abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 16:33 | Zajímavý projekt

    Open-source trackball Ploopy Adept má novou verzi nazvanou A+. Stále jde o symetrický desktopový trackball s šasi z 3D tiskárny a firmwarem QMK. Novinkami jsou dvojice tlačítek, jimiž půjde také otáčet, a volitelná opěrka ruky. Funkcionalita firmwaru je rozšířena o gesta, vrstvy a možnost konfigurace za běhu. Schémata a kód jsou jako obvykle na GitHubu. A+ půjde předobjednat za 99 CAD (bez dopravy a cla/DPH).

    |🇵🇸 | Komentářů: 3
    dnes 14:33 | IT novinky

    Prusa Research představil nové modely svých 3D tiskáren: Prusa XL+, CORE One+ (Gen 2) a CORE One L+.

    Ladislav Hagara | Komentářů: 1
    dnes 13:33 | Nová verze

    Crown je multiplatformní open source herní engine. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT a GPLv3+. Byla vydána nová verze 0.64. Vyzkoušet lze online demo.

    Ladislav Hagara | Komentářů: 0
    dnes 03:44 | Nová verze

    NVIDIA na konci ledna vydala v beta verzi nativního linuxového klienta své cloudové herní služby GeForce NOW. Včera oznámila ukončení beta verze a oficiální podporu Linuxu.

    Ladislav Hagara | Komentářů: 0
    dnes 02:33 | Nová verze

    Byla vydána nová verze 3.5.0 nástroje pro inkrementální kopírování souborů rsync (Wikipedie). Přehled oprav a vylepšení v souboru NEWS. Řešeno je 33 zranitelností.

    Ladislav Hagara | Komentářů: 0
    dnes 02:22 | Nová verze

    Organizace Apache Software Foundation (ASF) vydala verzi 31 integrovaného vývojového prostředí a vývojové platformy napsané v Javě NetBeans (Wikipedie). Přehled novinek na GitHubu. Instalovat lze také ze Snapcraftu a Flathubu.

    Ladislav Hagara | Komentářů: 0
    včera 16:44 | IT novinky

    Firma IBM uvedla svůj první mikropočítač Personal Computer před 45 lety, v srpnu 1981. Základní konfigurace modelu 5150 za 1 565 tehdejších dolarů obsahovala desktop s Intel 8088 a 16KB RAM, Color Graphics Adapter a klávesnici. Právě klávesnice Model F/XT vybavené kapacitními spínači, vlivné a s převodníkem dodnes použitelné, připomíná sběratelský web Admiral Shark's Keyboards.

    |🇵🇸 | Komentářů: 0
    včera 14:22 | IT novinky

    Slovensko odhalilo ruské součástky ve dvou testovaných zařízeních na zjišťování přestupků v silničním provozu a označilo je za bezpečnostní riziko. S odvoláním na vyjádření slovenského Národního bezpečnostního úřadu (NBÚ) to včera oznámil ministr vnitra Matúš Šutaj Eštok. Zároveň ohlásil ukončení spolupráce svého úřadu s dodavatelem části uvedeného systému, slovenskou společností Soitron. Opozice, která na problematické kamery upozornila už dříve, vyzvala k odvolání ministra vnitra.

    Ladislav Hagara | Komentářů: 12
    včera 06:00 | IT novinky

    Dle plánu dnes ve 13:00 proběhne veřejný test eDokladů. Jeho cílem je ověřit připravenost aplikace a související infrastruktury na vysokou souběžnou zátěž před podzimními komunálními volbami.

    Ladislav Hagara | Komentářů: 25
    včera 04:11 | Nová verze

    Byla vydána nová verze 3.47 frameworku Flutter (Wikipedie) pro vývoj mobilních, webových i desktopových aplikací a nová verze 3.13 souvisejícího programovacího jazyka Dart (Wikipedie).

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (2%)
     (18%)
     (30%)
     (6%)
     (6%)
     (2%)
     (15%)
     (23%)
    Celkem 2387 hlasů
     Komentářů: 31, poslední včera 00:27
    Rozcestník
    Štítky: není přiřazen žádný štítek


    Dotaz: Hlaášní dmesg

    23.9.2020 18:33 Vtipnéř | skóre: 39 | blog: Vtipnéřův blog | Brno
    Hlaášní dmesg
    Přečteno: 652×
    Zdravím všechny.

    Náhodou jsem dceři na počítači zachytil divné dmesg hlášení, něco jako:
    [11113.591411] audit: type=1100 audit(1600878022.176:1072): pid=134218 uid=0 auid=4294967295 ses=4294967295 msg='op=PAM:authentication grantors=? acct="x" exe="/usr/bin/sshd" hostname=91.227.12.20 addr=91.227.12.20 terminal=ssh res=failed'
    
    Generuje se to s různými obměnami každých pár vteřin. Je mi to podezřelé, tak prosím zkušenější o radu, o co se jedná.

    Předem děkuji.

    Jirka
    Opening Windows is better than washing them. Clearing Windows (e.g. erasing or deleting) is even much better.

    Řešení dotazu:


    Odpovědi

    23.9.2020 18:49 X
    Rozbalit Rozbalit vše Re: Hlaášní dmesg
    Uzivatel 'x' se pokousi pripojit na ruskou IP 91.227.12.20 pres SSH. Je to Ubuntu, ktere se prezentuje jako 'NODE1'. Zajimavy jsou otevrene porty 1935, 2003,2004,2222..

    Takze SSH bezi na 2222 lol.

    Kdyz odchytis ten process, mohl pls by jsi zjistit s /var/log/autho.log jake heslo to pro 'x' zkousi? Dalo by se to hacknout.. ;D
    23.9.2020 19:06 Vtipnéř | skóre: 39 | blog: Vtipnéřův blog | Brno
    Rozbalit Rozbalit vše Re: Hlaášní dmesg
    Ten uživatel se tam průběžně mění ('test', 'root', 'backup' apod), stejně tak ty IP adresy. Kde jsi zjistil ta čísla portů?

    Jirka
    Opening Windows is better than washing them. Clearing Windows (e.g. erasing or deleting) is even much better.
    23.9.2020 19:36 X
    Rozbalit Rozbalit vše Re: Hlaášní dmesg
    Aha, tak to muze byt protste jen nahoda, kazdopadne neco tam mas. Zjisti si ten proces, najdi tu binarku a hod ji do Virustotal etc. Prostejsem jsem tu IP proskenoval nmapem.. myslel jsem, ze to bude CC server, ale je to asi nahoda.
    24.9.2020 12:54 MadCatX | skóre: 28 | blog: dev_urandom
    Rozbalit Rozbalit vše Re: Hlaášní dmesg
    Na tohle jsi přišel jak? Mě přijde, že se něco z IP 91.227.12.20 pokouší připojit na ten stroj SSHčkem. Můžeš buď vypnout SSHčko, přehodit ho na jiný port nebo nastavit přihlašovaní pouze klíčem. V posledním případě varování sice nezmizí ale šance, že by se tam někdo dokázal připojit bude téměř neexistující.
    24.9.2020 19:57 X
    Rozbalit Rozbalit vše Re: Hlaášní dmesg
    No ja to pochopil jako spojeni ven, ne dovnitr. Automaticky jsem predpokladal, ze se nejedna o takovou zakladni chybu jako otevrene SSH z venku..
    25.9.2020 08:35 Vtipnéř | skóre: 39 | blog: Vtipnéřův blog | Brno
    Rozbalit Rozbalit vše Re: Hlaášní dmesg
    Předpokládám, že jde o hlášení procesu audit, že něco zachytil, ale jestli je to pokus o spojení dovnitř nebo ven, to právě nevím. Jinak ssh z venku mám přes jiný port, ale před chvílí jsem to pro jistotu zakázal úplně a doma se večer mrknu, jestli to pomohlo.

    Jirka
    Opening Windows is better than washing them. Clearing Windows (e.g. erasing or deleting) is even much better.
    Řešení 1× (Vtipnéř (tazatel))
    25.9.2020 17:58 Vtipnéř | skóre: 39 | blog: Vtipnéřův blog | Brno
    Rozbalit Rozbalit vše Re: Hlaášní dmesg
    Našel jsem to. Někdo trefil port, na který byl přesměrován ssh. Když jsem ho zakázal, přestalo to. Když jsem to povolil, zase to začalo.

    Jirka
    Opening Windows is better than washing them. Clearing Windows (e.g. erasing or deleting) is even much better.
    25.9.2020 11:26 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Hlaášní dmesg
    Prečo by bola chyba nechať otvorené SSH z vonku?

    Mimochodom, audit type=1100 patrí medzi "user space trusted application messages", menovite sa jedná buď o AUDIT_FIRST_USER_MSG /* First user space message */ alebo o AUDIT_USER_AUTH /* User system access authentication */. Proste, útočí nejaký bot zo zombie systému hosťovaného v ruskom hostingu, a nevie sa trafiť s heslom. To sa deje po celom internete niekoľko krát za nanoseosekundu.
    23.9.2020 18:50 X
    Rozbalit Rozbalit vše Re: Hlaášní dmesg
    Jeste to nezabijej bude sranda pockej...
    23.9.2020 19:00 X
    Rozbalit Rozbalit vše Re: Hlaášní dmesg
    7002/tcp open  afs3-prserver
    8080/tcp open  http-proxy
    8090/tcp open  unknown
    9090/tcp open  zeus-admin
    9100/tcp open  jetdirect
    
    
    http://91.227.12.20:9100/metrics http://91.227.12.20:9090/

    The fuk is this?

    Jendo?
    23.9.2020 19:10 NN
    Rozbalit Rozbalit vše Re: Hlaášní dmesg
    Tak nic, jen Prometheus monitoring.
    23.9.2020 19:26 X
    Rozbalit Rozbalit vše Re: Hlaášní dmesg
    "x86_64",nodename="node1",release="4.15.0-111-generic",sysname="Linux",version="#112-Ubuntu SMP Thu Jul 9 20:32:34 UTC 2020

    chip_name="intel5500" Docker / LXC virtual

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.