Archief
- De topics van lang geleden
Ftpd hack tips?
Ik ben nu al meerdere malen de dupe van een of andere mafkees die gigaveel data op verschillende servers heeft gekregen (ging 25mbit overheen) en het gene wat ik aantrof was in /tmp ftpd-3x en een process ./q wat draaide... ook kwam ik een document tegen met daarin een uitdraai van "ps -aux".
Is dit bij jullie bekend en heeft iemand een idee hoe ik dit kan voorkomen? Draai altijd de laatste patches... lijkt ook of het steeds erger word dit gek*t in mijn netwerk.
Ook ben ik .xpl tegengekomen /var/tmp en waren counterstrike aan het spelen.
Iemand met tips en suggesties?
Thanks
Is dit bij jullie bekend en heeft iemand een idee hoe ik dit kan voorkomen? Draai altijd de laatste patches... lijkt ook of het steeds erger word dit gek*t in mijn netwerk.
Ook ben ik .xpl tegengekomen /var/tmp en waren counterstrike aan het spelen.
Iemand met tips en suggesties?
Thanks
Reacties (9)
- Ga je users acc na...
- Blokeer root acces via ssh
- Kijk welke services je aanbiedt
- Draai alleen deamons en niet de init super server
- Nmap jezelf eens..
- Log all het verkeer ( en sla dit veilig op bijv email, externe
server)
- blokeer write to disk.. ( kan hardware matig )
- Blokeer root acces via ssh
- Kijk welke services je aanbiedt
- Draai alleen deamons en niet de init super server
- Nmap jezelf eens..
- Log all het verkeer ( en sla dit veilig op bijv email, externe
server)
- blokeer write to disk.. ( kan hardware matig )
- Misschien anonymous access aan staan?
- Gebruikers niet ge-chroot in eigen dir?
- /tmp is meestal world-writeable
proftpd is erg goed naar mijn inzicht,
veel opties, waaronder chroot (DefaultRoot ~ !staff (zo makkelijk kan het zijn, iedereen behalve mensen in de groep staff in home dir ge-chroot)), eigen telnet banner instellen, kijk maar is op http://www.proftpd.org
- Gebruikers niet ge-chroot in eigen dir?
- /tmp is meestal world-writeable
proftpd is erg goed naar mijn inzicht,
veel opties, waaronder chroot (DefaultRoot ~ !staff (zo makkelijk kan het zijn, iedereen behalve mensen in de groep staff in home dir ge-chroot)), eigen telnet banner instellen, kijk maar is op http://www.proftpd.org
23-10-2003, 09:21 door
Hiawatha
Originally posted by Unregistered
proftpd is erg goed naar mijn inzicht,
veel opties, waaronder chroot (DefaultRoot ~ !staff (zo makkelijk kan het zijn, iedereen behalve mensen in de groep staff in home dir ge-chroot)), eigen telnet banner instellen, kijk maar is op http://www.proftpd.org [/B]
proftpd is erg goed naar mijn inzicht,
veel opties, waaronder chroot (DefaultRoot ~ !staff (zo makkelijk kan het zijn, iedereen behalve mensen in de groep staff in home dir ge-chroot)), eigen telnet banner instellen, kijk maar is op http://www.proftpd.org [/B]
ProFTPd heeft laatst nog een grove fout gehad. Gebruik bij voorkeur [URL=http://vsftpd.beasts.org/]vsFTPd[/URL]. De meest veilige FTP server.
[offtopic]En dit is heel raar Nederlands. Het is: kijk maar eens op....
[/offtopic]
zucht...ik wil jou weleens zien na 3 nachten geen slaap, maarja, fout is fout :-)
vsftpd is ook betrekkelijk nieuw, draait alleen
onder inetd en heeft (nog) niet zoveel opties
als proftpd. Een juiste configuratie is natuurlijk
net zo belangrijk als de laatste versies gebruiken.
vsftpd is ook betrekkelijk nieuw, draait alleen
onder inetd en heeft (nog) niet zoveel opties
als proftpd. Een juiste configuratie is natuurlijk
net zo belangrijk als de laatste versies gebruiken.
23-10-2003, 16:35 door
[Account Verwijderd]
[Verwijderd]
hoi alterego,
ik raad aan dat je de machine in kwestie scanned met nmap en met nessus (http://www.nessus.org).
Aan de hand van deze resultaten kan je kijken wat er aan de hand is met je server.
Verder zou ik een tooltje genaamd chkrootkit (zoals eerder aangegeven) draaien www.chkrootkit.org.
proftpd heeft een lange geschiedenis van beveiligingsgaten.
Ik ken vsftp niet, maar als je een FTPd zoekt met voldoende opties en veiligheid e.d. zou ik kijken naar pureftpd http://www.pureftpd.org
Ook ben ik .xpl tegengekomen /var/tmp en waren counterstrike aan het spelen.
Indien de aanvaller dit had geinstalleerd zou ik gaan kijken in de logbestanden van de server.
--Daan
ik raad aan dat je de machine in kwestie scanned met nmap en met nessus (http://www.nessus.org).
Aan de hand van deze resultaten kan je kijken wat er aan de hand is met je server.
Verder zou ik een tooltje genaamd chkrootkit (zoals eerder aangegeven) draaien www.chkrootkit.org.
proftpd heeft een lange geschiedenis van beveiligingsgaten.
Ik ken vsftp niet, maar als je een FTPd zoekt met voldoende opties en veiligheid e.d. zou ik kijken naar pureftpd http://www.pureftpd.org
Ook ben ik .xpl tegengekomen /var/tmp en waren counterstrike aan het spelen.
Indien de aanvaller dit had geinstalleerd zou ik gaan kijken in de logbestanden van de server.
--Daan
24-10-2003, 10:55 door
AlterEgo
Thanks guys, heb zeker wat nuttige info eruit kunnen halen.
Ander vraagje: Zijn er mensen die ik een dagje kan lenen die veel verstand van dit soort zaken hebben (tegen betaling)?
Neem aub even contact met me op als je een echte linux security professional bent.
Thanks!
Ander vraagje: Zijn er mensen die ik een dagje kan lenen die veel verstand van dit soort zaken hebben (tegen betaling)?
Neem aub even contact met me op als je een echte linux security professional bent.
Thanks!
Originally posted by Hiawatha
ProFTPd heeft laatst nog een grove fout gehad. Gebruik bij voorkeur [URL=http://vsftpd.beasts.org/]vsFTPd[/URL]. De meest veilige FTP server.
ProFTPd heeft laatst nog een grove fout gehad. Gebruik bij voorkeur [URL=http://vsftpd.beasts.org/]vsFTPd[/URL]. De meest veilige FTP server.
De meest veilige? Wel mja, overal over'malloc'ed plekkies gebruiken en niets ondersteunen. Dan wel.
Kan vsFTPD TLS aan, ik dacht het niet, en iets zegt me dat het de eerste maanden dit nog steeds niet zal kunnen. Plus, hun home page is verre van proffesioneel.
michael
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
