🚀 go-pugleaf

Użytkownik Andrzej napisał:
> Cześć.
> Mam problem. Ktos mi znalazl dziure w Debianie i potrafi dokladac konta 
> shellowe. Niestety dla niego mam w ssh zalozone ograniczenia ale fakt faktem 
> ze to mocno niepokojące. Co zrobic, jesli w logach nic nie ma ponad to:
> 
> May 17 21:26:42 proxlan useradd[25896]: new group: name=a, GID=1008
> May 17 21:26:42 proxlan useradd[25896]: new user: name=a, UID=1008, 
> GID=1008, home=/home/a, shell=/bin/sh
> May 17 21:26:46 proxlan passwd[25897]: (pam_unix) password changed for a
> May 17 21:26:46 proxlan passwd[25897]: (pam_unix) Password for a was changed
> May 17 21:26:51 proxlan sshd[25898]: User a from 77.28.29.184 not allowed 
> because not listed in AllowUsers
> May 17 21:26:51 proxlan sshd[25898]: Failed none for invalid user a from 
> 77.28.29.184 port 2128 ssh2
> May 17 21:26:53 proxlan sshd[25898]: (pam_unix) authentication failure; 
> logname= uid=0 euid=0 tty=ssh ruser= rhost=77.28.29.184  user=a
> May 17 21:26:54 proxlan sshd[25898]: Failed password for invalid user a from 
> 77.28.29.184 port 2128 ssh2
> May 17 21:26:57 proxlan sshd[25898]: Failed password for invalid user a from 
> 77.28.29.184 port 2128 ssh2
> May 17 21:27:00 proxlan sshd[25898]: (pam_unix) 1 more authentication 
> failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=77.28.29.184  user=a
> 
> Nigdzie nie mam zadnych informacji o jakimkolwiek crashu albo czyms 
> podobnym.
> 
> Nie dałoby sie czegos takiego zrobic, ze
> 
> 1) zalozyc konto dla "a" z pustym haslem
> 2) dorobic jakis sprytny skrypt, ktory po zalogowaniu kogos na tego 
> uzytkownika robilby cos na zdalnym systemie? W sumie najlepszą obroną jest 
> atak...
> 

Nasmarój wszystko stolcem a potem zobaczysz żę będzie ok

On 19 Maj, 18:22, Michał <mic...@wp.pl> wrote:
> Użytkownik Andrzej napisał:
>
>
>
>
>
>
>
> > Cześć.
> > Mam problem. Ktos mi znalazl dziure w Debianie i potrafi dokladac konta
> > shellowe. Niestety dla niego mam w ssh zalozone ograniczenia ale fakt faktem
> > ze to mocno niepokojące. Co zrobic, jesli w logach nic nie ma ponad to:
>
> > May 17 21:26:42 proxlan useradd[25896]: new group: name=a, GID=1008
> > May 17 21:26:42 proxlan useradd[25896]: new user: name=a, UID=1008,
> > GID=1008, home=/home/a, shell=/bin/sh
> > May 17 21:26:46 proxlan passwd[25897]: (pam_unix) password changed for a
> > May 17 21:26:46 proxlan passwd[25897]: (pam_unix) Password for a was changed
> > May 17 21:26:51 proxlan sshd[25898]: User a from 77.28.29.184 not allowed
> > because not listed in AllowUsers
> > May 17 21:26:51 proxlan sshd[25898]: Failed none for invalid user a from
> > 77.28.29.184 port 2128 ssh2
> > May 17 21:26:53 proxlan sshd[25898]: (pam_unix) authentication failure;
> > logname= uid=0 euid=0 tty=ssh ruser= rhost=77.28.29.184  user=a
> > May 17 21:26:54 proxlan sshd[25898]: Failed password for invalid user a from
> > 77.28.29.184 port 2128 ssh2
> > May 17 21:26:57 proxlan sshd[25898]: Failed password for invalid user a from
> > 77.28.29.184 port 2128 ssh2
> > May 17 21:27:00 proxlan sshd[25898]: (pam_unix) 1 more authentication
> > failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=77.28.29.184  user=a
>
> > Nigdzie nie mam zadnych informacji o jakimkolwiek crashu albo czyms
> > podobnym.
>
> > Nie dałoby sie czegos takiego zrobic, ze
>
> > 1) zalozyc konto dla "a" z pustym haslem
> > 2) dorobic jakis sprytny skrypt, ktory po zalogowaniu kogos na tego
> > uzytkownika robilby cos na zdalnym systemie? W sumie najlepszą obroną jest
> > atak...
>
> Nasmarój wszystko stolcem a potem zobaczysz żę będzie ok


kurwo sam jestes stolec pojebana dziwko tu sie pomaga a nie pierdoli
głupoty kutasie zapchany

Andrzej pisał(a):
> Cześć.
> Mam problem. Ktos mi znalazl dziure w Debianie i potrafi dokladac konta 
> shellowe. Niestety dla niego mam w ssh zalozone ograniczenia ale fakt faktem 
> ze to mocno niepokojące. Co zrobic, jesli w logach nic nie ma ponad to:

A nie prościej najpierw załatać serwer?
potem możesz przeglądać logi i szukać neudanych ataków... a mając IP... ;)

ps. szkoda że apcoh tak nisko upadł...

"Kostuch@find.me" nawydziwiał(a) w wiadomości ID

> ps. szkoda że apcoh tak nisko upadł...

Spróbuj się schylić :]

-- 
Michael________
______/) /\ | /\
 "Truth is a simple place, here for us all to see, reach as it comes to you
as it comes to me, as I will always need you inside my heart"(*Yes*)
begin 755 error.jpg

Użytkownik Bi3las napisał:
> On 19 Maj, 18:22, Michał <mic...@wp.pl> wrote:
>> Użytkownik Andrzej napisał:
>>
>>
>>
>>
>>
>>
>>
>>> Cześć.
>>> Mam problem. Ktos mi znalazl dziure w Debianie i potrafi dokladac konta
>>> shellowe. Niestety dla niego mam w ssh zalozone ograniczenia ale fakt faktem
>>> ze to mocno niepokojące. Co zrobic, jesli w logach nic nie ma ponad to:
>>> May 17 21:26:42 proxlan useradd[25896]: new group: name=a, GID=1008
>>> May 17 21:26:42 proxlan useradd[25896]: new user: name=a, UID=1008,
>>> GID=1008, home=/home/a, shell=/bin/sh
>>> May 17 21:26:46 proxlan passwd[25897]: (pam_unix) password changed for a
>>> May 17 21:26:46 proxlan passwd[25897]: (pam_unix) Password for a was changed
>>> May 17 21:26:51 proxlan sshd[25898]: User a from 77.28.29.184 not allowed
>>> because not listed in AllowUsers
>>> May 17 21:26:51 proxlan sshd[25898]: Failed none for invalid user a from
>>> 77.28.29.184 port 2128 ssh2
>>> May 17 21:26:53 proxlan sshd[25898]: (pam_unix) authentication failure;
>>> logname= uid=0 euid=0 tty=ssh ruser= rhost=77.28.29.184  user=a
>>> May 17 21:26:54 proxlan sshd[25898]: Failed password for invalid user a from
>>> 77.28.29.184 port 2128 ssh2
>>> May 17 21:26:57 proxlan sshd[25898]: Failed password for invalid user a from
>>> 77.28.29.184 port 2128 ssh2
>>> May 17 21:27:00 proxlan sshd[25898]: (pam_unix) 1 more authentication
>>> failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=77.28.29.184  user=a
>>> Nigdzie nie mam zadnych informacji o jakimkolwiek crashu albo czyms
>>> podobnym.
>>> Nie dałoby sie czegos takiego zrobic, ze
>>> 1) zalozyc konto dla "a" z pustym haslem
>>> 2) dorobic jakis sprytny skrypt, ktory po zalogowaniu kogos na tego
>>> uzytkownika robilby cos na zdalnym systemie? W sumie najlepszą obroną jest
>>> atak...
>> Nasmarój wszystko stolcem a potem zobaczysz żę będzie ok
> 
> 
> kurwo sam jestes stolec pojebana dziwko tu sie pomaga a nie pierdoli
> głupoty kutasie zapchany

kutas zapchany to kutas twojej mamy

Andrzej pisze:
> Cześć.
> Mam problem. Ktos mi znalazl dziure w Debianie i potrafi dokladac konta 
> shellowe. Niestety dla niego mam w ssh zalozone ograniczenia ale fakt faktem 
> ze to mocno niepokojące. Co zrobic, jesli w logach nic nie ma ponad to:
> 
> May 17 21:26:42 proxlan useradd[25896]: new group: name=a, GID=1008
> May 17 21:26:42 proxlan useradd[25896]: new user: name=a, UID=1008, 
> GID=1008, home=/home/a, shell=/bin/sh
> May 17 21:26:46 proxlan passwd[25897]: (pam_unix) password changed for a
> May 17 21:26:46 proxlan passwd[25897]: (pam_unix) Password for a was changed
> May 17 21:26:51 proxlan sshd[25898]: User a from 77.28.29.184 not allowed 
> because not listed in AllowUsers
> May 17 21:26:51 proxlan sshd[25898]: Failed none for invalid user a from 
> 77.28.29.184 port 2128 ssh2
> May 17 21:26:53 proxlan sshd[25898]: (pam_unix) authentication failure; 
> logname= uid=0 euid=0 tty=ssh ruser= rhost=77.28.29.184  user=a
> May 17 21:26:54 proxlan sshd[25898]: Failed password for invalid user a from 
> 77.28.29.184 port 2128 ssh2
> May 17 21:26:57 proxlan sshd[25898]: Failed password for invalid user a from 
> 77.28.29.184 port 2128 ssh2
> May 17 21:27:00 proxlan sshd[25898]: (pam_unix) 1 more authentication 
> failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=77.28.29.184  user=a
> 
> Nigdzie nie mam zadnych informacji o jakimkolwiek crashu albo czyms 
> podobnym.
> 
> Nie dałoby sie czegos takiego zrobic, ze
> 
> 1) zalozyc konto dla "a" z pustym haslem
> 2) dorobic jakis sprytny skrypt, ktory po zalogowaniu kogos na tego 
> uzytkownika robilby cos na zdalnym systemie? W sumie najlepszą obroną jest 
> atak...
> 
> Pozdrawiam
> Andrzej
> 
> 
kąta szelowe som spierdzielone bo tfuj stary srzedał chasła za bótle 
nalefki siarkowej hójó ty zcfelony

-- 





                 >>> ICH WERDE NIEMIECKEN BOHATEREN!!! <<<

Cześć

> A nie prościej najpierw załatać serwer?
> potem możesz przeglądać logi i szukać neudanych ataków... a mając IP... ;)

Dzięki za odpowiedź.
Niby prosciej zalatac serwer, ale jesli sie wie, co załatać :) Jedną z wielu 
rad, jakie widzialem na google, ale bardzo powtarzalną, bylo 
przeinstalowanie systemu uperacyjnego w razie takich jak moje problemow. 
Wiec przeinstalowalem Debiana na FreeBSD, uprzednio zachowawszy konta i inne 
wazne dane. I na jednym z kont znalazlem jakiegos schowanego exploita, 
ktorego normalnie nie widzialem. A poniewaz kojarze, ze kiedys sam sobie 
uzytkownik wymyslil haslo i bylo ono na tyle slabe, ze ktos sie wtedy dostał 
(niby na chwile, nic nie bylo kombinowane albo słabo sprawdzałem) - 
skojarzylem fakty. Raz wystarczylo miec proste haslo i pozamiatane.

Pozdrawiam :)

Andrzej 

MichaelData pisał(a):
> "Kostuch@find.me" nawydziwiał(a) w wiadomości ID
>
>> ps. szkoda że apcoh tak nisko upadł...
>
> Spróbuj się schylić :]
>

nie mogę, za bardzo się najadłem ;)

Andrzej pisał(a):
>
> Cześć
>
>> A nie prościej najpierw załatać serwer?
>> potem możesz przeglądać logi i szukać neudanych ataków... a mając IP... ;)
>
> Dzięki za odpowiedź.
> Niby prosciej zalatac serwer, ale jesli sie wie, co załatać :) Jedną z wielu 
> rad, jakie widzialem na google, ale bardzo powtarzalną, bylo 
> przeinstalowanie systemu uperacyjnego w razie takich jak moje problemow. 
> Wiec przeinstalowalem Debiana na FreeBSD, uprzednio zachowawszy konta i inne 
> wazne dane. I na jednym z kont znalazlem jakiegos schowanego exploita, 
> ktorego normalnie nie widzialem. A poniewaz kojarze, ze kiedys sam sobie 
> uzytkownik wymyslil haslo i bylo ono na tyle slabe, ze ktos sie wtedy dostał 
> (niby na chwile, nic nie bylo kombinowane albo słabo sprawdzałem) - 
> skojarzylem fakty. Raz wystarczylo miec proste haslo i pozamiatane.

Jak to co załatać? WSZYSTKO! zawsze i wszędzie. Jeśli nie masz najnowszych
wersji to sam się narażasz i możesz mieć pretensje do siebie.
Zmogłeś jeszcze przeskanować swój system na otwarte porty, w końcu jakoś
musiał się ten człek łączyć ;) no chyba że backdor był w ssh :D

jak chcesz mieć czysty system, to musisz osobiście go sprzątać 

"Kostuch@find.me" nawydziwiał(a) w wiadomości ID
news:g3bg6l$mnb$1@achot.icm.edu.pl
> MichaelData pisał(a):
>> "Kostuch@find.me" nawydziwiał(a) w wiadomości ID
>>> ps. szkoda że apcoh tak nisko upadł...
>> Spróbuj się schylić :]
> nie mogę, za bardzo się najadłem ;)

To się połuż :>

-- 
Michael________
______/) /\ | /\
 "Truth is a simple place, here for us all to see, reach as it comes to you
as it comes to me, as I will always need you inside my heart"(*Yes*)
begin 755 error.jpg