On 10 Sep, 1999 at 10:20:17, Basil V. Dolmatov wrote:
> On Fri, 10 Sep 1999, Alexey V.Moiseev wrote:
>
<skip>
> > tcp 0 0 ns.ssh dial2-1.bs.volga.1115 ESTABLISHED
> >
<skip>
> Что же касается _входящего_ коннекта на ssh с неизвестного адреса,
> то, наверное, стоило, кроме netstat посмотреть в этот момент "who".
> Если этот адрес виден, как входящий, то можно подумать о том, кто это такой,
> и почему он работает с незнакомой точки.. Может оказаться "своим", но
> на выезде...
> Если же "who" не показывает никаких сторонних коннектов, то, машина
> практически с гарантией подломлена и основные команды подменены...
К сожалению, часто не надо даже команды менять ;-((
Достаточно ssh <HOST> /bin/sh
PS: если на данную машину не должны ходить ssh кто не попадя стоит подумать над тем не стоит ли AllowHosts в sshd_config раскомментарить.....
--
Best regards,
/Phil
=================================================================
A pig is a jolly companion,
Boar, sow, barrow, or gilt --
A pig is a pal, who'll boost your morale,
Though mountains may topple and tilt.
When they've blackballed, bamboozled, and burned you,
When they've turned on you, Tory and Whig,
Though you may be thrown over by Tabby and Rover,
You'll never go wrong with a pig, a pig,
You'll never go wrong with a pig!
-- Thomas Pynchon, "Gravity's Rainbow"
System Administrator of NevaLink Co. Ltd. St.Peterburg, Russia.
Philipp V. Patrushoff (FIL1-RIPE) Voice: +7(812)113-4712
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
