SSH'a root girişi yapılmış...

[conspiracy]

Değerli arkadaşlar, linux serverımızda ssh a bağlanıp; "last" komutunu verince bana ait olmayan 2 adet piyasada sıkça kullanılan proxy ip ile karşılaştım. Bu iki ip ssh'ın log kayıdına göre root girişi yapmış ancak aşağıda ki şekilde;

root pts/0 60.190.79.24 Sun May 18 22:09 - 22:09 (00:00)
root pts/0 60.190.79.24 Sun May 18 22:08 - 22:09 (00:00)
root pts/0 60.190.79.24 Sun May 18 22:07 - 22:08 (00:00)
root pts/0 60.190.79.24 Sun May 18 22:06 - 22:07 (00:00)
root pts/0 d211-116-254-203 Sun May 18 22:05 - 22:05 (00:00)
root pts/0 d211-116-254-203 Sun May 18 21:57 - 21:57 (00:00)
root pts/0 d211-116-254-203 Sun May 18 21:56 - 21:56 (00:00)

gördüğünüz üzere bağlanma süreleri sıfır gösteriyor. ama bu şifre çalma veyahut benzer bi iş değil. Adam ssh şifremi çalsa edinse bulsa girer dolanır bolca, gir çık gir çık anlam veremedim. ssh portu default. şifrem öyle basit şifre değil, benden başka giren yetkili yok, proxy hiç kullanmam ben girmiş olamam, keylogger yada trojan yemiş değilim. Bu verileri göz önüne alınca yeni bir bug mı yoksa bilgimizin olmadığı eski bir bug mı var? SSH şifresini felan değiştim gene de her ihtimale karşı. Bu durumu yorumlarsanız ve çözüm yollarını anlatırsanız memnun olurum. Saygı ve sevgilerimi sunarım.

[CaLViN]

Scanner gelmiş.
Şifreniz sanırım çok basit.
İlerki günlerde tekrar gelip işlem yapmak isteyecektir.
SSH portunuzu 5 haneli bir rakam yapın ve şifrenizi değiştirin.

[conspiracy]

Originally Posted by CaLViN

Scanner gelmiş.
Şifreniz sanırım çok basit.
İlerki günlerde tekrar gelip işlem yapmak isteyecektir.
SSH portunuzu 5 haneli bir rakam yapın ve şifrenizi değiştirin.

Yok CaLViN usta, şifrem aslında karışıktı karakter+rakam+harf kullanmıştım tek kullanmadığım büyük harf idi, 8-9 haneli falandı... ssh portunu 5 haneli bir rakam yapacağım ancak bu konuda bilgim yok maalesef. portu nasıl değişebilirim, sanırım yeni atayacağım portu açmam gerekecek, bunu nasıl yapacağım?

[Onur]

Sunucu SSH portunu değiştirmek