ssh.. xD y los entrometidos....

Revisando mis logs de logueo veo que han estado en chinga haciendo atakes de diccionario a mi ssh, ( ya se aventaron de la A a la F por varias horas, atraves de las siguientes ips:

61.115.226.5
189.38.238.158
216.146.46.73

jeje ya hasta con agapito probaron y nomas no xD:

Mar 12 09:48:58 debian sshd[13458]: Invalid user agapito from 61.115.226.5
Mar 12 09:48:58 debian sshd[13458]: pam_unix(sshd:auth): check pass; user unknown
Mar 12 09:48:58 debian sshd[13458]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=sftp.eplace.jp
Mar 12 09:49:00 debian sshd[13458]: Failed password for invalid user agapito from 61.115.226.5 port 59186 ssh2

ahí se las dejo para que se diviertan posiblemente solo estén usando esos servidores como salto, pero pues según nmap tienen varios puertos abiertos... sino es que un chingo xD ahí sigo trabajando en eso.. jeje resguardare mis porn... este.. perdón jeje mis archivos con mi vida .... JAJAJAJJAJAJAJA aguanta mi poderoso debian.. xD por lo pronto ya están en el archivo deny xD jejje veamos aver que pasa....

La moraleja de esto es que revisen constantemente sus logs de loguin, pues a pesar de que linux es muy seguro entradas no deseadas por ahí pueden llegar a pasar, como consejo si no están ocupando servicios detenganlos y activenlos solo cuando los ocupen, ya sea ssh ftp etc...

recuerden.... tail -f

:) saludos

ssh + xming + vnc winbugs + gnu/linux

Bien en un post pasado explique como conectarnos remotamente a nuestra pc con GNU/Linux desde una pc con winbugs, ahora explicare como levantar las aplicaciones X de nuestra makina linux atraves de ssh, para visualizarlas en winsuks.

Todo esto surge de que una vez que me quise conectar a mi laptop, por VNC, recordé que no había levantado en Gnome la comparticion del escritorio, mas si tenia acceso por ssh, asi pues para activar el escritorio remoto hay que cargar las vino-preferences en linux, el problema es que es una aplicación gráfica... pues aki es donde entra xming, primero lo descargamos de esta page:

http://sourceforge.net/projects/xming

Bien una ves terminada la instalacion lo ejecutamos: Inicio>Programas>Xming>Xming al cargar aparecerá una X en la barra de notificacion de winbugs, similar a esta:



bien ahora abrimos el putty, y vamos a la seccion: Connection>ssh>X11 y activamos el X11 Forwarding:



Ahora si Regresamos a Session y colocamos la IP, nos abrirá la terminal de conexion remota de ssh, para activar alguna aplicacion X solo la ejecutamos desde la terminal y listo, nos desplegara la aplicacion atraves del servidor xming, directo en nuestro escritorio de winbugs:



Finalmente ya que activamos el vino, ya nos podemos conectar al escritorio remoto con el vnc viewer en winbugs:




mm es relativamente sencillo, cualquier duda aclaracio, queja y demas xD
yo no fui.

ssh.. y tiesto... xD

Alguna vez hemos querido conectarnos a nuestra pc, remotamente, ya sea para administrar el sistema, o por si se nos olvido algún archivo importante, por alguna canción, para apagarlo, reiniciarlo etc.... una ventaja ( de miles ) que tenemos en gnu/linux es que desde la todo poderosa terminal, podemos hacer todo: copiar, descargar archivos, reiniciar procesos, conectarnos a irc, escuchar musica... etc... bueno mostrare como conectarnos remotamente via ssh a nuestra makina con gnu/linux, y la posibilidad de levantar aplicaciones X a travez de el mismo ssh....

Primero instalamos en nuestro linux el paquete openssh-server y openssh-client:

sudo apt-get install openssh-server openssh-client

Cuando termine la instalación ya estará corriendo nuestro servidor ssh sin problemas, ahora para poder conectarnos remotamente solo hay que tener en consideración una cosa, nuestra pc con el servidor ssh debe de tener conexión directa a la red, como ya sabemos al conectarnos a la red atravez de el modem 2wire ( los ke nos da telmex ) este nos asigna una ip local, del tipo> 192.168.1.20, mientras que el mismo modem/router, tiene otra IP, del tipo> 189.126.56.36, bueno pues para poder tener una conexión exitosa solo basta con configurar el modem para que a nuestra pc, se le asigne la IP que usa el modem/router, para la conexión a internet, esto se llama modo DMZplus (Zona desmilitarizada), al activarlo, el modem/router nos asignara la ip (por ej)> 189.126.56.36 y listoo

En el modem 2Wire 2700HG solo basta con ir al home> Bloqueo de intrusos>Configuracion del Bloqueo de intrusos>Seleccionar nuestra PC>Permitir todas las aplicaciones (modo DMZplus(Zona desmilitarizada)> Guardamos,

Reiniciamos la pc para que el modem nos asigne la nueva ip, para ver que nuestra ip a cambiado solo la checamos con:

ifconfig eth0 ( o el nombre de nuestra interfaz de red )

Bien una vez que nuestra ip a cambiado ahora nuestra pc esta lista para ser un servor ftp, web, y en nuestro caso, poder conectarnos via ssh.

Ahora vamos a otra pc en cualquier lugar, un ciber, el trabajo etc, si nos conectamos desde una maquina linux solo bastara con abrir una terminal y escribir:

ssh spike@189.126.56.36

ssh es el protocolo ( secure shell ), spike, es el nombre de usuario al que nos vamos a conectar, y por ultimo la ip ( esa ip es que que nos da el router que se configuro como DMZ )

[07:41:13]spike@spike-laptop:~$ ssh spike@189.126.56.36
spike@189.126.56.36's password:

Tras introducir el password de nuestro usuario en linux, nos regresara el prompt de nuestra pc remota, y ya estaremos conectados directamente, ahora si nos topamos con que estamos en una pc winbugs, primero descargamos el cliente que se llama putty: http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe lo podemos guardar en usb para llevarlo con nosotros, bueno al ejecutar putty veremos una ventana como esta:



Para hacer la conexión solo basta con poner la Ip en el apartado Host Name y seleccionar el tipo de Conexion: SSH, damos en el botón Open y nos abrirá una ventana así:



Primero nos mostrara una alerta de conexión, damos en Yes, a continuación nos mostrara una tipo terminal pidiéndonos el usuario y después el password:






si son correctos, estaremos ya dentro de nuestra pc que tenemos en casa.. como repetía al principio desde ahí podemos hacer todo como si estuviéramos en la consola frente a nuestra pc en casa, subir archivos a la carpeta de ftp, actualizar el sistema, y un sin fin de cosas, en el siguiente post explicare el como ejecutar las aplicaciones X de nuestro linux remotamente para que se desplieguen en la pc desde donde nos conectemos... imaginen un escritorio de windows xp o vista corriendo xmms, conky, gkrellm.. etc... xD cagate billgates xD

Para celebrar.. una muy muy buena rola: CHIN CHIN EL QUE NO BAILE.... y no le guste xD