feltörték a gépem, mit tegyek most?

Kezdőlap › Fórumok › SOS! Bajban vagyok › feltörték a gépem, mit tegyek most?

10 bejegyzés megtekintése - 11-20 / 47
1 2 3 4 5
  • Szerző
    Bejegyzés
  • 2004-03-31-09:22 #1935014
    djsms
    Felhasználó

      suse 8.1
      apache, mysql, proftpd, imapd, sshd és egy psybnc van fenn csak. inetd csak ezeket a portokat figyeli természetesen 🙂
      semmi sem csak gyakorlásból van fenn (kivétel psybnc;)
      nfs nincs

      2004-03-31-09:25 #1935015
      djsms
      Felhasználó

        Jelentkezel fel arra a géppel ssh-val, vagy csak te jelentkezel onnan máshová?

        Mert ha nem jelentkezel arra a gépre máshonnan akkor szedd ki az sshd-t.

        kell sshd is, mert otthonról is kell néha piszkálnom egysmást

        2004-03-31-09:28 #1935016
        Jedite
        Felhasználó

          Akkor is fölös az inetd, mivel, ha van progi ami figyel egy portot pl:Apache-80port, akkor nem kell az inetd, hogy az is külön bambuljon ott neked és, ha nem nagyon de zabálja az erõforrást.

          ADSL kapcsolatod van? Fix, vagy DHCP a címed?
          ha kell az sshd, akkor be kell állítani az iptablesben, hogy honnan fogadhat csak hívást az ssh portján.

          2004-03-31-09:31 #1935017
          djsms
          Felhasználó

            dsl nem fix ip-vel. pop3-hoz kell inetd nem?

            2004-03-31-09:34 #1935018
            Jedite
            Felhasználó

              Dehogy kell!

              A kliens progi lerendezi a dolgokat.
              Hiszen nem téged hívan, hanem te hívod a levelezõ szervert.

              A másik, ha dhcp, akkor ez azt jelenti, hogy belsõ hálózatról szoktál ssh-val fellépni rá?

              mert kintrõl nehéz volna folyton változó ipcímmel.

              2004-03-31-09:56 #1935019
              djsms
              Felhasználó

                Dehogy kell!

                A kliens progi lerendezi a dolgokat.
                Hiszen nem téged hívan, hanem te hívod a levelezõ szervert.

                A másik, ha dhcp, akkor ez azt jelenti, hogy belsõ hálózatról szoktál ssh-val fellépni rá?

                mert kintrõl nehéz volna folyton változó ipcímmel.

                na akkor pontosítok:
                adott a gép, belsõ hálón fix ipvel, internet felé dsl nem fix ip-vel
                fetchmaillel összeszedetem leveleket mindenhonnan, aztán userek szépen letöltik maguknak az én szerveremrõl (pop3-al)
                ha user levelet akar küldeni akkor szintén az én gépem a mail szerver (postfix)
                net felõl dyndns-el megoldottam a nem fix ip-t, mert kintrõl is kell pop3, ssh, apache, ftp. smtp nem, az kizárólag belsõ usereknek mûködik.

                2004-03-31-10:01 #1935020
                djsms
                Felhasználó

                  inetd amúgy csak pop3-hoz van
                  pop3 stream tcp nowait root /usr/sbin/tcpd ipop3d <-inetd.conf

                  2004-03-31-10:04 #1935021
                  admin
                  Adminisztrátor

                    Nah én azt nem értem ha dsl nem fix ip-s kintrõl hogyan sshzol? reggel mindig felírod ip címet?

                    2004-03-31-10:06 #1935022
                    djsms
                    Felhasználó

                      Nah én azt ne mértem ha dsl ne mfix ip-s kintrõl hogyan sshzol? reggel mindig felírod ip címet?

                      http://www.no-ip.com vagy http://www.dyndns.org 😉
                      regelsz magadnak egy jo kist nevet (pl djsms.no-ip.com) és gépeden fut egy kliens program, ami ha változik az ip-d akkor közli a no-ip-s szervernek az új ip-det. tehát én nem ip címet írom fel, hanem csak hostnevet 🙂

                      2004-03-31-10:07 #1935023
                      Jedite
                      Felhasználó

                        Jó de be is állítottad, hogy csak a belsõ hálózatról lehessen elérni az ssh-t például?

                        erre meg az iptables jó!!

                      • Szerző
                        Bejegyzés
                      10 bejegyzés megtekintése - 11-20 / 47
                      1 2 3 4 5
                      • Be kell jelentkezni a hozzászóláshoz.