Operator nasłuchuje i włamuje się

[Łukasz B. 14]

Witajcie

 

Mam pytanie posiadam serwer VPS i logując się w konsoli odkryłem dziwne logowanie z innego IP

 

Po sprawdzeniu logów dokładnie okazuje się ze logował się do serwera mój ISP?

Mam jakieś prawa i co w takim wypadku robić?

[Gość Kamikadze]

Twój ISP czy dostawca Twojego serwera?

 

W przypadku WŁAMANIA możesz zgłosić to na "milicję" i w sumie tyle...

[Łukasz B. 14]

Mój ISP logi dokładnie wskazują jego IP

[d.v 1409]

I czego od nas oczekujesz? Jeśli masz dowody, że ktoś się włamuje na twój serwer, to zgłaszasz to odpowiednim organom.

[Łukasz B. 14]

I czego od nas oczekujesz? Jeśli masz dowody, że ktoś się włamuje na twój serwer, to zgłaszasz to odpowiednim organom.

Zadałem pytanie i oczekiwałem odpowiedzi jeśli wielmożny panie potrafisz czytać z zrozumieniem

[Łukasz Ostrowski 593]

Ale to chyba oczywiste, że skoro ktoś uzyskuje nieautoryzowany dostęp to możesz go zgłosić.

Co z tego, że jest Twoim dostawcą internetu? Nie rozumiem

[Łukasz B. 14]

Co z tego ?

 

Prywatność nie jest szanowana to mnie oburza na tym serwerze nie były przechowywane żadne dane ważne tylko chodzi o sam fakt ze brak prywatności jest bo j.. operator musi wszystko wiedzieć

[tgx 575]

Co z tego ?

 

Prywatność nie jest szanowana to mnie oburza na tym serwerze nie były przechowywane żadne dane ważne tylko chodzi o sam fakt ze brak prywatności jest bo j.. operator musi wszystko wiedzieć

 

 

ssh? jeżeli tak to bujdy pleciesz i nikt nie nasłuchuje i nie loguje się bo cały ruch jest szyfrowany

 

operatorzy nie mają co robić tylko snifować swoich klientów i logować się im na vpsy

[regdos 1848]

Ale Ty się telnetem łączysz ze swoim serwerem? Bo wiesz jak robisz to przez putty to idzie po SSL-u i nie jest tak łatwo przechwycić hasła.

[Łukasz B. 14]

Jednak jest ktoś taki zdolny ze to potrafi wykonać.

[regdos 1848]

Tere fere.

 

A to IP niby ISP to nie jest jakiś NAT lub proxy?

 

A poza tym jak masz twarde dowody, logi, itp. to idź na policję to zgłosić.

[Łukasz Ostrowski 593]

Lepiej sprawdź swój system i komputer..

Zgaduje, że jesteś bezpiecznym posiadaczem Windowsa?

[Łukasz B. 14]

Nie jest mam sztywny adres IP publiczny i w logu

 

vks23714 sshd[15711]: Accepted password for root from 80.85.xx.xxx

 

a moje ip jest inne.

 

ip wskazuje klase operatora w dodatku jego serwer ?

Edytowano Wrzesień 26, 2012 przez Łukasz B. (zobacz historię edycji)

[Gość Kamikadze]

Jedno z IP publicznych klientów danego operatora? Może łączyłeś się z innego miejsca lub vpn/proxy? Sprawdź swój publiczny IP i zobacz czy na pewno jest stałe

[Łukasz B. 14]

Dokładnie to sprawdziłem,nigdzie się nie logowałem z żadnego innego miejsca ani tuneli proxy/vpn itp.

[shad 38]

Zablokuj dostęp innym adresom IP niż Twój do ssh, skoro masz stałe.

[Łukasz Ostrowski 593]

Albo wyłącz logowanie po haśle a stosuj klucze

[StOnA 34]

Ssh i posnifowal ktos i ma hasło? Raczej to jesli ma hasło to komuś musiałeś udostępniać i tylko tak doszło do tego.

 

Zgłaszasz organom ścigania

[Łukasz B. 14]

To już zrobiłem ssh jest zabespieczone dwa hasło jest w głowie mojej tylko .

Edytowano Wrzesień 26, 2012 przez Łukasz B. (zobacz historię edycji)

[kafi 2425]

1. Operator ISP nie może sobie tak po prostu przechwycić transmisji i zalogować się na zdalny serwer.

Raz, że zabrania mu to prawo telekomunikacyjne, dwa - że technicznie jest to bardzo trudno zrobić.

2. Zalogować się ewentualnie więc można, ale albo poprzez przełamanie transmisji szyfrowanej [oj wtedy to by głośno było ], albo poprzez "odgadnięcie" twojego hasła dostępowego.

3. Zastanów się - po grzyba twojemu operatorowi logowanie się na jakieś tam nie swoje zdalne serwery?

4. Możliwe scenariusze - jakiś round-robinowy routing przez różne łącza; podział ruchu ze względu na klasy (np. http innym przez transparentne proxy, a jakieś nieznane szyfrogramy przez łącze drugie z innymi ograniczeniami); czy też może awaria łącza podstawowego i przeNATowanie się na jakiś backup.

5. No i na koniec - może po prostu jakiś twój kumpel podejrzał jak wklepywałeś hasło i z domu się zalogował...

 

 

Jeśli czujesz się pokrzywdzony, to zgłoś to odpowiednim organom ścigania.

[StOnA 34]

Dziwna głowa. Ale nie zapomnij napisać jak wyszła sprawa ... Bo mnie ogromnie ciekawi. Operator rowniez ma serwerki i ktos kto zna hasło po prostu logowal sie na serwerze.

[Łukasz B. 14]

Otrzymałem informacje od operatora był problem z serwerem przydzielającym IP.

 

Sprawę uważam za zakończoną

Pozdrawiam

[Łukasz Ostrowski 593]

To chcesz nam powiedzieć, że nie rozpoznawałeś własnych logowań po np. dacie?

[xorg 693]

Za sam tytuł tematu muszę przyznać mistrzostwo.

[Gość Pokuć]

Oj biada, biada...