А сейчас много осталось без локальной консоли или kvm?
Закрыть все порты кроме нужных... (debian isp)
- Автор темы ZiX
- Дата начала
что имелось в виду то понятно но сама формулировка...
скажем так. пока что осталось много с локальной консолью и квм... их порядка 70%. но куча у которых доступа к консоль получить давольно таки затруднительно... так шо нех ржать, а надо рассматривать все возможные варианты ибо дебилов много и они могут все воспринимать буквально...А сейчас много осталось без локальной консоли или kvm?
olegbukatchuk
Постоялец
- Регистрация
- 26 Авг 2013
- Сообщения
- 123
- Реакции
- 23
У меня вот так настроено.
ZiX, зачем Вам закрывать порты, на которых никакая из служб не слушает? В чем глубокий смысл этого?
ZiX
Коддинг, Парсинг
- Регистрация
- 9 Июл 2011
- Сообщения
- 1.378
- Реакции
- 707
- Автор темы
- #15
Пытаются ломать vds по разным портам пробиваться я думаю левые ip.
и была волна взлома через ftpd. Мой клиент попал под это теперь всё вычистил и есть нехорошие соединения.
Кстати я смотрю jnettop удобно... Есть альтернатива удобнее?
И ещё вопрос... как найти кто и когда файл сделал знаю. А как вычислить чем?
Использовали уязвимости ftp-демона? Тогда не пользуйтесь ftp которые рождены как студенческие курсовые, пользуйтесь проверенными временем ftp-демонами. Вовремя обновляйтесь!
Подобрали пароль? Откройте для себя fail2ban.
ftp слушает на 21-м порту. Всетаки, вопрос в другом, зачем закрывать порты, на которых НЕ слушет ни одна служба?
Начитались "умных" книжек и сами не хотите думать?
ZiX
Коддинг, Парсинг
- Регистрация
- 9 Июл 2011
- Сообщения
- 1.378
- Реакции
- 707
- Автор темы
- #17
Про подобрали пароль вы не правы...
Версии 1.3.5 точно с этим багом...
Для просмотра ссылки Войди
А про умные книги вы зря... Давно работаю с этим только сейчас подумал про порты. Не слушает и ладно.. прикроем на всякий пожарный...
Да хоть бы и для теста.
Кстати я смотрю jnettop удобно... Есть альтернатива удобнее?
И ещё вопрос... как найти кто и когда файл сделал знаю. А как вычислить чем?
Последнее редактирование:
denverkurt
Denve®
- Регистрация
- 23 Дек 2013
- Сообщения
- 749
- Реакции
- 478
если создание файла инициировано через веб, то поможет чтение логов
обычно дате времени создания файла соответствует строка в логах, время создания файла будет совпадать с временем обращения к скрипту. ну иногда бывает +- 1 секунда, из-за округления времени и микротаймингов
но не факт что такое совпадение вообще отыщется, т.к. многие шеллы в своем арсенале имеют функции для изменения времени создания\модификации файлов. Чаще всего пытаются установить время создания такое же как у рядом лежащих файлов. В итоге смотришь листинг файлов, все даты одинаковые, это вводит в заблуждение, думаешь что все файлы были закачаны давно в одно и то же время все сразу.
Так что лучший вариант не пропустить какую-нибудь заразу - регулярный мониторинг ваших файлов и папок на предмет создания\изменения\удаления
мне нравится этот проект Для просмотра ссылки Войди
Дык proftpd же. Замени на vsftpd, панель умеет, если уж так нужен ftp.