Форум русскоязычного сообщества Ubuntu


Увидели сообщение с непонятной ссылкой, спам, непристойность или оскорбление?
Воспользуйтесь ссылкой «Сообщить модератору» рядом с сообщением!

Автор Тема: Сеанс гнома завершается без моего участия (общие)  (Прочитано 2481 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн alibaba

  • Автор темы
  • Участник
  • *
  • Сообщений: 187
  • Нулевой уровень
    • Просмотр профиля
Кто в курсе время от времени завершение сеанса без моего на то разрешения
Вот что нашел в логах, мне к сожалению это не о чем не говорит

(Нажмите, чтобы показать/скрыть)

Может ли это быть как-то связано с коньками, они у меня мерцают иногда, подозреваю что работают не очень корректно

(Нажмите, чтобы показать/скрыть)


Пользователь решил продолжить мысль 03 Сентября 2010, 13:20:54:
Вот ещё немного свежего лога
(Нажмите, чтобы показать/скрыть)
Ещё обратил внимание, если смотреть, то перед завершением сеанса

Sep  3 12:54:39 alexandr-desktop sshd[12168]: Failed password for root from 210.51.180.212 port 17038 ssh2
Sep  3 12:57:28 alexandr-desktop sshd[13613]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=210.51.180.212  user=root
Sep  3 12:57:28 alexandr-desktop sshd[13613]: pam_winbind(sshd:auth): getting password (0x00000388)
Sep  3 12:57:28 alexandr-desktop sshd[13613]: pam_winbind(sshd:auth): pam_get_item returned a password
Sep  3 12:57:28 alexandr-desktop sshd[13613]: pam_winbind(sshd:auth): request wbcLogonUser failed: WBC_ERR_AUTH_ERROR, PAM error: PAM_USER_UNKNOWN (10), NTSTATUS: NT_STATUS_NO_SUCH_USER, Error message was: No such user
Sep  3 12:57:30 alexandr-desktop sshd[13613]: Failed password for root from 210.51.180.212 port 22385 ssh2
Sep  3 13:07:28 alexandr-desktop gnome-keyring-daemon[1776]: dbus failure unregistering from session: Connection is closed
Sep  3 13:07:28 alexandr-desktop gnome-keyring-daemon[1776]: dbus failure unregistering from session: Connection is closed
Sep  3 13:07:28 alexandr-desktop polkitd(authority=local): Unregistered Authentication Agent for session /org/freedesktop/ConsoleKit/Session1 (system bus name :1.14, object path /org/gnome/PolicyKit1/AuthenticationAgent, locale ru_RU.utf8) (disconnected from bus)
Sep  3 13:07:29 alexandr-desktop gdm-session-worker[1608]: pam_unix(gdm-autologin:session): session closed for user alexandr

завершение сеанса выделил жирным шрифтом

что-то или кто-то пытается авторизоваться из вне под рутом, товарищи Linuxойды выручайте!!!!!!!!!!

Пользователь решил продолжить мысль 03 Сентября 2010, 13:31:55:
Неужели никто не в курсе или я не там тему разместил, не в том топике...
Не напрасно, не случайно
Жизнь от Бога нам дана
Не без воли Бога тайной И на казнь осуждена

Оффлайн ShadowUser15

  • Активист
  • *
  • Сообщений: 718
    • Просмотр профиля
попробуйте запретить файрволлом энтузиаста rhost=210.51.180.212

Пользователь решил продолжить мысль 03 Сентября 2010, 14:10:32:
и для пробы деинсталлируйте ТОЛЬКО АККУРАТНО, ВНИМАТЕЛЬНО СМОТРИТЕ ЧТО ОН ЗА СОБОЙ ПОТЯНЕТ
bonobo-activation-server
« Последнее редактирование: 03 Сентября 2010, 14:10:32 от ShadowUser15 »
вероятное введение нестандартных десятичностей, внутри системы - заставляет задуматься о переходе на другой

Оффлайн RustemNur

  • Почётный модератор
  • Старожил
  • *
  • Сообщений: 2939
  • умрешь с вами
    • Просмотр профиля
Пока будешь ssh держать на стандартном 22 порту, туча таких записей (от ssh) будет в логах.
А почему тебя выкидывает - я не знаю, к сожалению.
Если отключить автологин, не выкидывает?

Corner

  • Гость
Цитировать
210.51.180.212 - Geo Information
IP Address   210.51.180.212
Host   210.51.180.212
Location    CN, China
City   Beijing, 22 -
Organization   Beijing YiZhuang IDC of China Netcom
ISP   China Unicom IP network
AS Number   AS9929 China Netcom Corp.
Latitude   39°92'89" North
Longitude   116°38'83" East
Distance   7351.15 km (4567.79 miles)
Что-то ваш комп китайцам понравился.
Надо запрещать адрес и порт.
И пароль рута, наверное, сменить на потяжелее.

Оффлайн alibaba

  • Автор темы
  • Участник
  • *
  • Сообщений: 187
  • Нулевой уровень
    • Просмотр профиля
Откликнувшимся спасибо, энтузиаста я вычислил, он из списка SSH Dictionary Attacks, но:
прошу по подробней информацию дать, я ещё на "0" уровне, т.е. от чайника не далеко

1. попробуйте запретить файрволлом - не знаю как это сделать
2. деинсталлируйте ТОЛЬКО АККУРАТНО, ВНИМАТЕЛЬНО СМОТРИТЕ ЧТО ОН ЗА СОБОЙ ПОТЯНЕТ - тоже не в курсе
3. bonobo-activation-server - что это такое
4. ssh держать на стандартном 22 порту - ты знаешь я бы держал если бы знал как, или не держал если бы тоже узнал как не держать

когда был не автологин не выкидывало, а вот когда поставил автологин тоже не выкидывало недель так ...надцать, поэтому связи не усматриваю....

Пользователь решил продолжить мысль 03 Сентября 2010, 14:23:44:
Надо запрещать адрес и порт
И пароль рута, наверное, сменить на потяжелее - опять же как это сделать, если Вам не трудно
« Последнее редактирование: 03 Сентября 2010, 14:23:44 от 4ехов »
Не напрасно, не случайно
Жизнь от Бога нам дана
Не без воли Бога тайной И на казнь осуждена

Оффлайн RustemNur

  • Почётный модератор
  • Старожил
  • *
  • Сообщений: 2939
  • умрешь с вами
    • Просмотр профиля
ssh держать на стандартном 22 порту - ты знаешь я бы держал если бы знал как, или не держал если бы тоже узнал как не держать

Советую сменить тон и заняться конкретным поиском информации.
https://help.ubuntu.ru/wiki/ssh
man ssh
man sshd_config
http://www.opennet.ru/docs/RUS/use_ssh/
google.ru

Оффлайн ShadowUser15

  • Активист
  • *
  • Сообщений: 718
    • Просмотр профиля
вероятное введение нестандартных десятичностей, внутри системы - заставляет задуматься о переходе на другой

Оффлайн alibaba

  • Автор темы
  • Участник
  • *
  • Сообщений: 187
  • Нулевой уровень
    • Просмотр профиля
Re: Сеанс гнома завершается без моего участи&
« Ответ #7 : 03 Сентября 2010, 14:52:04 »
ssh держать на стандартном 22 порту - ты знаешь я бы держал если бы знал как, или не держал если бы тоже узнал как не держать

Советую сменить тон и заняться конкретным поиском информации.
https://help.ubuntu.ru/wiki/ssh
man ssh
man sshd_config
http://www.opennet.ru/docs/RUS/use_ssh/
google.ru

Ага спасибо друг, извини за тон, высокомерие болезнь такая, пока не вылечился, теперь по делу
решил подстраховаться и поставил файерволл (я так понял что пока основная версия моей проблемы это попытки авторизации из вне)


и что первое пришло в голову

PermitRootLogin no - Запрещение удаленного доступа для суперпользователя
PasswordAuthentication no - парольную аутентификацию тоже запрещаем
PermitEmptyPasswords no - пустой пароль запрещаем (на всякий случай, понятно что верхняя команда вообще отменяет такую возможность)
PubkeyAuthentication yes - Аутентификация на основе SSH2 RSA-ключей разрешаем

Port, ListenAddress - задавать порт не стал т.к. не до конца понимаю какой и зачем...
или всё-таки поменять порт подскажите на какой

Друзья этого достаточно шобы вероятность овладением компа равнялась нулю или нет...

да и ещё bonobo-activation-server надо удалять или нет я так и не нашел что это такое, в инете все не по русски
« Последнее редактирование: 03 Сентября 2010, 15:20:07 от 4ехов »
Не напрасно, не случайно
Жизнь от Бога нам дана
Не без воли Бога тайной И на казнь осуждена

Оффлайн RustemNur

  • Почётный модератор
  • Старожил
  • *
  • Сообщений: 2939
  • умрешь с вами
    • Просмотр профиля
Re: Сеанс гнома завершается без моего участи&
« Ответ #8 : 03 Сентября 2010, 15:22:52 »
извини за тон

Замяли.

ListenAddress - задавать порт не стал т.к. не до конца понимаю какой и зачем...
или всё-таки поменять порт подскажите на какой

1. Порт - это "Port", а не "ListenAddress".
2. Я продолжаю настаивать на смене порта.
Все ведь очень просто: сейчас тебя атакуют всякие боты, пытаясь получить доступ к твоему компу по ssh.
Делают они это на стандартном для ssh порту 22. Демон ssh просто обязан вступать с ними в диалог на предмет: "можно войти?" - "скажи волшебное слово!" (или "у вас есть моя фотокарточка" - для варианта доступа по ключу).
А смена 22 порта на какой-либо другой позволит демону ssh "забыть" про всех таких гостей.
Теперь он будет "разговаривать" только с теми, кто стучится к нему, скажем, по порту 2222.
Коннектиться по нестандартному порту немногим сложнее, чем по 22, просто его надо будет указывать в команде подключения через параметр -p.
Например:
ssh тут_имя_компа_или_ip -p 2222
"Левые" клиенты просто физически неспособны пытаться угадать твой порт - это слишком большие затраты ресурсов для них.
Как показывает мой личный опыт, после смены порта сотни строк логов, говорящие о попытках проникновения, сменяются устойчивым стабильным нулем.
Все. Тишина. И всего одна маленькая дополнительная настройка.

Оффлайн alibaba

  • Автор темы
  • Участник
  • *
  • Сообщений: 187
  • Нулевой уровень
    • Просмотр профиля
Заметано Port 2222
А вообще в каком промежутке значение для порта может быть выбрана....
Не напрасно, не случайно
Жизнь от Бога нам дана
Не без воли Бога тайной И на казнь осуждена

Оффлайн RustemNur

  • Почётный модератор
  • Старожил
  • *
  • Сообщений: 2939
  • умрешь с вами
    • Просмотр профиля
А вообще в каком промежутке значение для порта может быть выбрана....

16-разрядное число.
Стандартные порты описаны у тебя в файле /etc/services
Их не стоит использовать, разумеется.

Оффлайн ShadowUser15

  • Активист
  • *
  • Сообщений: 718
    • Просмотр профиля
2в16й, больше 64000, большая часть стандартных до 1024, часть до 10000.
« Последнее редактирование: 03 Сентября 2010, 16:01:14 от ShadowUser15 »
вероятное введение нестандартных десятичностей, внутри системы - заставляет задуматься о переходе на другой

Оффлайн RustemNur

  • Почётный модератор
  • Старожил
  • *
  • Сообщений: 2939
  • умрешь с вами
    • Просмотр профиля

Оффлайн alibaba

  • Автор темы
  • Участник
  • *
  • Сообщений: 187
  • Нулевой уровень
    • Просмотр профиля
Re: Сеанс гнома завершается без моего участи&
« Ответ #13 : 03 Сентября 2010, 15:58:24 »
Рекомендации по безопасности использования SSH

Запрещение удаленного root-доступа.
Запрещение подключения с пустым паролем или отключение входа по паролю.
Выбор нестандартного порта для SSH-сервера.
Использование длинных SSH2 RSA-ключей (2048 бит и более). Системы шифрования на основе RSA считаются надёжными, если длина ключа не менее 1024 бит.[4]
Ограничение списка IP-адресов, с которых разрешен доступ (например, настройкой файервола).
Запрещение доступа с некоторых потенциально опасных адресов.
Отказ от использования распространенных или широко известных системных логинов для доступа по SSH.
Регулярный просмотр сообщений об ошибках аутентификации.
Установка систем обнаружения вторжений (IDS, Intrusion Detection System).
Использование ловушек, подделывающих SSH-сервис (honeypots).

Посмотрим поможет ли........

Пользователь решил продолжить мысль 04 Сентября 2010, 00:04:05:
Не помогло, я бы сказал наоборот, после того как поставил ufw надо было лог отключить, щас у меня неизвестно откуда неизвестно где появились лишние
10 Гбайт, ищу безуспешно, писец просто, завершение опять произошло вот лог

(Нажмите, чтобы показать/скрыть)

как видите авторизация извне на этот раз отсутствует

но знакомые строчки из прошлых логов всё равно наблюдаются, я их подчеркнул...

Пользователь решил продолжить мысль 04 Сентября 2010, 00:09:36:
Нашел, логи которые я удали из под рута лежат в корзине рута, а как их вообще удалить....

Пользователь решил продолжить мысль 04 Сентября 2010, 03:13:45:
Нашел такую тему
https://forum.ubuntu.ru/index.php?topic=85963.0

это оно, тока решение не увидел.....
« Последнее редактирование: 04 Сентября 2010, 03:13:45 от 4ехов »
Не напрасно, не случайно
Жизнь от Бога нам дана
Не без воли Бога тайной И на казнь осуждена

 

Страница сгенерирована за 0.023 секунд. Запросов: 18.