Results 1 to 25 of 34

Hybrid View

Previous Post Previous Post   Next Post Next Post
  1. #1
    Banned
    Join Date: Aug:2008
    Location: Ëèëêîâî
    Posts: 5,960

    Êàê ñå õàêâà ïðåç SSH?

    Èñòîðèÿòà íàêðàòêî - â ïåòúê ðàçáèðàì, ÷å â ñúðâúðà ìè èìà åäèí èçëèøåí ÷îâåê. Ïðîâåðèõ IP-òî - Êèòàé. Ãëåäàì, ÷å èìà äîñòà îïèòè äà ñå âëåçå â ñúðâúðà, íî ñòàâà âúïðîñ çà ñòîòèöè õèëÿäè, êîåòî íå å êîé çíàå êîëêî . Ïàðîëàòà áåøå 12 ñèìâîëà, äà ðå÷åì Jd1K3\d+jK1g. Brute force ìè ñå ñòðóâà íàïúëíî íåâåðîÿòíî äà óñïåå. Ñúðâúðúò å ðàáîòèë ïîëîâèí ãîäèíà, Cent OS 7. Íÿêàêâà èäåÿ êàê ñòàâàò òèÿ íåùà?

  2. #2
    Registered User tedych's Avatar
    Join Date: Nov:2003
    Location: Ïëîâäèâ
    Posts: 17,654
    Òðÿáâà äà ñïîäåëèø êàêâî òî÷íî îçíà÷àâà "â ñúðâúðà èìà ÷îâåê". Êàê ðàçáðà è êàêâî ïðàâè. È òàÿ ïàðîëà íà êîå å òî÷íî. Òîé ìîæå äà âëåçå ïî 100 ðàçëè÷íè íà÷èíà, êàòî ñå ïî÷íå îò êîìïðîìåòèðàí òâîé êîìïþòúð, îò êîéòî âëèçàø ïî FTP, è ñ îòêðàäíàòà ïàðîëà ïî ÔÒP, äî íåïà÷íàò íÿêîé ñúðâèç èëè çàùî ïúê íå è áðóòôîðñíàòà ïàðîëà, 12 ñèìâîëà äíåøíî âðåìå íå å îñîáåíî ñèëíà ïàðîëà (ïîíå 16). Ïî-âåðîÿòíî äîñòúïåíà ïàðîëà ïðåç äðóãè "êàíàëè" è ìåòîäè.

  3. #3
    Banned
    Join Date: Mar:2008
    Location: ( ͡° ͜ʖ ͡°)
    Posts: 10,614
    Îáíîâÿâàø ëè ñè âñè÷êèòå ïàêåòè ðåäîâíî? Íàïúëíî âúçìîæíî å äà ñå ïîëçâà íÿêîé åêñïëîéò çà íÿêîé îò ñúðâèñèòå, êîèòî ïîëçâàø.

  4. #4
    Banned
    Join Date: Aug:2008
    Location: Ëèëêîâî
    Posts: 5,960
    Ñúðâúðúò íå å ïîëçâàí îñîáåíî àêòèâíî, ïðîñòî èç÷àêâàõìå ìîìåíò, â êîéòî äà ïóñíåì ñàéò íà íåãî. Êîãàòî ìîìåíòúò äîéäå, ïî íÿêàêâà ïðè÷èíà íå ñå âèæäàøå ïîðò 80, òà ðåøèõ äà âèäÿ âñè÷êè àêòèâíè âðúçêè â ìîìåíòà. Äîêîëêîòî çíàì íå å áèë îáíîâÿâàí.
    Last edited by moonclub; 13th June 2017 at 09:59.

  5. #5
    Banned
    Join Date: Aug:2008
    Location: Ëèëêîâî
    Posts: 5,960
    Ñàìî åäèí git èìàøå. Íèùî ïîâå÷å, ùå ïóñêàìå íà íåãî îíëàéí ìàãàçèí.

    Last edited by moonclub; 13th June 2017 at 10:11.

  6. #6
    Registered User tedych's Avatar
    Join Date: Nov:2003
    Location: Ïëîâäèâ
    Posts: 17,654
    Çà SSH ñè íàïðàâåòå âëèçàíåòî ñúñ ñåðòèôèêàò âìåñòî ñ ïàðîëà. È êàòî öÿëî ñå âúçäúðæàéòå äà îáìåíÿòå ïàðîëè ïðåç èìåéëè è ò.í., îñîáåíî àêî íå ñà ïî êðèïòèðàíè êàíàëè. À ïàðîëàòà ìîæå äà å îòêðàäíàòà (ïðèìåðíî) ïî äîñòà íà÷èíè - òè ìîæå è äà ñè ñúâåñòåí è äà ÿ ïàçèø äîáðå, êàêòî è êîìïþòúðà ñè, íî âèæäàì, ÷å â êîìïà èìà è äðóã (òâîé êîëåãà?!), à äðóãèòå ìîæå äà íå ñà òîëêîâà ñúâåñòíè è ÷èñòè â ïîëçâàíåòî íà êîìïþòúð è äà ñà ëåñíà "ïëÿ÷êà".
    Last edited by tedych; 13th June 2017 at 10:20.

  7. #7
    Banned
    Join Date: Aug:2008
    Location: Ëèëêîâî
    Posts: 5,960
    Íàïðàâåíî å âå÷å. Êîëåãàòà å ïðîãðàìèñò, çà ðàçëèêà îò ìåí. Îïðåäåëåíî å ïî-íàÿñíî êàêâî äà ïðàâè ñ ïàðîëèòå. Èíà÷å ïàðîëèòå ñà ïðàùàíè ïðåç ñêàéï è gmail, äî òÿõ îñâåí òîâà å èìàë äîñòúï è îùå åäèí ÷îâåê, íî åäâà ëè è òàì ïðîáëåìúò.
    Last edited by moonclub; 13th June 2017 at 10:34.

  8. #8
    Registered User
    Join Date: Jul:2009
    Location: Bulgaria
    Posts: 849
    Quote Originally Posted by tedych View Post
    Òðÿáâà äà ñïîäåëèø êàêâî òî÷íî îçíà÷àâà "â ñúðâúðà èìà ÷îâåê". Êàê ðàçáðà è êàêâî ïðàâè. È òàÿ ïàðîëà íà êîå å òî÷íî. Òîé ìîæå äà âëåçå ïî 100 ðàçëè÷íè íà÷èíà, êàòî ñå ïî÷íå îò êîìïðîìåòèðàí òâîé êîìïþòúð, îò êîéòî âëèçàø ïî FTP, è ñ îòêðàäíàòà ïàðîëà ïî ÔÒP, äî íåïà÷íàò íÿêîé ñúðâèç èëè çàùî ïúê íå è áðóòôîðñíàòà ïàðîëà, 12 ñèìâîëà äíåøíî âðåìå íå å îñîáåíî ñèëíà ïàðîëà (ïîíå 16). Ïî-âåðîÿòíî äîñòúïåíà ïàðîëà ïðåç äðóãè "êàíàëè" è ìåòîäè.
    Êàê ùå ÿ áðóòôîðñíåø, òðÿáâà äà ñè íàé-ãîëåìèÿ êúñìåòëèÿ, ñïîðåä ïàðîëàòà êîÿòî å äàë çà ïðèìåð ÷îâåêà ñ 3 ãëàâíè áóêâè 4 ìàëêè 2 ñïåöèàëíè ñèìâîëà 3 ÷èñëà ïðàâÿò 475,920,314,814,253,376,475,136 êîìáèíàöèè êàêâî ùå ñè êóïèø çà äà ãè èçïðîáâàø òåÿ êîìáèíàöèè ?
    Last edited by atom3; 13th June 2017 at 22:05.
    Alienware 17 R4, i7-6700hq, gtx-1060 OC, 16gb ddr4 2667 ram è 256gb NVMe SSD, LSP, MMS, GPRS, UPS, FedEx, ZDR, kopr?, asl, W2F, àà ÷àêàé ìàé íå âñè÷êè ñúêðàùåíèÿ áÿõà çà òóê... Íî ïúê íàëè å ìîäåðíî ñúñ ñúêðàùåíèÿ äà ñå ãîâîðè.

  9. #9
    Registered User
    Join Date: Oct:2003
    Location: Ñîôèÿ
    Posts: 4,317
    Äà ïîâòîðÿ âúïðîñà, êîéòî íå ïîëó÷è îòãîâîð:
    Quote Originally Posted by tedych View Post
    Òðÿáâà äà ñïîäåëèø êàêâî òî÷íî îçíà÷àâà "â ñúðâúðà èìà ÷îâåê". Êàê ðàçáðà è êàêâî ïðàâè. ...
    Íàëè÷èåòî íà âðúçêà ïðåç TCP êúì ïîðòà çà SSH íå îçíà÷àâà íåïðåìåííî, ÷å íÿêîé å âëÿçúë ïðåç òîçè ïðîòîêîë. Ìîæå ïðîñòî äà ïðîäúëæàâà ñ àòàêèòå çà íàëó÷êâàíå íà ïàðîëàòà.
    Ùîì íÿìà íèùî íà òîçè ñúðâúð, àç ëè÷íî áèõ ãî ïðåèíñòàëèðàë.

  10. #10
    hmm BornToDrink's Avatar
    Join Date: Aug:2005
    Location: Â. Òúðíîâî
    Posts: 11,573
    Ñïîðåä ìåí èìà äâà âàðèàíòà:
    1. Ïèøå w è ãëåäà êîé å ëîãíàò
    2. tail -f /var/log/secure
    Àêî íÿêîé áðóò-ôîðñâà ìíîãî ÿñíî ùå ñå âèæäà.

    È ðåàëíî êàêòî êàçàõà êîëåãèòå... àêî íÿìà íèùî - ïðåèíñòàë.
    Hey, mother, I come bearing a gift. I'll give you a hint. It's in my diaper and it's not a toaster.
    Ïëàíèíà.áã

  11. #11
    showstopper Ãåîðãè's Avatar
    Join Date: Jul:2001
    Location: Ñîôèÿ
    Posts: 3,251
    Íå òúðñåòå ïîä âîëà òåëå. Ïàðîëàòà ñå ïîëçâà îò âúòðåøåí ÷îâåê (áèâø ñëóæèòåë íàïðèìåð). Íèêîé íå áðóòôîðñâà ðàíäîì ñúðâúðè, îùå ïîâå÷å òàêèâà, íà êîèòî íÿìà íèùî
    Last edited by Ãåîðãè; 13th June 2017 at 11:58.
    Z97X Fatal1ty Killer | 4790K @4.6GHz | 16GB Crucial | EVGA 1070 | Crucial M550 256GB + 2TB TOSHIBA + 1TB WD Black | CM HAF X | LG 27UK650-W
    ThinkPad X200 Tablet C2D SL9400 | 8GB | 60GB Crucial M4 | WXGA
    ThinkPad T480s i7-8650U | 16GB | 512GB WD SN720 | WQHD

  12. #12
    Banned
    Join Date: Aug:2008
    Location: Ëèëêîâî
    Posts: 5,960
    Íå å âúòðåøåí ÷îâåê. Ïðè íàñ òîëêîâà êàäúðíè íå ðàáîòÿò

  13. #13
    Registered User spoofer's Avatar
    Join Date: Apr:2005
    Location: Ïëîâäèâ
    Posts: 5,162
    Quote Originally Posted by Ãåîðãè View Post
    Íèêîé íå áðóòôîðñâà ðàíäîì ñúðâúðè, îùå ïîâå÷å òàêèâà, íà êîèòî íÿìà íèùî
    Îò äîñòà âðåìå òîâà íå å òàêà è âå÷å äîðè ìå ìúðçè äà ãè ÷åòà:



    Ùîì ùå èìà ìàãàçèí íà òàçè ìàøèíà, çàäúëæèòåëíî å äà ñå ïðåèíñòàëèðà ñ àêòóàëíàòà âåðñèÿ êúì äàäåíèÿò ìîìåíò è ïîíå ñìåíåòå ïîðòà íà ssh, äà íå å 22ðè.
    Last edited by spoofer; 13th June 2017 at 18:16.
    Loading... Please wait...

  14. #14
    -=Øåìåò=-
    Join Date: Sep:2003
    Location: Ñîôèÿ
    Posts: 6,444
    Quote Originally Posted by Ãåîðãè View Post
    Íå òúðñåòå ïîä âîëà òåëå. Ïàðîëàòà ñå ïîëçâà îò âúòðåøåí ÷îâåê (áèâø ñëóæèòåë íàïðèìåð). Íèêîé íå áðóòôîðñâà ðàíäîì ñúðâúðè, îùå ïîâå÷å òàêèâà, íà êîèòî íÿìà íèùî
    Äà òè èçïðàòÿ ëè ëîãà íà ðàáîòíà ñòàíöèÿ ñúñ ïóñíàò ssh íà íåñòàíäàðòåí ïîðò? Ìèíèìóì 20 îïèòà îò 20 ðàçëè÷íè èï-òà âñåêè äåí. Çàùîòî èìà ïóñíàò denyhosts è êàòî ñáúðêà ïàðîëà áàíâà èï-òî çà 4 ñåäìèöè.

    @moonclub èìà òåõíèêà ñ êîÿòî ñå ñêðèâà ïîðòà èçöÿëî. Íàðè÷à ñå port knoking. Ìîæå äà ñå ðåàëèçèðà ñàìî* ñ ïðàâèëà â iptales. Íî íå çíàì êàê è äàëè ìîæå äà ñå âëèçà îò windows ìàøèíà â òàêà çàùèòåí ñúðâúð.

    Íî ñúñ èëè áåç port knoking èìà íåùà êîèòî å õóáàâî äà ñå ïèïíàò â /etc/ssh/sshd_config:
    ...
    PermitRootLogin without-password
    ...
    PasswordAuthentication no
    ...
    KerberosAuthentication no
    ...
    GSSAPIAuthentication no
    ...
    UsePAM no
    ...
    3-òîòî è 4-òîòî íå ñà çàäúëæèòåëíè. íî óñêîðÿâàò ëîãâàíåòî.
    Àêî èìàø ëèíóêñ ìàøèíà (ìîæå è âèðòóàëíà) ñ êîÿòî äà âëèçàø â öåíòîñà ùå îáÿñíÿ êàê äà íàïðàâèø è ïðàâèëàòà íà ip-tables-à

    ÏÏ È êàêòî ñïîìåíà íÿêîé ïî-ãîðå, çàäúëæèòåëíà ïðåèíñòàëàöèÿ.

    ÏÏÏ (*) "ñàìî" å â ñìèñúë ÷å íå å íåîáõîäèìî íåùî äðóãî, èíà÷å èìà è äðóãè íà÷èíè çà ðåàëèçàöèÿ. Íå ñúì ïðîâåðÿâàë äàëè íÿêîé îò òÿõ ãî èìà â õðàíèëèùàòà íà öåíòîñà.
    Last edited by Yasen6275; 13th June 2017 at 18:51. Reason: òèïî è äîïúëíåíèÿ.
    He who asks is a fool for five minutes, but he who does not ask reamins a fool forever. Old Chinese saying
    Quote Originally Posted by worm4 View Post
    Áúëãàðèíà íà ïúòÿ å òúïî æèâîòíî äåòî ìó ñå ñêúñÿâà ïèøêaòà êàòî ãî èçïðåâàðÿò.

  15. #15
    Registered User
    Join Date: Sep:2006
    Location: everywhere
    Posts: 348
    À êàêâî ðàáîòè íà òîçè ñúðâúð? Ùîòî åñêàëèðàíå íà ïðèâèëåãèè ìîãàò äà ñå ñëó÷àò îò ìíîãî ìåñòà

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •  

Copyright © 1999-2011 Õàðäóåð ÁÃ. Âúçìîæíî å ñúäúðæàíèåòî íà òàçè ñòðàíèöà äà å îáåêò íà àâòîðñêè ïðàâà.
iskamPC.com | mobility.BG | Bloody's Techblog | Êðèïòîâàëóòè è ìàéíèíã | 3D Vision Blog | Ìàãàçèí çà åëåêòðîííè öèãàðè