Linux Forum — Меня взломали вроде

Re: Меня взломали вроде

null@example.com (neogotlic) — Wed, 09 May 2012 22:58:16 +0000

Езз нашел вот оно. Вступает с 25 Мая 2012 года: Фаервольщикам нужно почитать, и мне тоже, а, класс, там много изменений я уже вижу : http://ru.wikipedia.org/wiki/Список_портов_TCP_и_UDP

Re: Меня взломали вроде

null@example.com (neogotlic) — Wed, 09 May 2012 22:45:53 +0000

Как так имажеслакс Не видет рисунка? Жеесть. ам не верюю. ПРошу прощения. Ну как так. Через венду заходил даже то же самое. Мда там ничего секресное только порты какие на чем и усе.
Короче. если н рисунке ничего не видно то в фаерволе что главное: _http://ru.wikipedia.org/wiki/UDP_
И _http://ru.wikipedia.org/wiki/TCP_ Это главные протоколы сети через них все через фаервол делается вроде. Сорри за офф. Рисунка не увидел. Ну вроде так.

Re: Меня взломали вроде

null@example.com (neogotlic) — Wed, 09 May 2012 22:39:02 +0000

Прошу прощения ссылка не работает в полном обьеме (для меня не ожиданно) - перезалью с работы как только сервер запущу - он в ремонте. Хотя копия на Акрониксе есть- имеется аж три. Там она обязана быть. Ну бывает. Но суть то: Там :

Re: Меня взломали вроде

null@example.com (neogotlic) — Wed, 09 May 2012 21:28:33 +0000

От нечего делать пригодится: Одним рисунком - пригодится даже для машинного фаерфола Cisko: http://imageshack.us/photo/my-images/19 … ntscre.png

Re: Меня взломали вроде

null@example.com (bormant) — Wed, 09 May 2012 20:48:40 +0000

... не забывать завести honeypot.

Re: Меня взломали вроде

null@example.com (Rasty) — Wed, 09 May 2012 17:40:19 +0000

Лучше всего, ставить несколько экранов - сервер, роутер, отдельная машина и смотреть, смотреть за сервером!

Re: Меня взломали вроде

null@example.com (XliN) — Wed, 09 May 2012 17:16:19 +0000

Я еще одно понял, что фаирвол нужно ставить не толлко на шлюзе.
Как изолировать пользователя. Openvz накатить?

Re: Меня взломали вроде

null@example.com (Lupo Alberto) — Wed, 09 May 2012 17:05:06 +0000

XliN пишет:

Доверия к людям упала, а хотел помочь, а тут такая подстава.

XliN пишет:

UPD: Знаете наверное Moskvicha некого. Банен был тут сто раз.

Ни капли вас не осуждая, не могу не удивиться

Re: Меня взломали вроде

null@example.com (XliN) — Wed, 09 May 2012 17:01:31 +0000

Касяк был на другом сервере который крутился на виртуалке. Там я позже откачусь. Снапшоты делал.
Теперь учусь на своих ошибках. Доверия к людям упала, а хотел помочь, а тут такая подстава.

Re: Меня взломали вроде

null@example.com (gramozeka) — Wed, 09 May 2012 16:34:02 +0000

XliN пишет:

Я дома нахожусь. Бекапы шлюза не делались )))

очень опрометчиво.

XliN пишет:

Оказалось что некий друг закинул на сервер

дважды опрометчиво, в данных вопросах надо быть параноиком. Почекай rkhanter'ом и chkrootkit'ом систему(пока удалённо сидишь) а так да, правильно посоветовали уже, сноси всё к чертям и ставь заново.

Re: Меня взломали вроде

null@example.com (XliN) — Wed, 09 May 2012 15:39:34 +0000

Отбился на время. Оказалось что некий друг закинул на сервер (который был предоставлен ему от души доброй) накатил бяку. Не хороший человек. Может и не он, но на сервак так просто не залить трояна.
Буду его ждать и спрашивать с него.

UPD: Знаете наверное Moskvicha некого. Банен был тут сто раз.
UPD2: Ну ф был прав. Именно у него в [CENSORED] детсво заиграло http://pastebin.com/vRDamteU

Re: Меня взломали вроде

null@example.com (XliN) — Wed, 09 May 2012 15:27:29 +0000

Фаирвол у меня iptables. Ни какого отдельного железа в стойке.
Сейчас отрубил icmp в цепочке FORWARD. Но сеть все равно лежит.

Re: Меня взломали вроде

null@example.com (neogotlic) — Wed, 09 May 2012 15:24:07 +0000

Rasty пишет:

Тогда смотри - кто или что звонит.
Каким образом. Сижу уже два часа.
Конкретные мысли есть что сделать? Караул просто. Все сеть лежит.

Фаерволл какой у тебя хоть Виртуал или реал - тоесть программа или машина тоеесть стойка стоит? То что я сказал ниже главное - главное?
Фаервол:
Программа - если да та какая?
Машина тоесть железо фаервол какой модели и т.д.?

Re: Меня взломали вроде

null@example.com (XliN) — Wed, 09 May 2012 15:21:02 +0000

Fat-Zer пишет:

а чего вы tcp/udp залочили? надо же icmp...

iptables -A INPUT -i eth1 -p icmp -d 195.208.24.91 -j DROP
iptables -A OUTPUT -o eth1 -p icmp -d 195.208.24.91 -j DROP

Не помогает тоже. Все равно с этот IP 195.208.24.91 долбят с меня.

Re: Меня взломали вроде

null@example.com (XliN) — Wed, 09 May 2012 15:17:18 +0000

А то что с моего IP идет постоянный пакет размером 1500 на сайт кремля? Поток постоянный, не на секунду не останавливается.
Таже фигня и по tcp