[menmikimen]

1. Postaw sobie serwer #linux na VM w domu
2. Chciej sprawdzić dostępność serwera poza domem
3. router skonfigurowany
4. serwer śmiga, wszystko ok
5. koniec zabaw maszyna wyłączona
6. Pora kontynuować zabawe
7. Loguje się lokalnie na roota
8. Widze to...

Ktoś mi wytłumaczy co się o------o? xD

#nieprogramowanie #informatyka #sieci

[Drail]

@menmikimen: no ktoś próbował wejść na serwer, co w tym dziwnego?

[3mielu]

@menmikimen: chodzi ci o te 235 nieudane logowania? Norma na każdym ssh wystawionym na świat.

[fervi]

@menmikimen: Chińczycy, fuck yeah

[napcok]

@menmikimen: script-kiddies, normalka :)

[menmikimen]

@Drail: @3mielu: @fervi: Czyli hasło roota "root" to był zły pomysł xD

[t.....l]

@menmikimen raczej nie jak fail logowania byly (⌐ ͡■ ͜ʖ ͡■)

[tyu38]

Wystawiłeś serwer ssh na domyślnym porcie 22 na świat i no i boty wzięły maszynę w obroty.

[fervi]

@menmikimen: Teraz nie ma to znaczenia, bo po SSH domyślnie nie można wbić na roota.

[M.....l]

@menmikimen: No co? Masz pokazaną datę logowania i ip, nie rozumiesz co jest napisane xD?

[tyu38]

@fervi: Chyba odwrotnie. Domyślnie można.

[menmikimen]

@MrOsamaful nie wiedziałem że się na mnie rzucą Ludzie/boty

[mlglegitnoscopez]

@menmikimen: Jak masz logowanie po kluczu to olej, jak na hasło to wrzuć sobie fail2ban albo coś w tym guście. Chociaż logowanie kluczem imo najwygodniejsze.

[fervi]

@tyu38: Może w jakimś Archu :P Nie wiem jak w CentOS, ale w Debianie (i Ubuntu na 99% też) jest domyślnie ta opcja wyłączona.

Działa to tak, że próbujesz wpisać hasło, ale nawet jak podasz prawdziwe to odrzuca ( ͡° ͜ʖ ͡°)

[tyu38]

@fervi: Hmm nie wiem jak na Ubuntu/Debian ale na wszystkich redhato-podobnych można, a już na pewno Redhat/Oracle Linux/Centos/6,7 czy na Fedorze od 20

[menmikimen]

@fervi: dałem rade wbić na roota przez SSH ( ͡° ʖ̯ ͡°), przed chwilą próbowałem

[Dolan]

@menmikimen zmień port ssh na inny np 2222

[Pan_Slon]

zmień port ssh na inny np 2222

@Dolan: to nic nie daje, leca po portach jak dziki w agreat, bardziej wymyslne trzeba ustawiac ale to i tak nic nie zmienia

[a.....0]

@menmikimen: fail2ban, od siebie polecę. Do tego zmień port i wyłącz logowanie na roota

[Leihto]

@menmikimen: Ja polece logowanie kluczem do ssh, a nie hasło jak podludź (✌ ﾟ ∀ ﾟ)☞