abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 13:22 | IT novinky

    Společnost Raspberry Pi nově nabzí Raspberry Pi Camera Module 3 Sensor Assembly, tj. samostatné senzorové moduly z Raspberry Pi Camera Module 3.

    Ladislav Hagara | Komentářů: 0
    dnes 13:00 | Nasazení Linuxu

    Cathode Ray Dude v novém videu ukazuje autorádio Empeg Car (později Rio Car) z let 1999–2001. Šlo o jeden z prvních přehrávačů MP3 do auta. Běží na něm Linux. Vyrobeno bylo jen asi pět tisíc kusů, ale zůstala kolem nich živá komunita, viz např. web riocar.org.

    Fluttershy, yay! | Komentářů: 0
    dnes 02:11 | Nová verze

    Open source platforma Home Assistant (Demo, GitHub, Wikipedie) pro monitorování a řízení inteligentní domácnosti byla vydána v nové verzi 2025.7.

    Ladislav Hagara | Komentářů: 0
    dnes 01:44 | Nová verze

    Wayland byl vydán ve verzi 1.24.0. Jde o menší vydání po více než roce. Více funkcionality bývá přidáváno v průběžných vydáních Wayland Protocols.

    Fluttershy, yay! | Komentářů: 0
    včera 23:44 | Nová verze

    Textový editor Geany byl vydán ve verzi 2.1. Jde o udržovací vydání po bezmála dvou letech. Obsahuje drobná vylepšení vyhledávání, aktualizace podpory zvýrazňování syntaxe a dále převážně opravy chyb.

    Fluttershy, yay! | Komentářů: 1
    včera 19:44 | Komunita

    Byly zveřejněny videozáznamy, dostupné také s prezentacemi přímo z programu, a také fotogalerie z open source komunitní konference DevConf.CZ 2025 konané od 12. do 14. června v Brně.

    Ladislav Hagara | Komentářů: 0
    5.7. 20:22 | Zajímavý software

    Navigace se soukromím CoMaps postavena nad OpenStreetMap je nově k dispozici v Google Play, App Store i F-Droid. Jedná se o komunitní fork aplikace Organic Maps.

    Ladislav Hagara | Komentářů: 6
    4.7. 19:33 | Nová verze

    Vývojáři OpenMW (Wikipedie) oznámili vydání verze 0.49.0 této svobodné implementace enginu pro hru The Elder Scrolls III: Morrowind. Přehled novinek i s náhledy obrazovek v oznámení o vydání.

    Ladislav Hagara | Komentářů: 1
    4.7. 15:22 | IT novinky

    Masivní výpadek elektrického proudu zasáhl velkou část České republiky. Hasiči vyjížděli k většímu počtu lidí uvězněných ve výtazích. Výpadek se týkal zejména severozápadu republiky, dotkl se také Prahy, Středočeského nebo Královéhradeckého kraje. Ochromen byl provoz pražské MHD, linky metra se už podařilo obnovit. Výpadek proudu postihl osm rozvoden přenosové soustavy, pět z nich je nyní opět v provozu. Příčina problémů je však stále neznámá. Po 16. hodině zasedne Ústřední krizový štáb.

    Ladislav Hagara | Komentářů: 94
    4.7. 02:33 | Nová verze

    Po více než roce vývoje od vydání verze 5.40 byla vydána nová stabilní verze 5.42 programovacího jazyka Perl (Wikipedie). Do vývoje se zapojilo 64 vývojářů. Změněno bylo přibližně 280 tisíc řádků v 1 500 souborech. Přehled novinek a změn v podrobném seznamu.

    Ladislav Hagara | Komentářů: 7
    Jaký je váš oblíbený skriptovací jazyk?
     (60%)
     (27%)
     (7%)
     (2%)
     (1%)
     (1%)
     (3%)
    Celkem 364 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Dotaz: sshd connection

    16.2.2020 21:38 sweed
    sshd connection
    Přečteno: 573×
    Zdravim mam takovy problem, mam linux mint 19.2 a vsimnul jsem si, ze mam otevrene nejake ssh pripojeni. Zapatral jsem a zjistil, ze tech spojeni je vice. $last ani $w nic nezobrazi, v logach taky nic moc videt nejde, ale v system-monitor ukazuje ssh accepted. $ss |grep ssh mi potvrzuje spojeni do ciny. Tak jsem sshd odinstaloval zkontroloval /etc/ssh na klice a znovu nainstaloval openssh-server, okamzite po spusteni procesu se pripojuje do ciny, pote se zapnou dalsi procesy ssh. Tak jsem zakazal root na ssh, odinstaloval, projel jsem cron, preinstaloval mint na 19.3, znovu nainstaloval to sshd a porad to tam je ...

    Nechci mazat cely system, spis by me zajimalo, kde muzu najit ty scripty, co spustej ten prvni dotaz a nazujou to spojeni. Pouzival jsem i google, ale nejak nemuzu zadnou uzitecnou radu najit

    diky

    Řešení dotazu:


    Odpovědi

    Pavel 'TIGER' Růžička avatar 16.2.2020 21:51 Pavel 'TIGER' Růžička | skóre: 54
    Rozbalit Rozbalit vše Re: sshd connection
    A není to spíše tak, že z číny se pokoušejí připojit na tvůj server? Skutečně je spojení navázáno?
    Jendа avatar 16.2.2020 21:52 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: sshd connection
    v system-monitor ukazuje ssh accepted
    Pro jakého uživatele? Měl slovníkové heslo?
    Tak jsem sshd odinstaloval zkontroloval /etc/ssh na klice
    Co jsem viděl, tak běžné linuxové viry se instalují do /usr/bin nebo $HOME/.něco a klíč si nepřidávají, ale komunikaci s C&C si řeší samy. Ale samozřejmě to nic neříká o tom, jak se bude chovat nějaký tvůj konkrétní.
    okamzite po spusteni procesu se pripojuje do ciny
    sshd se někam připojuje? Fakt? Na jaký port?
    vencour avatar 16.2.2020 23:12 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: sshd connection
    Hezký, škoda, že u toho nejsem, abych to taky zkoumal ...
    Ono spojení do Číny je established?
    Když u sebe zadam "netstat -tanpu | grep -i 22", tak vidím aplikaci, která to obsluhuje.
    Zakázat v iptables dst-port 22 pro Čínu? Pro začátek.
    Mimochodem je to server/stroj bez citlivých záležitostí, takže nevadí čas strávený analýzou?
    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    17.2.2020 00:07 PetebLazar
    Rozbalit Rozbalit vše Re: sshd connection
    Tušíte co míní tazatel pod označením system-monitor?

    vencour avatar 17.2.2020 00:14 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: sshd connection
    No, tuším. Nevim, jak moc je detailní a použitelný výstup.
    To je system-monutor od mate/gnome, ne?
    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    17.2.2020 06:29 PetebLazar
    Rozbalit Rozbalit vše Re: sshd connection
    V tom jsem právě nenalezl zdroj uváděného "ssh accepted" (do VB jsem si zkušebně nainstaloval LM19.2). Tak mne zajímá o jaký S-M vlastně jde.
    vencour avatar 17.2.2020 07:56 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: sshd connection
    Pamatuju, že se tu někdo pohoršoval nad mirrorem v Iránu. Neni náhodou tady taky něco takovýho? Čili najít a identifikovat proces.
    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    vencour avatar 17.2.2020 00:28 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: sshd connection
    Vezmu live knoppix, nastartuju, spustim systemmonitor, otevřu ssh na překladovou adresu (10.0.2.2) a v procesech vidim ssh, pravý tlačítko myši, detailed info, mam pid, pak najdu co se spouští.
    Pro názornost.
    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    17.2.2020 09:29 sweed
    Rozbalit Rozbalit vše Re: sshd connection
    Tak stacilo napsat sem na forum a problem zmizel :-) takze bud je to nekdo z vas, nebo cinan jeste spi. Jeste vcera jsem pozakazoval nejaky procesy(apache,sql, icecast, atd.), tak je budu zase spoustet, uvidime, jestli se to zase rozbehne ...

    To spojeni fungovalo tak, ze jakmile se spustilo sshd, tak behem 5s bylo prvni spojeni accepted, dalsich 5-6 spojeni behem pul minuty. Vypadalo, ze tim zadny velky data netecou(ale co pak ja vim?). Uzivatel root a vse na vysoke porty. Taky me napadlo, jestli to neni nejaky mirror, ale ten by prece nepouzival ssh spojeni.

    V tom jsem právě nenalezl zdroj uváděného "ssh accepted" (do VB jsem si zkušebně nainstaloval LM19.2). Tak mne zajímá o jaký S-M vlastně jde. Ten system-monitor jsem bezel pod rootem, jinak ty spojeni videt nesly.

    V kazdem pripade diky za rychlou reakci, budu to sledovat, projedu jeste ty logy, jestli v nich neco nenajdu. A jestli se to pripoji, dam dohromady nejake logy at se mame o cem bavit.

    17.2.2020 11:00 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: sshd connection
    Accepted pri TCP neznamená že by konekcia prešla overením, teda že by to ssh akceptovalo meno a heslo/kľúč.

    A tak isto by som silno odporučil skontrolovať či to náhodou nie sú prichádzajúce spojenia z Číny a z USA, pri ktorých sa zombie botnety pripájajú na port 22 a skúšajú uniknuté heslá. Nezdá sa mi že by sshd sám inicioval spojenia niekam na iný kontinent. I keď to pri pofidérnych zdrojoch SW nevylučujem.
    17.2.2020 11:12 sweed
    Rozbalit Rozbalit vše Re: sshd connection
    $ sudo netstat -tanpu | grep -i 22
    tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1181/sshd           
    tcp        0     52 10.0.0.3:22             114.29.236.15:53572     ESTABLISHED 6043/sshd: unknown  
    tcp        0     68 10.0.0.3:22             222.186.173.226:4505    ESTABLISHED 6050/sshd: root [pr 
    tcp        0      1 10.0.0.3:22             222.186.180.41:47694    FIN_WAIT1   -                   
    tcp6       0      0 :::22                   :::*                    LISTEN      1181/sshd
    tak ja nevim ...
    17.2.2020 11:54 sweed
    Rozbalit Rozbalit vše Re: sshd connection
    
    $ps -p 6050 -o comm=
    sshd
    
    17.2.2020 13:21
    Rozbalit Rozbalit vše Re: sshd connection
    To jsou přece všechno spojení dovnitř, ne? Nahlédni také do logů, tam se také něco píše.

    Kromě toho by mě zajímalo, jak se soudruzi z Číny proboxovali na lokální ip adresu 10.0.0.3. Ty to tam přesměrováváš všechno na routru?

    Já bych dal ssh na nestandardní port, soudruzi budou mít ztíženou práci.
    17.2.2020 14:11 sweed
    Rozbalit Rozbalit vše Re: sshd connection
    Kromě toho by mě zajímalo, jak se soudruzi z Číny proboxovali na lokální ip adresu 10.0.0.3. Ty to tam přesměrováváš všechno na routru?

    Zajimava otazka. Nejakej forward tam urcite bude ... mrknu na to diky
    17.2.2020 14:46 j
    Rozbalit Rozbalit vše Re: sshd connection
    Jup, na 2-3 dny, vic ani tuk. Libovolny SSDcko pusteny do netu je scanovany furt a furt ... a pokazdy z jiny IP. Tudiz dotycni pouzivaji predem vytvorenej seznam ip:port ... na kterych sshcka bezej.

    Takze s tou praci si nadelas tak maximalne do vlastniho, protoze prozmenu ze spousty siti se dostanes na standardni porty, ale na nestandardni nikolivek.
    17.2.2020 16:05
    Rozbalit Rozbalit vše Re: sshd connection
    No asi takhle. Já si myslím, že trochu to pomáhá. Taky pomáhá omezení ip adres, ze kterých je povolen přístup...

    Mně nestandardní porty fungují. Nemám zase tolik sítí na porovnávání, ale pamatuji se, že mi to jednou nefungovalo, a to bylo zrovna na standardním portu. Horlivý lokální ISP.
    17.2.2020 08:19 rastos | skóre: 63 | blog: rastos
    Rozbalit Rozbalit vše Re: sshd connection
    Keď urobím
    nc tvojserver 22

    tak tiež uvidíš, na svojom stroji sieťové spojenie od ssh. To ešte nič neznamená. Skontroloval by som, či sshd loguje, prípadne mu zvýšil loglevel a skúmal, čo to povie. Môžeš sa tiež na chvíľu odpojiť od siete (vlastne stačí zastaviť sshd), skontrolovať, že všetky sieťové spojenia sú zrušené, pustiť tcpdump/wireshark a znova sieť/sshd nahodiť a sledovať, aké pakety s portom 22 vlastne prídu - či je to niečo viac než len nadviazanie TCP spojenia.
    17.2.2020 09:32 sweed
    Rozbalit Rozbalit vše Re: sshd connection
    je to mozny, ze to bylo jen navazene spojeni, mrknu na ten loglevel. diky
    Řešení 1× (sweed (tazatel))
    17.2.2020 12:36 pamětník
    Rozbalit Rozbalit vše Re: sshd connection
    Pokud navazuji já spojení ven, vidím:

    tcp 0 0 10.6.1.160:36518 10.6.1.38:22 ESTABLISHED 26507/ssh

    protože spojení se navazuje přes ssh.

    Když někdo naváže spojení ke mně, zobrazí se toto

    tcp 0 0 10.6.1.160:22 10.6.1.38:47914 ESTABLISHED 26514/sshd: user [pr

    protože spojení se navazuje přes sshd
    17.2.2020 13:56 sweed
    Rozbalit Rozbalit vše Re: sshd connection
    Ja uz to asi vidim (ssh root@localhost -p 666). Ono to ukazuje '
    tcp  0  0 127.0.0.1:666 127.0.0.1:43748 ESTABLISHED 12700/sshd: root [p
    ' i kdyz root zada spatne heslo. Ukazuje to stav spojeni a je jedno jestli je root prihlasenej nebo ne. Zas jsem o kousek chytrejsi ...

    Tak to se omlouvam za paniku, nejak me tam zmatnul ten root a sshd :-)

    ssh pujde na jinej port a alespon se dokopu k tomu, udelat to na klice ... diky moc vsem

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.