Portaal Portaal Pingviini veeb foorumi pealeht
  Viki  |  IRC  |  Otsing  |  Küsimused ja vastused  |  Profiil  |  Privaatsõnumite vaatamiseks logi sisse  | Logi sisse või Registreeru
<empty>
Vaata järgmist teemat
Vaata eelmist teemat

Postita uus teemaVasta teemale
Autor Sõnum
laurivosandi
Moderaator
Moderaator


Vanus: 35
Liitunud: 08.07.2005
Postitused: 647
Asukoht: Tallinn
Distributsioon: Estobuntu, Debian
estonia.gif
postituspostitatud: 05.10.2007, 11:15  postituse pealkiri:  I got hacked  

Loll õpib enda vigadest, tark teiste omadest. Väike lugu mis mul juhtus. Jooksis üks masin kasutajanime ja passwordiga guest. Üpris pikka aega jooksis et midagi valesti oleks olnud. Samas masinas jooksis oma tarbeks veebiserver, SSH server ja palju muid kellasi-vilesi. Loomulikult oli masin ka internetis, ruuterist oli DMZ meetodiga pordid ümber suunatud. Ja täna vaatasin et midagi oli väga valesti. Interneti liiklus oli auklik, nähtavasti progejupp tegeles millegi uploadimisega. Skriptijupp oli proovinud sisse logida SSH kaudu ja käivitanud guest konto all mingi ptest nimelise asja screeni sessioonis. screeni sessiooni resume-des oli näha et programm tegeleb mingi kahtlase asjaga, screenshotti paraku ei jõudnud teha. Pressisin kohe control-c ja killisin maha kõik imelikud protsessid. Peale selle oli see progejupp veel millegagi toimetanud, nii et näiteks mc ei lasnud faile liigutada, vaid andis kohe segfaulti. Ühesõnaga guest konto oli üsna täis kakatud. Ja esimese asjana tegin kogu kodu kataloogi tühjaks.

Kõik failid on alles ja igaks juhuks teen Ubuntule puhta installi. Olgu see lugu õpetuseks teistelegi! Isegi kui füüsiliselt on vaja ligi pääseda masinale sellise guest:guest kontoga, siis vähemalt pange kinni SSH ligipääs sellele kontole.

Seoses selle sekeldusega kirjutan ka vikisse näpunäidete artikli: http://viki.pingviin.org/index.php/RealityCheck


spott
Admin
Admin


Vanus: 43
Liitunud: 04.06.2005
Postitused: 8853

Distributsioon: Ubuntu
estonia.gif
postituspostitatud: 05.10.2007, 11:26  postituse pealkiri:  (teema puudub)  

Kui tihti sa seda masinat üldse uuendasid?

_________________
Tellige endale sünnipäevaks, sõbrapäevaks või muuks tähtpäevaks kingitus: Kingitused internetist - NetiKink.eu

midnight

Vana Pingviin
Vana Pingviin



Liitunud: 09.08.2007
Postitused: 733

Distributsioon: Ubuntu 8.04
estonia.gif
postituspostitatud: 05.10.2007, 12:59  postituse pealkiri:  (teema puudub)  

Kuidas see guest konto sinna üldse tekkis? Miks üldse guest konto tehti?


Näita (aja järgi):      
Postita uus teemaVasta teemale


Vaata järgmist teemat
Vaata eelmist teemat
Powered by phpBB2 Plus based on phpBB © 2001/7 phpBB Group