Jump to content
telephoner

Nerd-ο-τοπικ

Recommended Posts

telephoner έλα αγόρι μου, προετοιμαζόμουν για εξεταστική Δευτέρα και δεν μπήκα.

Τα κατάφερες στο cyclades.grnet?

83.212.97.170 :D

Μοιράσου αυτό το μήνυμα


Σύνδεσμος στο μήνυμα
Μοιράσου σε άλλες ιστοσελίδες

O HTTP server δουλεύει και είναι reachable, συχγαρητήρια!

Τί τρέχει το μηχάνημα πάνω του?

Debian Base

Μοιράσου αυτό το μήνυμα


Σύνδεσμος στο μήνυμα
Μοιράσου σε άλλες ιστοσελίδες

Debian Base

Φιλική συμβουλη. :)

Άλλαξε την 22. :blush2:

Τροποποιήθηκε από τον kouladi

Μοιράσου αυτό το μήνυμα


Σύνδεσμος στο μήνυμα
Μοιράσου σε άλλες ιστοσελίδες

να αλλάξεις την ssh port λέει, γιατί θα σε πεθάνουν στο bruteforce :)

σηκωσε και ένα ipban σε κάθε 3-4 αποτυχημένα connections, και είσαι άρχοντας

Μοιράσου αυτό το μήνυμα


Σύνδεσμος στο μήνυμα
Μοιράσου σε άλλες ιστοσελίδες

Με ένα απλό port scan στην IP που έδωσες φαίνεται ανοιχτή η πόρτα 22 (ssh).

Μόλις την scanaroun τα botακια θα αρχίσουν να βαράνε login attempts.

Προσωπικά με το που στήνω ένα server κατ' ελάχιστον αλλάζω την default του ssh login και κόβω root access μέσω ssh.

Με το που θα το κάνεις θα δείς να μειώνονται δραματικά τα failed logins.

Μετά αν θες προχωράς και σε άλλα μέτρα ασφάλειας (iptables, fail2ban κλπ κλπ).

Για να αλλάξεις την πόρτα του ssh σε debian κάνε edit:

/etc/ssh/sshd_config

εκεί άλλαξε την πόρτα πχ.

# What ports, IPs and protocols we listen for

Port 2224

αν θες να κόψεις και το root login (πρέπει να έχεις ενεργό χρήστη)

# Authentication:

.

.

.

PermitRootLogin no

Αποθηκεύεις και κάνεις restart τον ssh

sudo service sshd restart

Και σόρρυ που σκάναρα τον server σου από περιέργεια. :blush2:

Τροποποιήθηκε από τον kouladi

Μοιράσου αυτό το μήνυμα


Σύνδεσμος στο μήνυμα
Μοιράσου σε άλλες ιστοσελίδες

Με ένα απλό port scan στην IP που έδωσες φαίνεται ανοιχτή η πόρτα 22 (ssh).

Μόλις την scanaroun τα botακια θα αρχίσουν να βαράνε login attempts.

Προσωπικά με το που στήνω ένα server κατ' ελάχιστον αλλάζω την default του ssh login και κόβω root access μέσω ssh.

Με το που θα το κάνεις θα δείς να μειώνονται δραματικά τα failed logins.

Μετά αν θες προχωράς και σε άλλα μέτρα ασφάλειας (iptables, fail2ban κλπ κλπ).

Για να αλλάξεις την πόρτα του ssh σε debian κάνε edit:

/etc/ssh/sshd_config

εκεί άλλαξε την πόρτα πχ.

# What ports, IPs and protocols we listen for

Port 2224

αν θες να κόψεις και το root login (πρέπει να έχεις ενεργό χρήστη)

# Authentication:

.

.

.

PermitRootLogin no

Αποθηκεύεις και κάνεις restart τον ssh

sudo service sshd restart

Και σόρρυ που σκάναρα τον server σου από περιέργεια. :blush2:

Ευχαριστώ για το tip. Όσο για το σκανάρισμα, ντροπή σου :P.

Μοιράσου αυτό το μήνυμα


Σύνδεσμος στο μήνυμα
Μοιράσου σε άλλες ιστοσελίδες

linda:~ telephoner$ ssh root@83.212.97.170

ssh: connect to host 83.212.97.170 port 22: Connection refused
Και ένα edit στο config του ssh για γρήγορο connect μιας και άλλαξα port.

linda:.ssh telephoner$ ssh ziggy

telephoner@83.212.97.170's password: 
Έκλεισα και το root login :

linda:~ telephoner$ ssh root@ziggy

root@83.212.97.170's password:

Permission denied, please try again.

Τροποποιήθηκε από τον telephoner

Μοιράσου αυτό το μήνυμα


Σύνδεσμος στο μήνυμα
Μοιράσου σε άλλες ιστοσελίδες

Οι αληθινοί άντρες αφήνουν το SSH root login enabled.

O κάτωθεν άντρας έχει επίσης το SSH να ακούει στην πόρτα 22.

ZzgKRXP.jpg

Μοιράσου αυτό το μήνυμα


Σύνδεσμος στο μήνυμα
Μοιράσου σε άλλες ιστοσελίδες

1. Γιατί debian και όχι ubuntu server? (για να τρέχει το utorrent server?? ε; εε;;;)

2. Και ανοιχτή να την αφήσεις, άμα βάλεις ban κάθε τόσα failed logons είσαι ok. ++ απενεργοποίηση του root access: Το botaki δε θα ξέρει το όνομα χρήστη σου για να προσπαθήσει να λογκάρει. Τον root συνήθως χτυπάνε.

3. Να βάλεις τον χρήστη σου στους sudoers.

Μοιράσου αυτό το μήνυμα


Σύνδεσμος στο μήνυμα
Μοιράσου σε άλλες ιστοσελίδες

1. Γιατί debian και όχι ubuntu server? (για να τρέχει το utorrent server?? ε; εε;;;)

2. Και ανοιχτή να την αφήσεις, άμα βάλεις ban κάθε τόσα failed logons είσαι ok. ++ απενεργοποίηση του root access: Το botaki δε θα ξέρει το όνομα χρήστη σου για να προσπαθήσει να λογκάρει. Τον root συνήθως χτυπάνε.

3. Να βάλεις τον χρήστη σου στους sudoers.

1) uTorrent? Ποτε. Ουτε να το βλεπω. Transmission και rTorrent. Αλλά και πάλι έχω Seedbox τι να τα κάνω τα 100 GB του VPS. Τώρα γιατί Debian θα σε γελάσω, ο SySop του βασικού server (http://greekiphone.gr) μου πε να το στήσω.

2) Και ανοιχτή να την άφηνα και να μην έβαζα ban, κλαιν. Ένα serverακι για να δοκιμάσω ότι μου έρχεται στο μυαλό είναι και για εκμάθηση.

3) (Y)

Τροποποιήθηκε από τον telephoner

Μοιράσου αυτό το μήνυμα


Σύνδεσμος στο μήνυμα
Μοιράσου σε άλλες ιστοσελίδες

και μετά το χάος ρεεεεεεεεεε

Εκτός αν γουστάρεις πιο hardcore καταστάσεις/enterprise λύσεις, οπότε OpenBSD ftw :punk:

Μοιράσου αυτό το μήνυμα


Σύνδεσμος στο μήνυμα
Μοιράσου σε άλλες ιστοσελίδες

να αλλάξεις την ssh port λέει, γιατί θα σε πεθάνουν στο bruteforce :)

Με ένα απλό port scan στην IP που έδωσες φαίνεται ανοιχτή η πόρτα 22 (ssh).

Μόλις την scanaroun τα botακια θα αρχίσουν να βαράνε login attempts.

Εκτός κι αν έχεις διάθεση να ασχοληθείς με firewall, οπότε μπορείς, εκτός από όσα αναφέρθηκαν, να επιτρέψεις μόνο στην IP σου SSH access. Έτσι θα επιτύχεις να μην φαίνεται το SSH port ανοικτό, όποιο κι αν είναι αυτό. Αλλάζοντας μόνο το port, δεν φαίνεται βεβαίως το 22 ανοικτό, αλλά με portscan θα φανούν όλα τα listening ports, ανάμεσά τους και το SSH.

Αυτό μπορείς να το αποτρέψεις και χωρίς firewall βέβαια. Στο sshd_config προσθέτεις


AllowUsers toonomaxristimou@123.123.123.123   # όπου 123.123.123.123 η IP σου.

απλώς αυτός ο τρόπος "δεσίματος" με IP δεν συνιστάται να χρησιμοποιηθεί παράλληλα με αντίστοιχο περιορισμό μέσω firewall.

Τα παραπάνω προϋποθέτουν πως η πρόσβαση θα γίνεται από συγκεκριμένη IP, όπου είναι και το όλο μείον της υπόθεσης...

Τροποποιήθηκε από τον Dimitrismaxrpm

Μοιράσου αυτό το μήνυμα


Σύνδεσμος στο μήνυμα
Μοιράσου σε άλλες ιστοσελίδες

Εκτός κι αν έχεις διάθεση να ασχοληθείς με firewall, οπότε μπορείς, εκτός από όσα αναφέρθηκαν, να επιτρέψεις μόνο στην IP σου SSH access. Έτσι θα επιτύχεις να μην φαίνεται το SSH port ανοικτό, όποιο κι αν είναι αυτό. Αλλάζοντας μόνο το port, δεν φαίνεται βεβαίως το 22 ανοικτό, αλλά με portscan θα φανούν όλα τα listening ports, ανάμεσά τους και το SSH.

Αυτό μπορείς να το αποτρέψεις και χωρίς firewall βέβαια. Στο sshd_config προσθέτεις


AllowUsers toonomaxristimou@123.123.123.123   # όπου 123.123.123.123 η IP σου.

απλώς αυτός ο τρόπος "δεσίματος" με IP δεν συνιστάται να χρησιμοποιηθεί παράλληλα με αντίστοιχο περιορισμό μέσω firewall.

Τα παραπάνω προϋποθέτουν πως η πρόσβαση θα γίνεται από συγκεκριμένη IP, όπου είναι και το όλο μείον της υπόθεσης...

Λίγο περίερχη φάση, ψηλέ μου, μιας και οι περισσότεροι ISPs δίνουν dynamic IPs στους πελάτες τους.

Ένα απ'τα λίγα καλά που έχει το ελληνικό internet.

Μοιράσου αυτό το μήνυμα


Σύνδεσμος στο μήνυμα
Μοιράσου σε άλλες ιστοσελίδες

Αν και θα μπορούσα να έχω Static IP και 2MBP/s Upload τσάμπα από τον πάροχο μου, δεν το επιλέγω. Θα πρέπει να είμαι παναγία μετά και το tor να δουλεύει υπερωρίες :P.

Πάντως το VMακι σκίζει. Να ναι καλά ο Agouriς :P

Κάτι άλλο τώρα. Windows και άλλα τέτοια Microsoftιστικα μπορώ να κατεβάσω τσαμπέ νόμιμα όπως εσύ;

Τροποποιήθηκε από τον telephoner

Μοιράσου αυτό το μήνυμα


Σύνδεσμος στο μήνυμα
Μοιράσου σε άλλες ιστοσελίδες

Αν και θα μπορούσα να έχω Static IP και 2MBP/s Upload τσάμπα από τον πάροχο μου, δεν το επιλέγω. Θα πρέπει να είμαι παναγία μετά και το tor να δουλεύει υπερωρίες :P.

Πάντως το VMακι σκίζει. Να ναι καλά ο Agouriς :P

Κάτι άλλο τώρα. Windows και άλλα τέτοια Microsoftιστικα μπορώ να κατεβάσω τσαμπέ νόμιμα όπως εσύ;

Βρε .iso βρίσκεις εντελώς νόμιμα. Το license key είναι το θέμα.

Για το tor που ανέφερες, πονεμένη ιστόρια... Πανέμορφο, λειτουργεικότατο πρωτόκολλο που σε ανήγαγε σε σχεδόν πραγματικά ανώνυμο χρήστη.

Οπότε πως θα το πολεμούσε το μεγάλο λόμπι του Internet censorship?

"Ας πετάξουμε μέσα τους ναρκομανείς και τους παιδόφιλους, και θα προσποιηθούμε ότι πολεμάμε αυτούς."

Σοβαρά, ένα απ'τα μεγαλύτερα εργαλεία της ιντερνετικής ελευθερίας του λόγου πήγε στράφι, έτσι απλά.

Μοιράσου αυτό το μήνυμα


Σύνδεσμος στο μήνυμα
Μοιράσου σε άλλες ιστοσελίδες

@Agouri

Για να μην χαλάμε το άλλο topic, όπως σωστά ανέφεραν ας συνεχίσουμε εδώ.

Να σου εξηγήσω γιατί το σκέφτομαι με reserved συνδέσεις και hardware ανά χρήστη: Επειδή είμαι στο okeanos απ'τις απαρχές του, κάθε λίγο καιρό μοντιφάρουν το πόσους πόρους δικαιούσαι, συνήθως όλο και λιγότερους. Αυτό συμβαδίζει με την αύξηση των χρηστών τους. Ειδικά όταν έληξε η alpha, μας πήραν πίσω 2 από τις 4 public floating IPs, CPUS, RAM που ήταν διαθέσιμα κτλ. Το ίδιο κάνανε και πρόσφατα, πλέον έπρεπε να δηλώσω project για να πάρω πίσω πόρους.

Αυτό μου ψιλοδείχνει ότι, πιθανότατα, είχαν πολλά creατεd αλλά idle μηχανήματα, τα οποία κρατούσαν resources χωρίς να τα χρησιμοποιούν. Και στοιχηματίζω πως αυτά δεν ήταν usable από άλλους ενώ idleαραν. Οπότε σου λέει περιορίζω τους initially available πόρους, και σε αφήνω να τους πάρεις πίσω εφ'όσον μου σιγουρέψεις ότι θα τους χρησιμοποιήσεις, δηλώνοντας εργασία/project.

Γενικά βλέπω πως το όλο οκεανός πρότζεκτ οδηγείται από συνεχές testing, και ανανέωση της αρχιτεκτονικής του. Νομίζω ότι είναι μέρος του design τους να αφήνουν τόσους πόρους σε κάθε μηχάνημα.

Για τις IPs, όντως ένα inactive μηχάνημα την δεσμεύει, και ειδικά τώρα που οι v4 είναι προς το τέλος τους, η ανάθεση τους γίνεται με αυστηρά κριτήρια.

Για τα resources όμως θα μπορούσε και απλά να σημαίνει ότι οι πόροι που μπορούν να διατεθούν ανα vm είναι πλέον λιγότεροι λόγω της αύξησης χρηστών και του utilization που δημιουργείται.

Μου φαίνεται πραγματικά πολύ δύσκολο να χρησιμοποιούν ένα μοντέλο στο οποίο οι ανενεργοί χρήστες δεσμεύουν τους πόρους, ειδικά όταν υπάρχουν δυνατότητες με live migration των vm από ένα physical server σε κάποιον άλλο για καλύτερη κατανομή του load.

Νομίζω πως η GRNet δεν υπάγεται καν στην κατηγορία "πάροχος". Είναι υπερκλάση. Είναι η κυρίως νυσίδα της χώρας που μας συνδέει στα πανευρωπαϊκά ιντερνετικά "κανάλια", και τα φυσικά μέσα μεταφοράς τους. Άρα δεν δίνουν λογαριασμό σε κανέναν για τους πόσο bandwidth μπαινοβγαίνει. Εξυπηρετεί τις ανάγκες πληροφορικής επικοινωνίας μιας ολόκληρης χώρας σε σχέση με την ΕΕ.

Ορίστε μια καλή ερώτηση προς τους φίλους σου στην ΕΔΕΤ, γιατί θέλω να μάθω, μου πίκαρες την περιέργεια :Ρ

Πληρώνετε σε κάποιον φορέα της ΕΕ πρόστιμα/χρεώσεις ανάλογα με τον όγκο δεδομένων που χρησιμοποιείτε στο ευρωπαϊκό δίκτυο?

To GRNet δεν θεωρείται εμπορικός πάροχος. Με την στενή έννοια είναι ένας ISP αλλά με συγκεκριμένο μη εμπορικό σκοπό. Για αυτό και το GRIX θεωρείται carrier neutral.

Αν με τη νησίδα αναφέρεσε στο σύζευξις δεν είναι ο φορεάς που διασυνδέει την Ελλάδα με το εξωτερικό. Η νησίδα διασυνδέει μόνο κρατικούς φορείς και οργανισμούς και είναι ένα έργο το οποίο έχει υλοποιηθεί μέσω διαγωνισμών στους οποίους συμμετείχαν και πήραν αρκετά κομμάτια πάροχοι όπως π.χ. η HOL.

Το δε ΕΔΕΤ διασυνδέει εκπαιδευτικούς οργανισμούς και ιδρύματα με το δίκτυο του, ενώ διαχειρίζεται και το GRIX το οποίο είναι ένας κόμβος διασύνδεσης (IXP).

Υπάρχουν οπτικά δίκτυα πχ. υποθαλλάσια από τη Μεσόγειο το seabone, από βαλκάνια Oteglobe κ.α. τα οποία διασυνδέουν τους παρόχους και τα Ελληνικά δίκτυα με τους ξένους ISP.

Η διασύνδεση γίνεται εκτός του GRIX και σε άλλα Data Centers στην Ελλάδα.

Κάποιοι πάροχοι βγαίνουν και με δίκτυα (capacity ή dark fibers) και σε ΙΧ/DC του εξωτερικού ώστε να κάνουν peers.

Μέσα στο GRIX, το ΕΔΕΤ έχει ανοιχτό peering policy με όσους επιλέξουν να δημιουργήσουν κόμβο.

Αυτό όμως δεν ισχύει για όλους τους υπόλοιπους, καθώς αν δεις το peering matrix των colocated παρόχων δεν είναι full mesh. Αν δεν απατώμαι, τα περισσότερα peers στο GRIX ανάμεσα σε ISPs δεν επιτρέπουν transit κίνηση.

Τώρα για την κίνηση που περνάει το ΕΔΕΤ μέσω των peers του, δεν έχω πληροφορίες για το bandwidth που περνάει, αλλά σκέψου ότι για τα peers που έχει με εταιρείες όπως π.χ. Forthnet, Hol κλπ, τo traffic που στέλνει θα περάσει από το backbone του κάθε παρόχου, οπότε για τον πάροχο στοιχίζει (δίκτυο, εξοπλισμός κλπ) άρα δεν μπορεί να είναι και απεριόριστο. Χρέωση μπορεί να μην υπάρχει αλλά μπορεί να υπάρχει κάποιο cap ή αν αυξηθεί υπερβολικά να δημιουργηθεί congestion.

Χίλια ευχαριστώ ψηλέ μου. Μια σωστή πτυχιακή + paper μετράνε πολύ για μια σωστή δουλειά έξω, και σ'αυτό ελπίζω.

Σίγουρα μία καλή εργασία και κάποια δημοσίευση μετράει σαν πρώτη εικόνα, αλλά αυτό που πραγματικά μετράει και θα σε βοηθήσει να πας μπροστά είναι να σε ενδιαφέρει αυτό που κάνεις, να εξελίσσεσαι και να αποκτάς πραγματική γνώση που μπορείς να την εφαρμόσεις πέραν της θεωρίας.

Να μη σε ενδιαφέρει το περιεχόμενο των πακέτων. Απλά είναι νόμιμο, και το υλικό και ο διαμοιρασμός του! :Ρ

Δεν με ενδιαφέρει καθόλου. :P

Αλλά επειδή ρόδα είναι και γυρίζει, μιας και είσαι μελλοντικός συνάδελφος, αν στο μέλλον είσαι σε εταιρεία που παρέχει τέτοιες υπηρεσίες και πληρώνεις μόνο για την CPU (χωρίς τον υπόλοιπο server) κάνα χιλιάρικο (ήτοι κάνα 150€ ανά physical core) θα δεις πόσο θα σε απασχολεί για τους πελάτες σου όταν θα θέλεις να κάνεις expand την υποδομή σου. :winking:

Πάντως πέρα απ'την πλάκα, .torrent και SFTP έχουμε χρησιμοποιήσει μέχρι και για διαμοιρασμό θεμάτων ή άλλου υλικού για μαθήματα σχολής. Καταλαβαίνεις πόσο βολέυει ο οκεανός σε κάτι τέτοια. Συν ότι ο ΚΑΘΕ φοιτητής Πληροφορικής έχει κάποιον bitTorrent client installed.

Δεν έχω λόγο να σε αμφισβητήσω. :P

Μοιράσου αυτό το μήνυμα


Σύνδεσμος στο μήνυμα
Μοιράσου σε άλλες ιστοσελίδες

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Επισκέπτης
Απάντησε σε αυτό το θέμα...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


×
×
  • Create New...