|
|
SSH - dziwny problem
mekosx - 05-03-2009 20:30
Dzisiaj łączę się przez SSH z moim serwerem w OVH i co widzę?
Mógłby mi ktoś wyjaśnić o co chodzi i czemu nie mogę się połączyć z serwerem? Czy ktoś mi się włamuje czy jak? Apache na serwerze nadal śmiga i nie widzę na żadnej z hostowanych stron żadnego ,,H4cked by (nick/imie/nazwa/tytuł/przydomek hakiera tutaj)'', więc chyba serwera mi nie przejęli : D
Jak mam się z serwerem połączyć? Zdalny reset? Czy ktoś mi się naprawdę włamuje czy to tylko fałszywy alarm?
Czocher - 05-03-2009 20:39
Wygląda podejrzanie. ÂŻeby się połączyć z komputerem mimo tego problemu usuń z folderu /root/.ssh/known_hosts linijkę 3. Potem gdy zalogujesz się już sprawdź logi połączeń i logowań na roota (są w /var/log). Zobacz też czy historia bash'a w pliku /root/bash_history nie została usunięta. Zobacz też, czy przypadkiem nie zmieniałeś ostatnio klucza SSH na serwerze (dokonywałeś np. aktualizacji pakietów związanych z ssh lub openssl). Jeżeli znajdziesz coś podejrzanego, to nawet nie dociekaj tylko rób reinstalacje, crakerzy znają się na rzeczy i mają swoje sposoby na ukrycie swojej aktywności.
zanotowane.pldoc.pisz.plpdf.pisz.plminister.pev.pl
|
