(no subject)

[b_a_t]

Ну елки-палки... Злые хакеры таки сегодня утром поломали наш файл-сервер и зателяли сканирование сети с помощью nmap с этой машины. Через что и были вычислены.

В очередной раз это Debian. Это становится уже хорошей интернет-традицией. При том, что рядом стоит кучка машин с FreeBSD, которые никто не тронул :)

В общем, конечно, это просчет с нашей стороны, сисадминской. SSH доступ к серверу был открыт для всего мира, пароли на некоторых аккаунтах оказались...Ну, в общем, они были :)

Comments

[brammator.livejournal.com]

хехе.. сразу видно бсдятников!

[b-a-t.livejournal.com]

Ага, поломали Дебиан, а видно - бсдятников :)?

[brammator.livejournal.com]

вот-вот! бебиан, и тот сломали!

[b-a-t.livejournal.com]

Ну, он как тот стеклянный дилдо. И разобъешь, и руки порежешь.

[brammator.livejournal.com]

тут скорее про другой елдак поговорка, который без костей, а и то сломали.

бтв on completely unrelated note, на днях один бсдшник проверял наличие линка до нас со своей родной бсди. пингом. на бродкаст заместо шлюза.

[b-a-t.livejournal.com]

Ггг, и как, ему что-то ответило :)? А ведь лет 10 назад отвечало :) Причем бодро так!

[brammator.livejournal.com]

конешно ответило! сам бсдя прилежно и отвечала. а чо, "у меня пинг есть, чините на своей стороне!"

[b-a-t.livejournal.com]

Мухаха!

[msh.livejournal.com]

поставь sshdfilter

[b-a-t.livejournal.com]

Да я просто ssh прикрыл от всего мира. На вопрос - зачем он был открыт вообще так никто и не ответил. Когда фаерволом рулит десяток человек - ничего хорошего из этого не выходит :(

[abbra]

Воот. К системе это не имеет ни малейшего отношения. :-)

[b-a-t.livejournal.com]

Ну вот рядом стоит десяток FreeBSD - никто не позврился :) Скажете - тоже совпаденьице :)?

[abbra]

Конечно совпадение. :-) Кто же знал, что они "рядом"?

[b-a-t.livejournal.com]

Ну, учитывая, что какера поймали за прогоном nmap... Думаю, он уже знал :) Но не посягнул!

Впрочем, конечно, в 99% случаев взломы - это кривые руки одминов :(

[danfe.livejournal.com]

На самом деле, sshd вполне можно выставлять в интернеты. При этом надо либо порт сменить с дефолтного, либо разрешить только авторизацию по ключам, либо и то, и другое.

Слышал, что по умолчанию в редхатах sshd пускает рута. Это, конечно, вообще пиздец.

[b-a-t.livejournal.com]

Ну, иногда приходится выставлять, да. Но вот файл-серверу это совсем нафиг не надо было. А тому, кто запихал в LDAP guest:guest.... Я даже не знаю, что оторвать надо :>

Да, у большинства Линуксов root в ssh открыт. В принципе, особой проблемы в этом нет, ИМХО, но я обычно таки закрываю. Ну а во FreeBSD это умолчание :)

А вообще, есть например knockport шняга, в которую надо ткнуться, тогда она тебе откроет другой порт с ssh уже. Причем можно последовательночсть задавать - один порт, потом другой, потом 3-й - только тогда откроется ssh.

[dil.livejournal.com]

а еще port knocking помогает от тупых ботов

[b-a-t.livejournal.com]

Да, надо бы завести :)

[madgor.livejournal.com]

Я честно не врубаюсь, о чём здесь идёт речь, но надеюсь всё хорошо!!! :)

[b-a-t.livejournal.com]

Ну, относительно нормально, да :)

[furry.livejournal.com]

Я не поняла, какая связь между типом системы и тем, что ее взломали через подбор паролей? ;-)

[b-a-t.livejournal.com]

Мне тоже интересно! Почему из десятка FreeBSD машин и одной! Debian - сломали таки Debian :)?

[strangestone.livejournal.com]

Да кому нужна какая-то FreeBSD.

Вот Debian -- это да, почетно взломать ;)

[b-a-t.livejournal.com]

Да какой там почет! Вот OpenBSD поломать - почет!

[dil.livejournal.com]

а у вас и он есть?

[b-a-t.livejournal.com]

Не, нету... Мы счас стараемся свести все к RHEL, FreeBSD и Windows 2008.

[ledy-starlight.livejournal.com]

и что там тогда делал дебиан?:)

[b-a-t.livejournal.com]

Прокрался незаметно, пока мы спали :( Не выгонять же!

[ledy-starlight.livejournal.com]

и правда

[asper.livejournal.com]

OpenVMS

[dil.livejournal.com]

и мне! поймаете хакера - спросИте :)

[b-a-t.livejournal.com]

Могу его IP отдать, но сам понимаешь, пользы от них :)

[reedcat.livejournal.com]

Почему если стоит один колесный трактор и десять гусеничных, подвыпившие подростки полезут кататься именно на колесном? :)

Да потому, что они хотя бы руль там могут найти :)

[b-a-t.livejournal.com]

Да, тут с тобой не поспоришь :)

кстати

[alll]

Один мой знакомый админ имел обыкновение менять строку идентификации ос на DOS 1.0

Re: кстати

[b-a-t.livejournal.com]

Ну, этого добра и у нас хватает :) то Windows, то BSD4.4-lite, то AmigaOS :)

Re: кстати

[asper.livejournal.com]

ой, я думал тока школьники этим занимаются

Re: кстати

[asper.livejournal.com]

хотя это, о какой строке вообще речь идет?

Re: кстати

[alll]

На самом деле о нескольких и разных. Например, некоторые сервера имеют обыкновение выдавать информацию о себе первому встречному, тот же апач, насколько я помню.

[ledy-starlight.livejournal.com]

посему сломали, посему сломали... потомусьто отлыто было!
фрашки-то небось лучше запоролены были:)

[b-a-t.livejournal.com]

Ну, немного лучше, да :) И в интернет голой попой не смотрели :)

[ledy-starlight.livejournal.com]

вот! а еще вопросы задаешь:)

[noonday-garaged.livejournal.com]

Очень понравился ваш ЖЖ, я вас зафренжу и было бы круто если бы вы ответили взаимно;)