abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 21:22 | IT novinky

    Švýcarská AI centra EPFL, ETH Zurich a CSCS představila otevřený vícejazyčný velký jazykový model (LLM) s názvem Apertus. Vyzkoušet lze na stránce Public AI Inference Utility.

    Ladislav Hagara | Komentářů: 4
    včera 17:22 | Nová verze

    Byl vydán Linux Mint 22.2 s kódovým jménem Zara. Podrobnosti v přehledu novinek a poznámkách k vydání. Vypíchnout lze novou XApp aplikaci Fingwit pro autentizaci pomocí otisků prstů nebo vlastní fork knihovny libAdwaita s názvem libAdapta podporující grafická témata. Linux Mint 22.2 bude podporován do roku 2029.

    Ladislav Hagara | Komentářů: 0
    včera 12:55 | IT novinky

    Čínská společnost Tencent uvolnila svůj AI model HunyuanWorld-Voyager pro generování videí 3D světů z jednoho obrázku a určené trajektorie kamery. Licence ale nedovoluje jeho používání na území Evropské unie, Spojeného království a Jižní Koreje.

    Ladislav Hagara | Komentářů: 1
    včera 12:11 | Komunita

    Blender Studio se spojilo s kapelou OK Go a výsledkem je videoklip k písni Impulse Purchase. Stejně jako samotný 3D software Blender je i ve videoklipu použitý animovaný chlápek open source. Kdokoli si jej může stáhnout a upravovat.

    Ladislav Hagara | Komentářů: 0
    včera 01:33 | Komunita

    Zig Software Foundation stojící za programovacím jazykem Zig publikovala finanční zprávu za rok 2024. Současně s prosbou o finanční příspěvek.

    Ladislav Hagara | Komentářů: 0
    včera 00:22 | Nová verze

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za srpen (YouTube). Vypíchnuta je podpora Tabulek Google, implementace Gamepad API a Cookie Store API nebo také podpora WebGL na Linuxu.

    Ladislav Hagara | Komentářů: 0
    3.9. 20:44 | Komunita

    openSUSE Leap 16, včetně Leap Micra 6.2+, nově nabízí 24 měsíců podpory pro každé vydání. To je dva roky aktualizací a stability, což z něj činí nejdéle podporovanou komunitní distribuci vůbec. Leap se tak stává ideální platformou pro všechny, kdo hledají moderní, stabilní a dlouhodobě podporovanou komunitní Linux distribuci.

    lkocman | Komentářů: 0
    3.9. 16:33 | Bezpečnostní upozornění

    Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal dne 3. 9. 2025 VAROVÁNÍ před hrozbou v oblasti kybernetické bezpečnosti spočívající v předávání systémových a uživatelských dat do Čínské lidové republiky a ve vzdálené správě technických aktiv vykonávané z území Čínské lidové republiky. Varováním se musí zabývat povinné osoby podle zákona o kybernetické bezpečnosti.

    Ladislav Hagara | Komentářů: 28
    3.9. 11:55 | IT novinky

    Americká internetová společnost Google nemusí prodat svůj prohlížeč Chrome ani operační systém Android. Rozhodl o tom soud ve Washingtonu, který tak zamítl požadavek amerického ministerstva spravedlnosti. Soud ale firmě nařídil sdílet data s jinými podniky v zájmu posílení konkurence v oblasti internetového vyhledávání. Zároveň Googlu zakázal uzavírat dohody s výrobci mobilních a dalších zařízení, které by znemožňovaly

    … více »
    Ladislav Hagara | Komentářů: 3
    3.9. 11:33 | Humor

    Prvního září ozbrojení policisté zatkli na na londýnském letišti Heathrow scénáristu a režiséra Grahama Linehana, známého především komediálními seriály Ajťáci, Otec Ted nebo Black Books. Během výslechu měl 57letý Graham nebezpečně zvýšený krevní tlak až na samou hranici mrtvice a proto byl z policejní stanice převezen do nemocnice. Důvodem zatčení bylo údajné podněcování násilí v jeho 'vtipných' příspěvcích na sociální síti

    … více »
    Gréta | Komentářů: 130
    Pro otevření více webových stránek ve webovém prohlížečí používám
     (82%)
     (8%)
     (2%)
     (3%)
     (4%)
     (1%)
    Celkem 142 hlasů
     Komentářů: 11, poslední včera 16:12
    Rozcestník

    Dotaz: sshd connection

    16.2.2020 21:38 sweed
    sshd connection
    Přečteno: 1132×
    Zdravim mam takovy problem, mam linux mint 19.2 a vsimnul jsem si, ze mam otevrene nejake ssh pripojeni. Zapatral jsem a zjistil, ze tech spojeni je vice. $last ani $w nic nezobrazi, v logach taky nic moc videt nejde, ale v system-monitor ukazuje ssh accepted. $ss |grep ssh mi potvrzuje spojeni do ciny. Tak jsem sshd odinstaloval zkontroloval /etc/ssh na klice a znovu nainstaloval openssh-server, okamzite po spusteni procesu se pripojuje do ciny, pote se zapnou dalsi procesy ssh. Tak jsem zakazal root na ssh, odinstaloval, projel jsem cron, preinstaloval mint na 19.3, znovu nainstaloval to sshd a porad to tam je ...

    Nechci mazat cely system, spis by me zajimalo, kde muzu najit ty scripty, co spustej ten prvni dotaz a nazujou to spojeni. Pouzival jsem i google, ale nejak nemuzu zadnou uzitecnou radu najit

    diky

    Řešení dotazu:


    Odpovědi

    Pavel 'TIGER' Růžička avatar 16.2.2020 21:51 Pavel 'TIGER' Růžička | skóre: 54
    Rozbalit Rozbalit vše Re: sshd connection
    A není to spíše tak, že z číny se pokoušejí připojit na tvůj server? Skutečně je spojení navázáno?
    Jendа avatar 16.2.2020 21:52 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: sshd connection
    v system-monitor ukazuje ssh accepted
    Pro jakého uživatele? Měl slovníkové heslo?
    Tak jsem sshd odinstaloval zkontroloval /etc/ssh na klice
    Co jsem viděl, tak běžné linuxové viry se instalují do /usr/bin nebo $HOME/.něco a klíč si nepřidávají, ale komunikaci s C&C si řeší samy. Ale samozřejmě to nic neříká o tom, jak se bude chovat nějaký tvůj konkrétní.
    okamzite po spusteni procesu se pripojuje do ciny
    sshd se někam připojuje? Fakt? Na jaký port?
    vencour avatar 16.2.2020 23:12 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: sshd connection
    Hezký, škoda, že u toho nejsem, abych to taky zkoumal ...
    Ono spojení do Číny je established?
    Když u sebe zadam "netstat -tanpu | grep -i 22", tak vidím aplikaci, která to obsluhuje.
    Zakázat v iptables dst-port 22 pro Čínu? Pro začátek.
    Mimochodem je to server/stroj bez citlivých záležitostí, takže nevadí čas strávený analýzou?
    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    17.2.2020 00:07 PetebLazar
    Rozbalit Rozbalit vše Re: sshd connection
    Tušíte co míní tazatel pod označením system-monitor?

    vencour avatar 17.2.2020 00:14 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: sshd connection
    No, tuším. Nevim, jak moc je detailní a použitelný výstup.
    To je system-monutor od mate/gnome, ne?
    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    17.2.2020 06:29 PetebLazar
    Rozbalit Rozbalit vše Re: sshd connection
    V tom jsem právě nenalezl zdroj uváděného "ssh accepted" (do VB jsem si zkušebně nainstaloval LM19.2). Tak mne zajímá o jaký S-M vlastně jde.
    vencour avatar 17.2.2020 07:56 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: sshd connection
    Pamatuju, že se tu někdo pohoršoval nad mirrorem v Iránu. Neni náhodou tady taky něco takovýho? Čili najít a identifikovat proces.
    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    vencour avatar 17.2.2020 00:28 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: sshd connection
    Vezmu live knoppix, nastartuju, spustim systemmonitor, otevřu ssh na překladovou adresu (10.0.2.2) a v procesech vidim ssh, pravý tlačítko myši, detailed info, mam pid, pak najdu co se spouští.
    Pro názornost.
    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    17.2.2020 09:29 sweed
    Rozbalit Rozbalit vše Re: sshd connection
    Tak stacilo napsat sem na forum a problem zmizel :-) takze bud je to nekdo z vas, nebo cinan jeste spi. Jeste vcera jsem pozakazoval nejaky procesy(apache,sql, icecast, atd.), tak je budu zase spoustet, uvidime, jestli se to zase rozbehne ...

    To spojeni fungovalo tak, ze jakmile se spustilo sshd, tak behem 5s bylo prvni spojeni accepted, dalsich 5-6 spojeni behem pul minuty. Vypadalo, ze tim zadny velky data netecou(ale co pak ja vim?). Uzivatel root a vse na vysoke porty. Taky me napadlo, jestli to neni nejaky mirror, ale ten by prece nepouzival ssh spojeni.

    V tom jsem právě nenalezl zdroj uváděného "ssh accepted" (do VB jsem si zkušebně nainstaloval LM19.2). Tak mne zajímá o jaký S-M vlastně jde. Ten system-monitor jsem bezel pod rootem, jinak ty spojeni videt nesly.

    V kazdem pripade diky za rychlou reakci, budu to sledovat, projedu jeste ty logy, jestli v nich neco nenajdu. A jestli se to pripoji, dam dohromady nejake logy at se mame o cem bavit.

    17.2.2020 11:00 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: sshd connection
    Accepted pri TCP neznamená že by konekcia prešla overením, teda že by to ssh akceptovalo meno a heslo/kľúč.

    A tak isto by som silno odporučil skontrolovať či to náhodou nie sú prichádzajúce spojenia z Číny a z USA, pri ktorých sa zombie botnety pripájajú na port 22 a skúšajú uniknuté heslá. Nezdá sa mi že by sshd sám inicioval spojenia niekam na iný kontinent. I keď to pri pofidérnych zdrojoch SW nevylučujem.
    17.2.2020 11:12 sweed
    Rozbalit Rozbalit vše Re: sshd connection
    $ sudo netstat -tanpu | grep -i 22
    tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1181/sshd           
    tcp        0     52 10.0.0.3:22             114.29.236.15:53572     ESTABLISHED 6043/sshd: unknown  
    tcp        0     68 10.0.0.3:22             222.186.173.226:4505    ESTABLISHED 6050/sshd: root [pr 
    tcp        0      1 10.0.0.3:22             222.186.180.41:47694    FIN_WAIT1   -                   
    tcp6       0      0 :::22                   :::*                    LISTEN      1181/sshd
    tak ja nevim ...
    17.2.2020 11:54 sweed
    Rozbalit Rozbalit vše Re: sshd connection
    
    $ps -p 6050 -o comm=
    sshd
    
    17.2.2020 13:21
    Rozbalit Rozbalit vše Re: sshd connection
    To jsou přece všechno spojení dovnitř, ne? Nahlédni také do logů, tam se také něco píše.

    Kromě toho by mě zajímalo, jak se soudruzi z Číny proboxovali na lokální ip adresu 10.0.0.3. Ty to tam přesměrováváš všechno na routru?

    Já bych dal ssh na nestandardní port, soudruzi budou mít ztíženou práci.
    17.2.2020 14:11 sweed
    Rozbalit Rozbalit vše Re: sshd connection
    Kromě toho by mě zajímalo, jak se soudruzi z Číny proboxovali na lokální ip adresu 10.0.0.3. Ty to tam přesměrováváš všechno na routru?

    Zajimava otazka. Nejakej forward tam urcite bude ... mrknu na to diky
    17.2.2020 14:46 j
    Rozbalit Rozbalit vše Re: sshd connection
    Jup, na 2-3 dny, vic ani tuk. Libovolny SSDcko pusteny do netu je scanovany furt a furt ... a pokazdy z jiny IP. Tudiz dotycni pouzivaji predem vytvorenej seznam ip:port ... na kterych sshcka bezej.

    Takze s tou praci si nadelas tak maximalne do vlastniho, protoze prozmenu ze spousty siti se dostanes na standardni porty, ale na nestandardni nikolivek.
    17.2.2020 16:05
    Rozbalit Rozbalit vše Re: sshd connection
    No asi takhle. Já si myslím, že trochu to pomáhá. Taky pomáhá omezení ip adres, ze kterých je povolen přístup...

    Mně nestandardní porty fungují. Nemám zase tolik sítí na porovnávání, ale pamatuji se, že mi to jednou nefungovalo, a to bylo zrovna na standardním portu. Horlivý lokální ISP.
    17.2.2020 08:19 rastos | skóre: 63 | blog: rastos
    Rozbalit Rozbalit vše Re: sshd connection
    Keď urobím
    nc tvojserver 22

    tak tiež uvidíš, na svojom stroji sieťové spojenie od ssh. To ešte nič neznamená. Skontroloval by som, či sshd loguje, prípadne mu zvýšil loglevel a skúmal, čo to povie. Môžeš sa tiež na chvíľu odpojiť od siete (vlastne stačí zastaviť sshd), skontrolovať, že všetky sieťové spojenia sú zrušené, pustiť tcpdump/wireshark a znova sieť/sshd nahodiť a sledovať, aké pakety s portom 22 vlastne prídu - či je to niečo viac než len nadviazanie TCP spojenia.
    17.2.2020 09:32 sweed
    Rozbalit Rozbalit vše Re: sshd connection
    je to mozny, ze to bylo jen navazene spojeni, mrknu na ten loglevel. diky
    Řešení 1× (sweed (tazatel))
    17.2.2020 12:36 pamětník
    Rozbalit Rozbalit vše Re: sshd connection
    Pokud navazuji já spojení ven, vidím:

    tcp 0 0 10.6.1.160:36518 10.6.1.38:22 ESTABLISHED 26507/ssh

    protože spojení se navazuje přes ssh.

    Když někdo naváže spojení ke mně, zobrazí se toto

    tcp 0 0 10.6.1.160:22 10.6.1.38:47914 ESTABLISHED 26514/sshd: user [pr

    protože spojení se navazuje přes sshd
    17.2.2020 13:56 sweed
    Rozbalit Rozbalit vše Re: sshd connection
    Ja uz to asi vidim (ssh root@localhost -p 666). Ono to ukazuje '
    tcp  0  0 127.0.0.1:666 127.0.0.1:43748 ESTABLISHED 12700/sshd: root [p
    ' i kdyz root zada spatne heslo. Ukazuje to stav spojeni a je jedno jestli je root prihlasenej nebo ne. Zas jsem o kousek chytrejsi ...

    Tak to se omlouvam za paniku, nejak me tam zmatnul ten root a sshd :-)

    ssh pujde na jinej port a alespon se dokopu k tomu, udelat to na klice ... diky moc vsem

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.