abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 13:22 | Nová verze

    Byla vydána beta verze Ubuntu 25.10 s kódovým názvem Questing Quokka. Přehled novinek v poznámkách k vydání. Dle plánu by Ubuntu 25.10 mělo vyjít 9. října 2025.

    Ladislav Hagara | Komentářů: 0
    dnes 12:55 | Nová verze

    Bola vydaná nová verzia 4.13 security platformy Wazuh. Prináša nový IT hygiene dashboard, hot reload dekodérov a pravidiel. Podrobnosti v poznámkách k vydaniu.

    peterm655 | Komentářů: 0
    dnes 12:22 | IT novinky

    Americký výrobce čipů Nvidia investuje pět miliard dolarů (přes 100 miliard Kč) do konkurenta Intel, který se v poslední době potýká s vážnými problémy. Firmy to včera oznámily ve společné tiskové zprávě. Dohoda o investici zahrnuje spolupráci při vývoji čipů pro osobní počítače a datová centra. Akcie společnosti Intel na zprávu reagovaly výrazným růstem.

    Ladislav Hagara | Komentářů: 3
    dnes 05:11 | Komunita

    Dlouholetý balíčkář KDE Jonathan Riddell končí. Jeho práci na KDE neon financovala firma Blue Systems, která ale končí (Clemens Tönnies, Jr., dědic jatek Tönnies Holding, ji už nebude sponzorovat), někteří vývojáři KDE se přesunuli k nově založené firmě Techpaladin. Pro Riddella se již nenašlo místo. Následovala debata o organizaci těchto firem, které zahraniční vývojáře nezaměstnávají, nýbrž najímají jako kontraktory (s příslušnými důsledky z pohledu pracovního práva).

    |🇵🇸 | Komentářů: 8
    dnes 02:33 | Komunita

    V Amsterdamu probíhá Blender Conference 2025. Videozáznamy přednášek lze zhlédnout na YouTube. V úvodní keynote Ton Roosendaal oznámil, že k 1. lednu 2026 skončí jako chairman a CEO Blender Foundation. Tyto role převezme současný COO Blender Foundation Francesco Siddi.

    Ladislav Hagara | Komentářů: 0
    dnes 02:22 | Zajímavý článek

    The Document Foundation, organizace zastřešující projekt LibreOffice a další aktivity, zveřejnila výroční zprávu za rok 2024.

    ZCR | Komentářů: 0
    včera 17:33 | Nová verze

    Byla vydána nová stabilní verze 7.6 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 140. Přehled novinek i s náhledy v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    včera 16:22 | Nová verze

    Byla vydána verze 1.90.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    včera 16:11 | Nová verze

    GNUnet (Wikipedie) byl vydán v nové major verzi 0.25.0. Jedná se o framework pro decentralizované peer-to-peer síťování, na kterém je postavena řada aplikací.

    Ladislav Hagara | Komentářů: 0
    včera 12:11 | Nová verze

    Byla vydána nová major verze 7.0 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Nově je postavena je na Debianu 13 (Trixie) a GNOME 48 (Bengaluru). Další novinky v příslušném seznamu.

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (42%)
     (56%)
     (9%)
     (11%)
     (18%)
     (9%)
     (13%)
     (9%)
     (16%)
    Celkem 45 hlasů
     Komentářů: 6, poslední dnes 09:18
    Rozcestník

    Dotaz: Podezřelé chování eset protect serveru + na co přejít

    9.4.2024 08:45 chinook | skóre: 28
    Podezřelé chování eset protect serveru + na co přejít
    Přečteno: 581×
    Mám eset protect server, který běží na:
    CentOS Linux release 7.9.2009 (Core) a jádře 3.10.0-1160.81.1.el7.x86_64 #1 SMP Fri Dec 16 17:29:43 UTC 2022 x86_64 x86_64 x86_64 GNU/Linux
    Dnes v noci jsem zaznamenal podezřelé chování, kdy se pokoušel nebo nevím jestli pokoušel přihlásit, ale něco se snažil dělat na jednom serveru, který s esetem nemá nic společného a otevřel spojení na port 22. V logu na tom serveru je:

    error: kex_exchange_identification: Connection closed by remote host 2024-04-09T03:00:34.752899+02:00 sshd[11530]: Connection closed by 192.168.120.22 port 39098

    Centos moc neznám ale když se podívám kdo se na server přihlásil vypíše to:
    
    [root@eset ~]# last -n 10
    root     pts/1        10.0.100.100     Tue Apr  9 08:37 - 08:37  (00:00)
    root     pts/0        10.0.100.100     Tue Apr  9 08:31   still logged in
    root     cron                          Tue Apr  9 08:01 - 08:01  (00:00)
    root     cron                          Tue Apr  9 07:01 - 07:01  (00:00)
    root     cron                          Tue Apr  9 06:01 - 06:01  (00:00)
    root     cron                          Tue Apr  9 05:01 - 05:01  (00:00)
    root     cron                          Tue Apr  9 04:01 - 04:01  (00:00)
    
    
    Přijde mně to jako podivné chování, může být server kompromitován?

    A podpora centos končí, jak řešíte ESET PROTECT?

    Řešení dotazu:


    Odpovědi

    9.4.2024 08:58 X
    Rozbalit Rozbalit vše Re: Podezřelé chování eset protect serveru + na co přejít
    Proprietarni software => obrat se na podporu. Nicmene vzhledem k tomu, ze stejne konci bych to rovnou zmigroval.
    Max avatar 9.4.2024 09:36 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Podezřelé chování eset protect serveru + na co přejít
    Ta konzole pro správu má i fci skenu sítě a automatického deploymentu. Tj., pokud nalezne v síti nějaké zařízení, kde není eset, tak se pokusí o jeho deploy. Nemáš toto povoleno / nastaveno?
    Zdar Max
    Měl jsem sen ... :(
    9.4.2024 10:22 chinook | skóre: 28
    Rozbalit Rozbalit vše Re: Podezřelé chování eset protect serveru + na co přejít
    To bude ono. Díky

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.