免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 操作系统 › Linux系统管理 › linux被入侵问题
12下一页
最近访问板块 发新帖
查看: 3114 | 回复: 10
打印 上一主题 下一主题

[系统安全] linux被入侵问题 [复制链接]

allen08pm

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2014-10-30 11:54 |只看该作者 |倒序浏览
本帖最后由 allen08pm 于 2014-10-30 11:55 编辑

[root@localhost ~]# netstat -atupln | grep sshd
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      1045/sshd           
tcp        0     52 221.228.203.3:22            58.215.2.254:56288         ESTABLISHED 18631/sshd         
tcp        0      0 221.228.203.3:22            192.126.120.84:48323        ESTABLISHED 21648/sshd  (入侵的美国ip)               
tcp        0      0 :::22                       :::*                        LISTEN      1045/sshd           
[root@localhost ~]# kill -9 21648
-bash: kill: (2164 - No such process
[root@localhost ~]# netstat -atupln | grep sshd
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      1045/sshd           
tcp        0     52 221.228.203.3:22            58.215.2.254:56288         ESTABLISHED 18631/sshd         
tcp        0      0 221.228.203.3:22            192.126.120.84:37717        ESTABLISHED 21662/sshd               
tcp        0      0 :::22                       :::*                        LISTEN      1045/sshd           
[root@localhost ~]# kill -9 21662
-bash: kill: (21662) - No such process

不停的换端口号和进程号  把此ip加入到/etc/hosts.deny  netstat 查看后  还是不停的换端口号和进程号
  1. [root@localhost ~]# lastb -F -a | grep '192.126.120.84' | head
  2. root     ssh:notty    Tue Oct 28 11:49:34 2014 - Tue Oct 28 11:49:34 2014  (00:00)     192.126.120.84
  3. root     ssh:notty    Tue Oct 28 11:49:32 2014 - Tue Oct 28 11:49:32 2014  (00:00)     192.126.120.84
  4. root     ssh:notty    Tue Oct 28 11:49:29 2014 - Tue Oct 28 11:49:29 2014  (00:00)     192.126.120.84
  5. root     ssh:notty    Tue Oct 28 11:49:26 2014 - Tue Oct 28 11:49:26 2014  (00:00)     192.126.120.84
  6. root     ssh:notty    Tue Oct 28 11:49:24 2014 - Tue Oct 28 11:49:24 2014  (00:00)     192.126.120.84
复制代码
查看系统日志 此ip没有登录成功

netstat 显示tcp/ip 已经建立成功

现在糊涂了  此ip有没有成功登录

Any answer will be appreciated
jixuuse

论坛徽章:
41
操作系统版块每日发帖之星 日期:2016-08-21 06:20:00每日论坛发贴之星 日期:2016-05-05 06:20:00操作系统版块每日发帖之星 日期:2016-05-05 06:20:00IT运维版块每日发帖之星 日期:2016-05-05 06:20:0015-16赛季CBA联赛之山西 日期:2016-04-27 08:49:00操作系统版块每日发帖之星 日期:2016-04-25 06:20:00操作系统版块每日发帖之星 日期:2016-04-17 06:23:2815-16赛季CBA联赛之吉林 日期:2016-03-25 15:46:3415-16赛季CBA联赛之四川 日期:2016-03-25 14:26:19操作系统版块每日发帖之星 日期:2016-05-27 06:20:00操作系统版块每日发帖之星 日期:2016-05-28 06:20:00IT运维版块每日发帖之星 日期:2016-08-18 06:20:00
2楼 [报告]
发表于 2014-10-30 17:25 |只看该作者
如果设备不需要从外网登陆，iptables上只允许内网IP访问22端口试试？
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
abc3w

论坛徽章:
0
3楼 [报告]
发表于 2014-10-30 19:14 |只看该作者
连到到22端口成功后 才能开始登录验证
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
action08

论坛徽章:
223
2022北京冬奥会纪念版徽章 日期:2015-08-10 16:30:32操作系统版块每日发帖之星 日期:2016-05-10 19:22:58操作系统版块每日发帖之星 日期:2016-02-18 06:20:00操作系统版块每日发帖之星 日期:2016-03-01 06:20:00操作系统版块每日发帖之星 日期:2016-03-02 06:20:0015-16赛季CBA联赛之上海 日期:2019-09-20 12:29:3219周年集字徽章-周 日期:2019-10-01 20:47:4815-16赛季CBA联赛之八一 日期:2020-10-23 18:30:5320周年集字徽章-20 日期:2020-10-28 14:14:2615-16赛季CBA联赛之广夏 日期:2023-02-25 16:26:26CU十四周年纪念徽章 日期:2023-04-13 12:23:10操作系统版块每日发帖之星 日期:2016-05-10 19:22:58
4楼 [报告]
发表于 2014-10-30 20:03 |只看该作者
如何考虑跳板的问题，有些防范未必尽善尽美
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
bakgho

论坛徽章:
1
2015年辞旧岁徽章 日期:2015-03-03 16:54:15
5楼 [报告]
发表于 2014-10-30 20:24 |只看该作者
自定义一个ssh的端口，比如2222进行ssh连接，看还有没有公网ip进行连接，如果还有就要考虑封闭公网连接，或者在出口防火墙上做策略。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
lanni654321

论坛徽章:
9
寅虎 日期:2014-06-03 14:10:05午马 日期:2015-01-08 16:49:52白羊座 日期:2015-01-16 12:58:182015年迎新春徽章 日期:2015-03-04 09:57:092015元宵节徽章 日期:2015-03-06 15:51:33NBA常规赛纪念章 日期:2015-05-04 22:32:03IT运维版块每日发帖之星 日期:2015-08-04 06:20:0015-16赛季CBA联赛之北京 日期:2015-12-14 09:40:0315-16赛季CBA联赛之青岛 日期:2016-07-25 11:23:07
6楼 [报告]
发表于 2014-10-30 22:51 |只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
allen08pm

论坛徽章:
0
7楼 [报告]
发表于 2014-10-31 09:26 |只看该作者
回复 3# abc3w

就是说 网络7层才到传输层  验证在 上三层中?


   
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
abc3w

论坛徽章:
0
8楼 [报告]
发表于 2014-10-31 10:35 |只看该作者
回复 7# allen08pm

netstat看到的是网络会话
sshd服务是应用


   
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
yueyan1999

论坛徽章:
0
9楼 [报告]
发表于 2014-10-31 11:08 |只看该作者
写一条防火墙规则 禁止这个IP地址访问
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
lively1982

论坛徽章:
0
10楼 [报告]
发表于 2014-10-31 14:54 |只看该作者

iptables 22端口只开放192.126.0.0网段
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP