abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 07:00 | Nová verze

Dnes odpoledne vyjde Mozilla Firefox 75.0. Oficiální verze ve formátu Flatpak je již k dispozici na Flathubu. Přehled novinek bude zveřejněn v poznámkách k vydání a na stránce věnované vývojářům.

Ladislav Hagara | Komentářů: 0
včera 18:44 | IT novinky

Paul Cormier je novým prezidentem a CEO společnosti Red Hat. Jim Whitehurst je prezidentem IBM.

Ladislav Hagara | Komentářů: 0
včera 17:22 | Humor

Lukáš Churý připravil malou pátrací hru. Je určená hlavně pro webaře. Zahrát si ji ale může každý, kdo má alespoň základní ponětí o HTML.

Ladislav Hagara | Komentářů: 24
včera 08:00 | Zajímavý software

Byla vydána verze 0.5.0 jednoduchého a uživatelsky přívětivého Jabber/XMPP klienta Kaidan postaveného na Kirigami a QtQuick. Zdrojové kódy jsou k dispozici na GitLabu.

Ladislav Hagara | Komentářů: 0
včera 07:00 | Nová verze

Aplikace pro čtení elektronických knih Foliate, založená na knihovně Epub.js, vyšla ve verzi 2.0, která přináší přepracované uživatelské rozhraní a řadu drobných vylepšení.

Fluttershy, yay! | Komentářů: 8
4.4. 18:44 | Bezpečnostní upozornění

Twitter upozornil, že pokud se uživatel Twitteru přihlašoval ve Firefoxu na sdíleném nebo veřejném počítači, tak po odhlášení se z Twitteru mohla na disku zůstat nakešovaná citlivá data, a proto toto kešování pro Firefox zakázal. Reakce Mozilly: Twitter by měl prostě dodržovat standardy.

Ladislav Hagara | Komentářů: 4
4.4. 17:44 | Zajímavý článek

Článek na Jitsi je věnován bezpečnosti a soukromí uživatelů při používání videokonferenčního softwaru Jitsi Meet. Doporučuje se zamyslet nad názvem místnosti. Upozorňuje, že místnost existuje, pouze pokud se v ní někdo nachází. V případě nastavení hesla, je toto heslo s ukončením místnosti zapomenuto a při opětovném použití místnosti je nutno jej opět zadat.

Ladislav Hagara | Komentářů: 2
4.4. 06:00 | IT novinky

Na Indiegogo byla spuštěna kampaň na podporu chytrého telefonu a kapesního počítače Astro Slide 5G Transformer od společnosti Planet Computers. Požadovaná částka 180 000 eur byla vybrána během 4 hodin. Stejně jako u předchozích zařízení Gemini PDA a Cosmo Communicator od této společnosti je slíbená podpora Linuxu.

Ladislav Hagara | Komentářů: 18
3.4. 19:22 | Zajímavý software

CryptPad je svobodný online kancelářský balík. Zdrojové kódy jsou k dispozici na GitHubu pod licencí AGPL-3.0. Oficiální instance nově nabízí 1 GB prostoru. Mozilla Foundation tento týden věnovala projektu 10 000 $.

Ladislav Hagara | Komentářů: 2
3.4. 18:22 | Nová verze

Byla vydána finální beta verze Ubuntu 20.04 LTS s kódovým názvem Focal Fossa. Přehled novinek v poznámkách k vydání. Dle plánu by Ubuntu 20.04 mělo vyjít 23. dubna 2020.

Ladislav Hagara | Komentářů: 6
Chodíte do práce?
 (26%)
 (1%)
 (4%)
 (3%)
 (47%)
 (13%)
 (5%)
Celkem 167 hlasů
 Komentářů: 4, poslední 2.4. 14:20
Rozcestník

www.AutoDoc.Cz

Dotaz: sshd connection

16.2. 21:38 sweed
sshd connection
Přečteno: 451×
Zdravim mam takovy problem, mam linux mint 19.2 a vsimnul jsem si, ze mam otevrene nejake ssh pripojeni. Zapatral jsem a zjistil, ze tech spojeni je vice. $last ani $w nic nezobrazi, v logach taky nic moc videt nejde, ale v system-monitor ukazuje ssh accepted. $ss |grep ssh mi potvrzuje spojeni do ciny. Tak jsem sshd odinstaloval zkontroloval /etc/ssh na klice a znovu nainstaloval openssh-server, okamzite po spusteni procesu se pripojuje do ciny, pote se zapnou dalsi procesy ssh. Tak jsem zakazal root na ssh, odinstaloval, projel jsem cron, preinstaloval mint na 19.3, znovu nainstaloval to sshd a porad to tam je ...

Nechci mazat cely system, spis by me zajimalo, kde muzu najit ty scripty, co spustej ten prvni dotaz a nazujou to spojeni. Pouzival jsem i google, ale nejak nemuzu zadnou uzitecnou radu najit

diky

Řešení dotazu:


Odpovědi

Pavel 'TIGER' Růžička avatar 16.2. 21:51 Pavel 'TIGER' Růžička | skóre: 49
Rozbalit Rozbalit vše Re: sshd connection
A není to spíše tak, že z číny se pokoušejí připojit na tvůj server? Skutečně je spojení navázáno?
Jendа avatar 16.2. 21:52 Jendа | skóre: 76 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: sshd connection
v system-monitor ukazuje ssh accepted
Pro jakého uživatele? Měl slovníkové heslo?
Tak jsem sshd odinstaloval zkontroloval /etc/ssh na klice
Co jsem viděl, tak běžné linuxové viry se instalují do /usr/bin nebo $HOME/.něco a klíč si nepřidávají, ale komunikaci s C&C si řeší samy. Ale samozřejmě to nic neříká o tom, jak se bude chovat nějaký tvůj konkrétní.
okamzite po spusteni procesu se pripojuje do ciny
sshd se někam připojuje? Fakt? Na jaký port?
Kdo říká, že jeden běžný člověk nemůže změnit svět, tak asi nikdy nejedl syrového netopýra.
vencour avatar 16.2. 23:12 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
Rozbalit Rozbalit vše Re: sshd connection
Hezký, škoda, že u toho nejsem, abych to taky zkoumal ...
Ono spojení do Číny je established?
Když u sebe zadam "netstat -tanpu | grep -i 22", tak vidím aplikaci, která to obsluhuje.
Zakázat v iptables dst-port 22 pro Čínu? Pro začátek.
Mimochodem je to server/stroj bez citlivých záležitostí, takže nevadí čas strávený analýzou?
Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
17.2. 00:07 PetebLazar
Rozbalit Rozbalit vše Re: sshd connection
Tušíte co míní tazatel pod označením system-monitor?

vencour avatar 17.2. 00:14 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
Rozbalit Rozbalit vše Re: sshd connection
No, tuším. Nevim, jak moc je detailní a použitelný výstup.
To je system-monutor od mate/gnome, ne?
Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
17.2. 06:29 PetebLazar
Rozbalit Rozbalit vše Re: sshd connection
V tom jsem právě nenalezl zdroj uváděného "ssh accepted" (do VB jsem si zkušebně nainstaloval LM19.2). Tak mne zajímá o jaký S-M vlastně jde.
vencour avatar 17.2. 07:56 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
Rozbalit Rozbalit vše Re: sshd connection
Pamatuju, že se tu někdo pohoršoval nad mirrorem v Iránu. Neni náhodou tady taky něco takovýho? Čili najít a identifikovat proces.
Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
vencour avatar 17.2. 00:28 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
Rozbalit Rozbalit vše Re: sshd connection
Vezmu live knoppix, nastartuju, spustim systemmonitor, otevřu ssh na překladovou adresu (10.0.2.2) a v procesech vidim ssh, pravý tlačítko myši, detailed info, mam pid, pak najdu co se spouští.
Pro názornost.
Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
17.2. 09:29 sweed
Rozbalit Rozbalit vše Re: sshd connection
Tak stacilo napsat sem na forum a problem zmizel :-) takze bud je to nekdo z vas, nebo cinan jeste spi. Jeste vcera jsem pozakazoval nejaky procesy(apache,sql, icecast, atd.), tak je budu zase spoustet, uvidime, jestli se to zase rozbehne ...

To spojeni fungovalo tak, ze jakmile se spustilo sshd, tak behem 5s bylo prvni spojeni accepted, dalsich 5-6 spojeni behem pul minuty. Vypadalo, ze tim zadny velky data netecou(ale co pak ja vim?). Uzivatel root a vse na vysoke porty. Taky me napadlo, jestli to neni nejaky mirror, ale ten by prece nepouzival ssh spojeni.

V tom jsem právě nenalezl zdroj uváděného "ssh accepted" (do VB jsem si zkušebně nainstaloval LM19.2). Tak mne zajímá o jaký S-M vlastně jde. Ten system-monitor jsem bezel pod rootem, jinak ty spojeni videt nesly.

V kazdem pripade diky za rychlou reakci, budu to sledovat, projedu jeste ty logy, jestli v nich neco nenajdu. A jestli se to pripoji, dam dohromady nejake logy at se mame o cem bavit.

17.2. 11:00 Peter Golis | skóre: 60 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: sshd connection
Accepted pri TCP neznamená že by konekcia prešla overením, teda že by to ssh akceptovalo meno a heslo/kľúč.

A tak isto by som silno odporučil skontrolovať či to náhodou nie sú prichádzajúce spojenia z Číny a z USA, pri ktorých sa zombie botnety pripájajú na port 22 a skúšajú uniknuté heslá. Nezdá sa mi že by sshd sám inicioval spojenia niekam na iný kontinent. I keď to pri pofidérnych zdrojoch SW nevylučujem.
17.2. 11:12 sweed
Rozbalit Rozbalit vše Re: sshd connection
$ sudo netstat -tanpu | grep -i 22
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1181/sshd           
tcp        0     52 10.0.0.3:22             114.29.236.15:53572     ESTABLISHED 6043/sshd: unknown  
tcp        0     68 10.0.0.3:22             222.186.173.226:4505    ESTABLISHED 6050/sshd: root [pr 
tcp        0      1 10.0.0.3:22             222.186.180.41:47694    FIN_WAIT1   -                   
tcp6       0      0 :::22                   :::*                    LISTEN      1181/sshd
tak ja nevim ...
17.2. 11:54 sweed
Rozbalit Rozbalit vše Re: sshd connection

$ps -p 6050 -o comm=
sshd
17.2. 13:21
Rozbalit Rozbalit vše Re: sshd connection
To jsou přece všechno spojení dovnitř, ne? Nahlédni také do logů, tam se také něco píše.

Kromě toho by mě zajímalo, jak se soudruzi z Číny proboxovali na lokální ip adresu 10.0.0.3. Ty to tam přesměrováváš všechno na routru?

Já bych dal ssh na nestandardní port, soudruzi budou mít ztíženou práci.
17.2. 14:11 sweed
Rozbalit Rozbalit vše Re: sshd connection
Kromě toho by mě zajímalo, jak se soudruzi z Číny proboxovali na lokální ip adresu 10.0.0.3. Ty to tam přesměrováváš všechno na routru?

Zajimava otazka. Nejakej forward tam urcite bude ... mrknu na to diky
17.2. 14:46 j
Rozbalit Rozbalit vše Re: sshd connection
Jup, na 2-3 dny, vic ani tuk. Libovolny SSDcko pusteny do netu je scanovany furt a furt ... a pokazdy z jiny IP. Tudiz dotycni pouzivaji predem vytvorenej seznam ip:port ... na kterych sshcka bezej.

Takze s tou praci si nadelas tak maximalne do vlastniho, protoze prozmenu ze spousty siti se dostanes na standardni porty, ale na nestandardni nikolivek.
17.2. 16:05
Rozbalit Rozbalit vše Re: sshd connection
No asi takhle. Já si myslím, že trochu to pomáhá. Taky pomáhá omezení ip adres, ze kterých je povolen přístup...

Mně nestandardní porty fungují. Nemám zase tolik sítí na porovnávání, ale pamatuji se, že mi to jednou nefungovalo, a to bylo zrovna na standardním portu. Horlivý lokální ISP.
17.2. 08:19 rastos | skóre: 61 | blog: rastos
Rozbalit Rozbalit vše Re: sshd connection
Keď urobím
nc tvojserver 22

tak tiež uvidíš, na svojom stroji sieťové spojenie od ssh. To ešte nič neznamená. Skontroloval by som, či sshd loguje, prípadne mu zvýšil loglevel a skúmal, čo to povie. Môžeš sa tiež na chvíľu odpojiť od siete (vlastne stačí zastaviť sshd), skontrolovať, že všetky sieťové spojenia sú zrušené, pustiť tcpdump/wireshark a znova sieť/sshd nahodiť a sledovať, aké pakety s portom 22 vlastne prídu - či je to niečo viac než len nadviazanie TCP spojenia.
17.2. 09:32 sweed
Rozbalit Rozbalit vše Re: sshd connection
je to mozny, ze to bylo jen navazene spojeni, mrknu na ten loglevel. diky
Řešení 1× (sweed (tazatel))
17.2. 12:36 pamětník
Rozbalit Rozbalit vše Re: sshd connection
Pokud navazuji já spojení ven, vidím:

tcp 0 0 10.6.1.160:36518 10.6.1.38:22 ESTABLISHED 26507/ssh

protože spojení se navazuje přes ssh.

Když někdo naváže spojení ke mně, zobrazí se toto

tcp 0 0 10.6.1.160:22 10.6.1.38:47914 ESTABLISHED 26514/sshd: user [pr

protože spojení se navazuje přes sshd
17.2. 13:56 sweed
Rozbalit Rozbalit vše Re: sshd connection
Ja uz to asi vidim (ssh root@localhost -p 666). Ono to ukazuje '
tcp  0  0 127.0.0.1:666 127.0.0.1:43748 ESTABLISHED 12700/sshd: root [p
' i kdyz root zada spatne heslo. Ukazuje to stav spojeni a je jedno jestli je root prihlasenej nebo ne. Zas jsem o kousek chytrejsi ...

Tak to se omlouvam za paniku, nejak me tam zmatnul ten root a sshd :-)

ssh pujde na jinej port a alespon se dokopu k tomu, udelat to na klice ... diky moc vsem

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.