Re: mà fia russa?

2007-04-24 Conversa Lluís Gras
> Doncs ara que m'he posat a monitoritzar la xarxa, he vist que rebo > h*st**s per totes bandes: ssh, ftp... > En el fitxers de log hi ha els intents d'autentificació, i els usuaris > i passwords que fan servir són de pixariure (ftpuser, steve, calvin, > testssh...) i un m'atacava des de la Xina,

Re: màfia russa?

2007-04-24 Conversa rpb
Doncs ara que m'he posat a monitoritzar la xarxa, he vist que rebo h*st**s per totes bandes: ssh, ftp... En el fitxers de log hi ha els intents d'autentificació, i els usuaris i passwords que fan servir són de pixariure (ftpuser, steve, calvin, testssh...) i un m'atacava des de la Xina, a user per

Re: Missatges reiteratius del Cron

2007-04-24 Conversa Jaume Sabater
El Tuesday 24 April 2007 19:18, Xarx D va escriure: > [EMAIL PROTECTED]:~$ crontab -l > * * * * * /home/manel1/...;./bash Això és especialment lleig. Segur que és un "bash" aquest "./bash"? -- :: :: :: :: :: :: :: :: :: :: :: :: :: :: :: :: :: Jaume Sabater :: administrador de sistemes :: [EMAI

Re: Missatges reiteratius del Cron

2007-04-24 Conversa Xarx D
El 24/04/07, Jaume Sabater <[EMAIL PROTECTED]> ha escrit: Logineja't amb aquest usuari i fes un crontab -l, a veure que hi diu (ens ho pasteges) PD: loginejar, pastejar... pf U__u' El Tuesday 24 April 2007 17:50, Xarx D va escriure: > Hola: > En una màquina que té la distribució estable i

Re: Missatges reiteratius del Cron

2007-04-24 Conversa Jaume Sabater
Logineja't amb aquest usuari i fes un crontab -l, a veure que hi diu (ens ho pasteges) PD: loginejar, pastejar... pf U__u' El Tuesday 24 April 2007 17:50, Xarx D va escriure: > Hola: > En una màquina que té la distribució estable i que només es treballa > remotament, amb Xtighvncserver i el

Missatges reiteratius del Cron

2007-04-24 Conversa Xarx D
Hola: En una màquina que té la distribució estable i que només es treballa remotament, amb Xtighvncserver i el viewer corresponent, el cron dona uns missatges insistents (cada minut) que no se interpretar: *** [EMAIL PROTECTED]:~$ mail Mail version 8.1.2 01/15/2001. Type ? for help. "/va

Re: màfia russa?

2007-04-24 Conversa rpb
I anava a dir, Jaume, que un altre dia, abans de tocar res, pregunta a la llista. M'has fotut el meu servidor de pelis enlaire...:-)) Ricard -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: màfia russa?

2007-04-24 Conversa rpb
Doncs una estona més tard, vaig rebre un nou atac a ssh des d'Alemanya. Vaig pensar, "home, gaires amics no tinc, però això de que alemanys i russos s'hagin aliat contra mi, tampoc és normal...". Observant les característiques de l'atac, ja vaig pensar que seria un atac de força bruta (moltes conn

Re: màfia russa?

2007-04-24 Conversa Jaume Sabater
El Tuesday 24 April 2007 11:48, Jaume Sabater va escriure: > Fa ja uns dies que corre un "virus" que, mitjançant força bruta, pretén > entrar via ssh com a root. > > Et suggeureixo que deneguis el root login del sshd_config. I, obviament, només permetre la versió 2 del protocol. -- :: :: :: :: ::

Re: màfia russa?

2007-04-24 Conversa Jaume Sabater
Fa ja uns dies que corre un "virus" que, mitjançant força bruta, pretén entrar via ssh com a root. Et suggeureixo que deneguis el root login del sshd_config. I no és tant estrany haver de "treure" algú del teu ordinador, fa unes 3 setmanes m'hi vaig haver de barallar amb un ordinador d'un clien