Linux Forum — Меня взломали вроде

Re: Меня взломали вроде

2012-05-09T22:58:16Z

Езз нашел вот оно. Вступает с 25 Мая 2012 года: Фаервольщикам нужно почитать, и мне тоже, а, класс, там много изменений я уже вижу : http://ru.wikipedia.org/wiki/Список_портов_TCP_и_UDP

Re: Меня взломали вроде

2012-05-09T22:45:53Z

Как так имажеслакс Не видет рисунка? Жеесть. ам не верюю. ПРошу прощения. Ну как так. Через венду заходил даже то же самое. Мда там ничего секресное только порты какие на чем и усе.
Короче. если н рисунке ничего не видно то в фаерволе что главное: _http://ru.wikipedia.org/wiki/UDP_
И _http://ru.wikipedia.org/wiki/TCP_ Это главные протоколы сети через них все через фаервол делается вроде. Сорри за офф. Рисунка не увидел. Ну вроде так.

Re: Меня взломали вроде

2012-05-09T22:39:02Z

Прошу прощения ссылка не работает в полном обьеме (для меня не ожиданно) - перезалью с работы как только сервер запущу - он в ремонте. Хотя копия на Акрониксе есть- имеется аж три. Там она обязана быть. Ну бывает. Но суть то: Там :

Re: Меня взломали вроде

2012-05-09T21:28:33Z

От нечего делать пригодится: Одним рисунком - пригодится даже для машинного фаерфола Cisko: http://imageshack.us/photo/my-images/19 … ntscre.png

Re: Меня взломали вроде

2012-05-09T20:48:40Z

... не забывать завести honeypot.

Re: Меня взломали вроде

2012-05-09T17:40:19Z

Лучше всего, ставить несколько экранов - сервер, роутер, отдельная машина и смотреть, смотреть за сервером!

Re: Меня взломали вроде

2012-05-09T17:16:19Z

Я еще одно понял, что фаирвол нужно ставить не толлко на шлюзе.
Как изолировать пользователя. Openvz накатить?

Re: Меня взломали вроде

2012-05-09T17:05:06Z

XliN пишет:

Доверия к людям упала, а хотел помочь, а тут такая подстава.

XliN пишет:

UPD: Знаете наверное Moskvicha некого. Банен был тут сто раз.

Ни капли вас не осуждая, не могу не удивиться

Re: Меня взломали вроде

2012-05-09T17:01:31Z

Касяк был на другом сервере который крутился на виртуалке. Там я позже откачусь. Снапшоты делал.
Теперь учусь на своих ошибках. Доверия к людям упала, а хотел помочь, а тут такая подстава.

Re: Меня взломали вроде

2012-05-09T16:34:02Z

XliN пишет:

Я дома нахожусь. Бекапы шлюза не делались )))

очень опрометчиво.

XliN пишет:

Оказалось что некий друг закинул на сервер

дважды опрометчиво, в данных вопросах надо быть параноиком. Почекай rkhanter'ом и chkrootkit'ом систему(пока удалённо сидишь) а так да, правильно посоветовали уже, сноси всё к чертям и ставь заново.

Re: Меня взломали вроде

2012-05-09T15:39:34Z

Отбился на время. Оказалось что некий друг закинул на сервер (который был предоставлен ему от души доброй) накатил бяку. Не хороший человек. Может и не он, но на сервак так просто не залить трояна.
Буду его ждать и спрашивать с него.

UPD: Знаете наверное Moskvicha некого. Банен был тут сто раз.
UPD2: Ну ф был прав. Именно у него в [CENSORED] детсво заиграло http://pastebin.com/vRDamteU

Re: Меня взломали вроде

2012-05-09T15:27:29Z

Фаирвол у меня iptables. Ни какого отдельного железа в стойке.
Сейчас отрубил icmp в цепочке FORWARD. Но сеть все равно лежит.

Re: Меня взломали вроде

2012-05-09T15:24:07Z

Rasty пишет:

Тогда смотри - кто или что звонит.
Каким образом. Сижу уже два часа.
Конкретные мысли есть что сделать? Караул просто. Все сеть лежит.

Фаерволл какой у тебя хоть Виртуал или реал - тоесть программа или машина тоеесть стойка стоит? То что я сказал ниже главное - главное?
Фаервол:
Программа - если да та какая?
Машина тоесть железо фаервол какой модели и т.д.?

Re: Меня взломали вроде

2012-05-09T15:21:02Z

Fat-Zer пишет:

а чего вы tcp/udp залочили? надо же icmp...

iptables -A INPUT -i eth1 -p icmp -d 195.208.24.91 -j DROP
iptables -A OUTPUT -o eth1 -p icmp -d 195.208.24.91 -j DROP

Не помогает тоже. Все равно с этот IP 195.208.24.91 долбят с меня.

Re: Меня взломали вроде

2012-05-09T15:17:18Z

А то что с моего IP идет постоянный пакет размером 1500 на сайт кремля? Поток постоянный, не на секунду не останавливается.
Таже фигня и по tcp