Jemand versucht sich einzuloggen

[Roterfalke]

Hi meine Liebe E*Pvp Community,

Also ich habe momentan folgendes Problem:

Ich habe wie gewohnt meinen Dyndns Server gestartet und einen Tag Durchlaufen lassen.
Heute Abend wollte ich mal ein Filmchen gucken und siehe da der ganze PC laggt übelst.

Server hat 1700 MB AS gekriegt und mein PC hat 4 GB AS

So dann wollte ich ihn runterfahren und siehe da da will sich doch einer reinhacken:


Ich habe den Server erstma wieder runtergefahren.

Aber jetzt möchte ich wissen wer sich da einloggen will und wie ich das abblocken kann.

PW habe ich jetzt erstma geändert zur sicherheit.

Bitte Helft mir

['aiiR7]

1. Öffne die "sshd_config"

PHP Code:

ee /etc/ssh/sshd_config 


Such nun nach "PermitRootLogin yes".
Schreib das nun um in "PermitRootLogin no".

2. Ändere den Port (müsste aktuell 22 sein) in der sshd_config auf einen xbeliebigen, natürlich die # auskommentieren.

3. Ändere dein Password und mach es so sicher wie möglichst, danach startest du den sshd daemonen neu.

PHP Code:

/etc/ssh/sshd restart 


Sofern du nicht über PuTTY auf deinen Server zugreifst, brauchst du keinen(!) neuen User anzulegen um dich dann später via "su" ins root-Benutzer Konto einzuloggen.

[Roterfalke]

Danke werde es mal Probieren werde es dann rein editieren obs funktioniert

Edit: Ich habe den Befehl ausgeführt und habe auch PermitRootLogin yes
gefunden und geändert.
Wie ändere ichd en Port?

['aiiR7]

Originally Posted by Roterfalke

Danke werde es mal Probieren werde es dann rein editieren obs funktioniert

Müsste, wenn nicht, würde ich über ein Upgrade/Update nachdenken, dann hat dein System weniger Sicherheitslücken.

[Roterfalke]

habs oben rein editiert

[.Resistance]

Wenn der Server Locale ist, und niemand aus dem Team von außerhalb auf den Server muss, würde ich vll sogar ssh komplett deaktivieren

[Roterfalke]

Also momentan muss niemand daruf aber später leider und ja der Server ist local auf meinen PC (soll jetzt nicht angegriffen wirken)

[.Resistance]

Wie "angegriffen wirken"?
Du könntest auch ssh deaktivieren, und immer nur wenn jdm drauf muss, wieder starten.
Oder ich weiß nicht ob es geht, aber du könntest versuchen, per Firewall nur von einem bestimmten Proxy oder so die Verbindungen auf deinen ssh port zuzulassen, und sonst alle anderen zu blocken

[Roterfalke]

Wie ja aiir7 erwähnt hat den port 22 zu ändern. Würde das nicht auch gehen und nur meinen Team z.B. Port 120 sagen? Und wegen den angegriffen fühlen...
Es hört sich für mich immer so an soll aber nicht schlimmes sein

[.Resistance]

Ja schon aber mit einem Portscanner kann man den neuen Port wieder finden. Desshalb würde ich dir auch eine Firewall enpfehlen.
Und ich hab mich nciht angegriffen gefühlt^^

[Roterfalke]

^^ gut also kannst du mir vllt ein How To empfhelen wie man in FreeBSD 7.0 eine Firewall einfügt? benutze die SF von Achi

[.Resistance]

Ich glaub das hier klappt:

[Roterfalke]

SO habs eingerichtet hast dir ein Thanks verdient. Dir auch aiir7

['aiiR7]

Lass den SSH Zugriff einfach nur von gewissen IP-Adressen zu, dann hat da erstmal garkeiner mehr 'ne Chance irgendwie draufzu connecten.

[.Resistance]

Hab ich schon geschrieben