[HaBo]

augustiner

Anzeige

servus jungs und mädels!

ich habe mal ne frage:

ist es eigentlich möglich adresse die ich bei dyndns.org habe, zu entführen und auf einen anderen rechner zu leiten?
ich glaube wenn es möglich sein sollte versucht gerade einer eine "man in the middle attacke" oder was ähnliches... (was weiss denn ich)

wie ich drauf komme?
ganz einfach: (ist auch gleichzeitig mein problem)

mein router hat die 12.23.34.23 (Beispiel)
der router hat dyndns support, also habe ich die adresse
server.dyndns.org (Beispiel) eingerichtet.
für ich nun einen ping auf die server.dyndns.org aus, kommt ich auf, dank der namensauflösung bei 82.12.12.12 raus. (Beispiel)

bei nahen betrachten der sache ist meine einwahl im t-online netz und mein feindlicher freund aus *****.ev1servers.net (vielleicht bringt das jemanden auf einen idee woher der kerl kommt)

seit ein paar tagen habe ich ssh auf dem server laufen zum testen.
nun bin ich auch nie von extern drauf gekommen.... ?
nun stell ich fest das ich ein paar wenige (scherz) root zugriffsversuche habe.
nun ja die zugriffsversuche versteh ich ja, manchen ist halt langweilig und scannen ein bisschen rum. vielleicht soll ich mal auf dem router den port 22 auf irgendwas hohes stellen und auf meinen server:22 stellen...

oder was hält ihr von der sache?
wie sicher hält ihr ssh?

na ja ich glaube ich macht die kiste dicht und mach fernwartung über dfü.......

SUID:root

MITM ist theoretisch möglich. Ein Angreifer muss dafür aber im gleichen Subnetz sein, ist also nicht so einfach möglich.
D.h. er müsste deinen Provider kompromittieren und das ist recht unwahrscheinlich.

SSH ist im Großen und Ganzen sehr sicher, sofern dein System aktuell ist und du einen guten Clent verwendest.

Also keine Sorge, sich darüber Gedanken zu machen.

Wenn du im T-Online-Netz bist, hast du immer irgendwelche Scans am Hals.
In letzter Zeit steigen die mir bekannten Meldungen von Log-In-Versuchen auf SSH erheblich an. Insbesondere im T-Online-Netz.

Gruss

root

Omega-sn

hi, ich habe seit wochen nen ähnliches prob nur eben mit meinem no-ip. acount
wobei ich das eher hier mit in einem zusammenhang sehen würde...
ich weis auch nicht wo das her kommt oder warum ...

vieleicht gibt es ja noch mehr leute die dieses prob haben oder vieleicht einen der eine lösung hat.

DelumaX

Was steht in den Logfiles der Clients? Erfolgreiches Update? Wenn dies so ist auf der Seite nachschauen wann jeweils das letzte Update war. Falls dies nicht mit den Zeiten der Lokalen Clients und den IP-Adressen übereinstimt scheint jemand anderes den Account zu updaten. In diesem Fall ist wahrscheinlich davon auszugehen das jemand auf irgendeine Weise die Daten für die Anmeldung ausgespäht hat.

hucke

hallo
zitat:
dazu hätte ich fragen:
*welcher ssh client ist sicher? ist es putty?
* wie sieht es aus bezüglich MIM-Attacken bei SSL verbindungen?
- wie schwer ist es ein selbstsigniertes ssl zertifikat zu cracken, um dann die daten welche über SSL gehen abzuhorchen/manipulieren ?

danke für die auskunft

lg
hucke