Отключили за атаки по SSH

[Yarri]

Стоит сервер 5 Ковчег c образа, стянутого с alt.
Сегодня провайдер отключил нас, аргументируя тем, что с нашего хоста на все его сервера идут атаки по SSH.
Что это такое и с чем едят? Каким образом от меня могут атаковать.

Сам я захожу на сервер по SSH под учетной записью пользователя (не root).

Прошу помощи у гуру.

[ruslandh]

1. Попросите его логи атак, с тем, что-бы понять когда и кто атаковал. Без них ничего говорить невозможно. Может провайдер перепутал, может не понял. Кто его знает.
2. Как я понимаю - имеется ввиду попытки войти на компьютеры провайдера через ssh. (командой ssh).

[black_13]

1. Читайте договор!
2. Требуйте логи.
3. Анализируйте свои логи на наличие следов взлома :)

[Yarri]

Вроде нашел... Поломали по SSH учетку пользователя. На самом сервере прав нет, но хакер в каталог пользователя прописал скрипт.
И вообще, получается, что через SSH можно зайти под любым пользователем? а не только теми что прописаны в wheel?
Значит, что то не так....

[Yarri]

Нашлись в каталоге пользователя подкаталоги с скриптами SSH-scan. Туда же была попытка установить кноппикс.
Ибо слаб искать где там еще что было - переустановил сервер с нуля. Так быстрее. Доступ по SSH снаружи закрыл.
Вот так вот что....

[lx001]

Вроде нашел... Поломали по SSH учетку пользователя.

Перебором пароля?

[ruslandh]

А зачем вовне ssh открывать?

[black_13]

wheel

Системная группа которая имеет право пользоваться командой su При чем тут ssh?

А зачем вовне ssh открывать?

Серьезный вроде человек ... а глупые вопросы задаете .... Нехорошо  :D

[squire]

А зачем вовне ssh открывать?

После  установки Simply 5.0.0 обнаружил, что демон sshd поднят и установлен в автозагрузку по умолчанию. Зачем?
Естественно отключил. А у скольких пользователей он сейчас включен!

[black_13]

У меня включен. На более чем 150 машинах + около 10 серваков :)

[Yarri]

По умолчанию на Server 5 Ковчег сервис SSH поднят и прописан доступ из-вне...

[ruslandh]

Единственное, что могу сказать  - "Это зря". Можно сразу в базгзилу на sshd писать.

[Skull]

По умолчанию на Server 5 Ковчег сервис SSH поднят и прописан доступ из-вне...

Ничто не мешает при сомнениях поставить для пользователей аутентификацию только по ключу (как для root). Это более безопасно.

Код: [Выделить]

PasswordAuthentication noв /etc/openssh/sshd_config

[squire]

У меня включен. На более чем 150 машинах + около 10 серваков :)

Вам это надо для администрирования локальной сети.
Домашнему пользователю это зачем включено по умолчанию?

[ruslandh]

Skull - вопрос об умолчаниях. Я думаю, так получилось, потому, что например, для Школьного заказа - так написано в ТЗ - что-бы учитель мог зайти к любому ученику, а в остальных случаях - это бага.