Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на сервере (Системное и пользовательское ПО)
Изначальное сообщение		[ Отслеживать ]

"VPS - найти закладки, руководство по поиску."	+1 +/–
Сообщение от Psevdoanonim (ok), 31-Окт-23, 18:20
После покупки VPS  обнаруживается что хостер предусмотрительно модернизировал систему для себя любимого. Будем очень признательны если каждый кто в теме ниже под этим постом опишет свой личный опыт поиска и обезвреживания, разной заразы. Также тем кто даст ссылки на толковые статьи на эту тему. Всем спасибо, за просмотр и за помощь, отдельно. p.s. Просьба указывать базовую версию ОС, так как сами знаете они бываю разные.
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Ананий (?), 15-Ноя-23, 15:05	+/–
> После покупки VPS что мешает поставить все свое, любимое? всегда так делаю на VDS/VPS
Ответить | Правка | Наверх | Cообщить модератору

2. Сообщение от КриоМух (?), 14-Дек-23, 07:31	+3 +/–
Добрый день! Да, я брал VPS на FreeBSD. Так вот там из модификаций, по крайней мере которые я заметил невооружённым глазом: - PermitRootLogin no - И добавлен ключик для тех.поддержки хостера в /root/.ssh/authorized_keys Это поубирал, ssh перезапустил, весь мир пересобрал и всё. Когда возникли вопросы к хостеру (обрубили исходящие SMTP мне), тех.поддержка настойчиво говорила чтобы я предоставил им доступ на этот сервер. Я им также настойчиво объяснял, что доступ туда им дан не будет т.к. он им не нужен :) Повысили заявку на их руководителя, я с ним спокойно, адекватно поговорил - и всё ок. У меня там никакого GELI нет, так что я прекрасно понимаю, при необходимости получения моих супер-пупер секретных сайтиков - берут диск копируют, да и монтируют куда угодно и исследуют что угодно. Но уж онлайн доступ извне - это увольте господа.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #10

3. Сообщение от arachnid (ok), 14-Дек-23, 13:10	+3 +/–
> Да, я брал VPS на FreeBSD. Так вот там из модификаций, по > крайней мере которые я заметил невооружённым глазом: > - PermitRootLogin no > - И добавлен ключик для тех.поддержки хостера в /root/.ssh/authorized_keys точно "no"? а то он давно так выключен по умолчанию. кстати, 25 порт намертво выключен у DO, но им и так уже давно не оплатить... а это кто такой еще альтернативный?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #4, #5

4. Сообщение от КриоМух (?), 14-Дек-23, 20:44	+3 +/–
Да я скопировал со своей машины строку конфига. На VPS'ке конечно было выставлено хостером в yes. А во фре изкаробки насколько я помню всегда было no
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

5. Сообщение от КриоМух (?), 14-Дек-23, 20:51	+3 +/–
> кстати, 25 порт намертво выключен у DO, но им и так уже > давно не оплатить... а это кто такой еще альтернативный? Не знаю альтернативный или нет, но этот провайдер: https://ispserver.ru 25 порт у них не закрыт, но после полугода работы сайта, который рассылает почту клиентам (рассылает легально, т.е. не абы кому, а тем кто с конторой стал работать и им эти письма нужны) - так вот через полгода такой работы заблочили 25 порт, после моего обращения в тех.поддержку сказали что подозрительная активность, и мне пришлось ввести всякие таблицы для хранения сессий согласившихся на рассылку писем клиентов, добавить ссылки в письма на отписку и прочее. Я таких тонкостей не знал, хостеру спасибо - научили. В итоге всё, что им надо было сделал - и разблочили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #6

6. Сообщение от arachnid (ok), 15-Дек-23, 13:50	+2 +/–
> Не знаю альтернативный или нет, но этот провайдер: https://ispserver.ru > 25 порт у них не закрыт, но после полугода работы сайта, который > рассылает почту клиентам (рассылает легально, т.е. не абы кому, а тем > кто с конторой стал работать и им эти письма нужны) - > так вот через полгода такой работы заблочили 25 порт, после моего > обращения в тех.поддержку сказали что подозрительная активность, и мне пришлось ввести > всякие таблицы для хранения сессий согласившихся на рассылку писем клиентов, добавить > ссылки в письма на отписку и прочее. Я таких тонкостей не > знал, хостеру спасибо - научили. > В итоге всё, что им надо было сделал - и разблочили. если не секрет, это в каком количестве вы рассылали письма, что провайдер возбудился? и кстати, вы рассылки делали с МХ или так?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #7

7. Сообщение от КриоМух (?), 16-Дек-23, 08:44	+4 +/–
> если не секрет, это в каком количестве вы рассылали письма, что провайдер > возбудился? и кстати, вы рассылки делали с МХ или так? Рассылал не много. Рассылка делалась раз в 2-3 недели, количество адресатов в одной рассылке - порядка 300. Не космические и не промышленные объёмы. Письма правда с pdf-ками внутри, т.е. относительно большие по размеру, но не более 10Мб каждое. Рассылал и рассылается до сих пор, через законный mx.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #8

8. Сообщение от arachnid (ok), 18-Дек-23, 13:19	+3 +/–
да, соглашусь, что не много. странное поведение провайдера. спасибо за предупреждение! >> если не секрет, это в каком количестве вы рассылали письма, что провайдер >> возбудился? и кстати, вы рассылки делали с МХ или так? > Рассылал не много. Рассылка делалась раз в 2-3 недели, количество адресатов в > одной рассылке - порядка 300. Не космические и не промышленные объёмы. > Письма правда с pdf-ками внутри, т.е. относительно большие по размеру, но > не более 10Мб каждое. > Рассылал и рассылается до сих пор, через законный mx.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #9

9. Сообщение от КриоМух (?), 20-Дек-23, 11:08	+5 +/–
> да, соглашусь, что не много. странное поведение провайдера. спасибо за предупреждение! На всякий случай, для исключения двусмысленности. Тут везде, где я писал "провайдер", имелось в виду "хостер" у которого арендована VPS.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

10. Сообщение от Ананий (?), 21-Дек-23, 09:37	+3 +/–
> Добрый день! > Да, я брал VPS на FreeBSD. Так вот там из модификаций, по > крайней мере которые я заметил невооружённым глазом: > - PermitRootLogin no > - И добавлен ключик для тех.поддержки хостера в /root/.ssh/authorized_keys при первой же пересобрке мира мергемастер покажет все изменения ну а ставят себе доступы (в случае моего они ставили), т.к. за хочтингом к ним обращаются зачастую малознакомые с freebsd/linux люди и иногда бешплатно, а зачастую именно за доп. плату они могут что-то настроить. А не потому, что КрУгОм_ВрАгИ_за_МноЙ_СЛИдят. PermitRootLogin yes ставят, чтобы сразу после накатки стандартного шаблона ты смог бы зайти по ссш в выданнымим тебе параметрами. А как ты еще зайдешь, если у тебя нет ни одного юзера, лол? Создавать его за тебя? Так ты тут на субстанцию изойдешься в поиске большого брата.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #11

11. Сообщение от КриоМух (?), 21-Дек-23, 18:03	+2 +/–
> при первой же пересобрке мира мергемастер покажет все изменения > ну а ставят себе доступы (в случае моего они ставили), т.к. за > хочтингом к ним обращаются зачастую малознакомые с freebsd/linux люди и иногда > бешплатно, а зачастую именно за доп. плату они могут что-то настроить. > А не потому, что КрУгОм_ВрАгИ_за_МноЙ_СЛИдят. Это конечно же понятно. Я нигде и не говорил, что кругом враги. Прекрасно понимаю, что чтобы оперативней помогать клиенту, для того и и сделан удалённый доступ. Но вопрос топикстартера был именно о том, какие чёрные ходы для себя оставляет хостер, кто знает. И я поделился своей историей. > PermitRootLogin yes ставят, чтобы сразу после накатки стандартного шаблона ты смог бы > зайти по ссш в выданнымим тебе параметрами. А как ты еще > зайдешь, если у тебя нет ни одного юзера, лол? Создавать его > за тебя? Так ты тут на субстанцию изойдешься в поиске большого > брата. Уважаемый, мы же тут про VPS говорим, если ты с ними имел дело, то должен понимать, а точнее знать должон, что хостер к VPS всегда даёт доступ через web vnc. Т.е. условно к физической консоли, на которой ты и можешь спокойно зайти рутом, хоть с PermitRootLogin, хоть без, ибо это не через ssh.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #12

12. Сообщение от Ананий (?), 22-Дек-23, 09:41	+1 +/–
>VPS всегда даёт доступ через web vnc Дает, сейчас. Раньше такой роскоши могло и не быть. Для VDS так вообще извольте-с потрахаться с явой. Web VNC ему всегда дают. Ну и сути не меняет. Хостер назначает, или в своем биллинге дает задать рутовый пароль. Поэтому никакого криминала с PermitRootLogin yes нету. Коли сам себе одмин ты все равно должен будешь проверить что ты там назапускал, и что там тебе напредоставляли. А еще лучше записать себе куда-нибудь сетевые параметры, все вот эти ваши ойпи с масками, статическими маршрутами, и прочими прелестями и накатить все с нуля. И все вопросы с закладками от хостера решатся сами собой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #14

13. Сообщение от Аноним (13), 22-Дек-23, 11:27	+1 +/–
В общем случае можно рутфс закатывать из своего тарболла. Но это полумеры. Через гипервизор можно получить все что угодно. Железка (в идеале собственная, опечатанная) и мониторить перезагрузки, подключения USB, сериал. Что-то из этого замечено - считать систему потенциально скомпрометированной и тут же сравнивать данные с последней копией.
Ответить | Правка | Наверх | Cообщить модератору

14. Сообщение от КриоМух (?), 26-Дек-23, 15:04	+1 +/–
>>VPS всегда даёт доступ через web vnc > Дает, сейчас. Раньше такой роскоши могло и не быть. Для VDS так > вообще извольте-с потрахаться с явой. > Web VNC ему всегда дают. Да, моя выборка конечно ни на что не претендует, но 1 Российский хостер и 1 нидерландский (или какой он там, hostzealot) дают стандартно vnc. Я по этому параметру не искал, но вроде как VPS именно это и предполагает, иначе это гемор и для тех.поддержки каждый чих от угробившего свою vps'ку клиента отдавать на тех.поддержку, и для самого клиента получается несоответствие: Купил виртуалку, а доступа к ней нет, только в ОС внутри неё. Мало чем от shared hosting тогда отличается.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема