bon je test des que je peux car la impossible de me connecter à la dream en telnet ou ssh...
c'est la 1ere fois que ca me fait ca !
bizarrement les peers sont ok...
reponse au ping ok
mais telnet / ssh : non...
j'ai redemarré le daemons ssh.... sans changement.
petite question :
si je telnet la dream sur son ip, j'ai juste : SSH-2.0-dropbear_0.50 qui apparait...
aucune demande de login/passwd ?
est ce un probleme connu, car la je tourne en rond (et sur le web) sans trouver de pb similaire ?!!!
merci !
edit : si connexion en ssh avec putty l'erreur est connexion refused....
Tu n'aurais pas par le plus grand des hasards modifié le fichier /etc/services?
Ce message apparait quand le daemon SSH écoute un autre port que celui par défaut, soit en l'occurrence il a pris dessus sur inetd pour écouter sur le port 23.
Si tu n'as pas définit de mot de passe tu ne pourras pas t'y connecter car SSH requiert l'existence d'un hash md5 dans le fichier /etc/passwd.Dans le cas contraire spécifies le port 23 pour SSH dans putty.
Sinon solution la plus simple, télécharger et installer tuxbox commander puis remettre les bons port dans le fichier /etc/services
Rappel des ports au cas où:
ftp = 21
ssh = 22
telnet = 23
IL FAUT IMPERATIVEMENT QUE TU FERMES TES PORTS DE L'EXTERNE !!!
Tu as sans doute été piraté par un petit clampin de service qui dans la plus grande des probabilités se trouve être un de tes peers et dans le pire des cas je ne préfère pas le citer...
Pour ton information en tant que SuperModo je peux voir ton adresse IP et donc j'ai voulu m'assurer que tu n'avais pas laisser la grande porte ouverte. SSH répond sur port 23 et à coups presque certain ton mot de passe a changé. Connecte te sur ton router DLink DIR-300 et fermes l'accès depuis WAN. Si le mot de passe de ce dernier a changé également pas d'autre choix que de faire un reset. Fais le sans te connecter à internet pour fermer les ports en premier ensuite tu pourras revenir.
j'ai effectivement ouvert le port 23 mais pas pour ssh, pour telnet la dream depuis mon boulot.
Je penses que quelqu'un s'est connecté et a modifié mon password...
Je vais reseter la dream... et changer tout de suite le password !
Par contre, il faut que je reinstalle une image ou je peux reseter + simplement ?
edit : j'arrives au prompt en faisant du ssh sur le port 23... par contre mdp inconnu desormais !
Tu pourras peut être retrouver la trace de l'auteur en consultant le fichier journal /var/log/lastlog. Les IPs qui s'y afficheront devront être comparé à celle de tes peers.
Une erreur commise par beaucoup d'ignorant, le protocole telnet n'est pas sécurisé mais si en plus tu n'avais pas mis de mot de passe tu ne peux t'en prendre qu'à toi même...
J'ai fait un tuto concernant la gestion distante en toute sécurité:
http://www.satsupreme.com/showthread...ighlight=Putty
Tu n'es pas obligé de faire un reset de la dream sous peine de quoi tu vas tout perdre y compris le journal de connexion. Dans un premier temps ferme tout simplement tout les accès depuis l'extérieur ormis celui de ton server CCc pour le comparo IP.
Ensuite tu arrêtes le daemon SSH et tu télécharges tuxbox commander, ce plugin va te permettre de remettre à zéro ton password ainsi que les modifications effectués par le fraudeur dans le fichier /etc/services.
Rappel:
La syntax de remise à zero du fichier passwd pour DM800
1ière ligne = root::0:0:root:/home/root:/bin/sh
Après ça et toujours avec tuxbox commander tu executes /usr/sbin/inetd, ce qui aura pour effet de réactiver le telnet entre autres. Pour procéder suffit simplement de faire OK dessus.
Enfin tu pourras te connecter en telnet et reprendre la main sur ta DM800 pour y appliquer les quelques conseils de mon tuto...
comment je fais pour installer tuxbox commander sachant que je n'ai plus la main ?
edit : j'suis con, je suppose avec le gestionnaire d'extension.... je test avec tuxbox !
ca y est j'ai installé tuxbox commander, mais je ne comprends pas trop ce qu'il faut faire maintenant ??
edit : je viens d'editer le fichier /etc/passwd et la 1ere ligne correspond bien à ce que tu as mis (root::0:0:root:/home/root:/bin/sh) ...
j'ai executer inetd puis relancer le serveur ssh...
connexion root mais password inconnu, access denied ?!!
Ces manipulations sont à réaliser après avoir exécuté les précédentes, soit la fermeture des ports et l'arret de SSH.
Tu lances tuxbox commander, puis avec ta télécommande flèches {haut;bas} tu te rends dans le répertoire /etc puis tu vas éditer le fichier services.
Une fois sur ce fichier pour l'éditer tu presses la touche 4 et tu vas voir apparaitre plusieurs lignes. Celles sur lesquels tu vas agir sont les suivantes:
ftp 21/tcp
ssh 22/tcp # SSH Remote Login Protocol
ssh 22/udp
telnet 23/tcp
Les valeurs indiquées sont celles que tu dois remettre. Une fois cela fait tu valides par la touche OK puis SAVE
Le fichier suivant à modifier toujours dans le même répertoire et selon la même procédure, est passwd. Pour cela réfère toi à mon précédent post.
bon le fichier /etc/passwd est identique (tout du moins la 1ere ligne) et le fichier services à les même ports qu'indiqué ci dessus...
et toujours pas d'acces telnet et en ssh sur port 23 ? alors que services indique bien 22 tcp et udp... en + password pour acces via ssh ! je ne comprend plus rien !!
Posting Permissions
Reply With Quote