Na super, ich hatte ein Passwort mit 17 Zahlen und Buchstaben, und so wie du es sagst wurde dann mein Passwort geknackt, na sauber, dann ist alles klar.
Ich werde heute noch den Brief schreiben, morgen wegschicken und dann wohl um eine Neuinstallation bitten, da die Frage wieviel kostet mich das denn die Installation, denn selber machen ist ja im Rettungssystem nicht möglich.
Dann werde ich mir in Zukunft ein Passwort eben mit 17 Buchstaben, zahlen, Sonderzeichen groß und klein machen.
All meine Passwörter hab ich in einem kleinen Büchlein drinnen, besonders die für den Server, zudem wechsel ich jeden Monat meine eigenen Passwörter in EMail und Browser.
nun dann denke ich ist klar was passiert ist. Mein Passwort für den Server wurde geknackt und somit hatte er dann Zugang auf den Server und ist Systematisch dann alles durchgegangen.
Feb 27 15:50:22 newsqueeze groupadd[29633]: group added to /etc/group: name=ssh, GID=103
Feb 27 15:50:22 newsqueeze groupadd[29633]: group added to /etc/gshadow: name=ssh
Feb 27 15:50:22 newsqueeze groupadd[29633]: new group: name=ssh, GID=103
Feb 27 15:50:23 newsqueeze useradd[29695]: new user: name=sshd, UID=101, GID=65534, home=/var/run/sshd, shell=/usr/sbin/nologin
Feb 27 15:50:23 newsqueeze usermod[29700]: change user 'sshd' password
Feb 27 15:50:23 newsqueeze chage[29705]: changed password expiry for sshd
Feb 27 15:50:23 newsqueeze sshd[29739]: Server listening on 0.0.0.0 port 22.
Feb 27 15:50:40 newsqueeze sshd[29739]: Received signal 15; terminating.
Sep 7 16:06:21 v220100555353149 sshd[24196]: Server listening on 0.0.0.0 port 22.
Sep 7 16:06:21 v220100555353149 chpasswd[24209]: pam_unix(chpasswd:chauthtok): password changed for root
Sep 7 16:17:01 v220100555353149 CRON[18214]: pam_env(cron:session): Unable to open env file: /etc/default/locale: No such file or directory
Sep 7 16:17:01 v220100555353149 CRON[18214]: pam_unix(cron:session): session opened for user root by (uid=0)
Sep 7 16:17:01 v220100555353149 CRON[18214]: pam_unix(cron:session): session closed for user root
Sep 7 16:17:54 v220100555353149 sshd[19755]: Did not receive identification string from 92.96.178.95
Sep 7 16:26:21 v220100555353149 sshd[859]: reverse mapping checking getaddrinfo for 82-137-13-7.rdsnet.ro [82.137.13.7] failed - POSSIBLE BREAK-IN ATTEMPT!
Sep 7 16:26:21 v220100555353149 sshd[859]: Invalid user ts from 82.137.13.7
Sep 7 16:26:21 v220100555353149 sshd[859]: Failed none for invalid user ts from 82.137.13.7 port 15424 ssh2
Sep 7 16:26:22 v220100555353149 sshd[859]: pam_unix(sshd:auth): check pass; user unknown
Sep 7 16:26:22 v220100555353149 sshd[859]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=82.137.13.7
Sep 7 16:26:23 v220100555353149 sshd[859]: Failed password for invalid user ts from 82.137.13.7 port 15424 ssh2
Sep 7 16:26:30 v220100555353149 sshd[859]: pam_unix(sshd:auth): check pass; user unknown
Sep 7 16:26:32 v220100555353149 sshd[859]: Failed password for invalid user ts from 82.137.13.7 port 15424 ssh2
Sep 7 16:26:37 v220100555353149 sshd[859]: pam_unix(sshd:auth): check pass; user unknown
Sep 7 16:26:39 v220100555353149 sshd[859]: Failed password for invalid user ts from 82.137.13.7 port 15424 ssh2
Sep 7 16:26:40 v220100555353149 sshd[859]: PAM 2 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=82.137.13.7
Sep 7 16:26:55 v220100555353149 sshd[1304]: reverse mapping checking getaddrinfo for 82-137-13-7.rdsnet.ro [82.137.13.7] failed - POSSIBLE BREAK-IN ATTEMPT!
Sep 7 16:26:55 v220100555353149 sshd[1304]: Invalid user ts from 82.137.13.7
Sep 7 16:26:55 v220100555353149 sshd[1304]: Failed none for invalid user ts from 82.137.13.7 port 19767 ssh2
Sep 7 16:26:59 v220100555353149 sshd[1304]: pam_unix(sshd:auth): check pass; user unknown
Sep 7 16:26:59 v220100555353149 sshd[1304]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=82.137.13.7
Sep 7 16:27:02 v220100555353149 sshd[1304]: Failed password for invalid user ts from 82.137.13.7 port 19767 ssh2
Sep 7 16:27:07 v220100555353149 sshd[1304]: pam_unix(sshd:auth): check pass; user unknown
Sep 7 16:27:09 v220100555353149 sshd[1304]: Failed password for invalid user ts from 82.137.13.7 port 19767 ssh2
Sep 7 16:27:12 v220100555353149 sshd[1304]: PAM 1 more authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=82.137.13.7
Sep 7 17:17:01 v220100555353149 CRON[28254]: pam_env(cron:session): Unable to open env file: /etc/default/locale: No such file or directory
Sep 7 17:17:01 v220100555353149 CRON[28254]: pam_unix(cron:session): session opened for user root by (uid=0)
Sep 7 17:17:01 v220100555353149 CRON[28254]: pam_unix(cron:session): session closed for user root
Sep 7 18:17:01 v220100555353149 CRON[21591]: pam_env(cron:session): Unable to open env file: /etc/default/locale: No such file or directory
Sep 7 18:17:01 v220100555353149 CRON[21591]: pam_unix(cron:session): session opened for user root by (uid=0)
Sep 7 18:17:01 v220100555353149 CRON[21591]: pam_unix(cron:session): session closed for user root
Sep 7 18:35:59 v220100555353149 sshd[18903]: Did not receive identification string from 41.234.155.145
Sep 7 19:00:16 v220100555353149 sshd[32290]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=188-194-46-119-dynip.superkabel.de user=root
Sep 7 19:00:18 v220100555353149 sshd[32290]: Failed password for root from 188.194.46.119 port 8148 ssh2
Sep 7 19:00:30 v220100555353149 sshd[32290]: Accepted password for root from 188.194.46.119 port 8148 ssh2
Sep 7 19:00:30 v220100555353149 sshd[32290]: pam_env(sshd:setcred): Unable to open env file: /etc/default/locale: No such file or directory
Sep 7 19:00:30 v220100555353149 sshd[32290]: pam_unix(sshd:session): session opened for user root by (uid=0)
Sep 7 19:00:31 v220100555353149 sshd[32290]: subsystem request for sftp
Sep 7 19:00:31 v220100555353149 sshd[2043]: pam_env(sshd:setcred): Unable to open env file: /etc/default/locale: No such file or directory
Sep 7 19:17:01 v220100555353149 CRON[28749]: pam_env(cron:session): Unable to open env file: /etc/default/locale: No such file or directory
Sep 7 19:17:01 v220100555353149 CRON[28749]: pam_unix(cron:session): session opened for user root by (uid=0)
Sep 7 19:17:01 v220100555353149 CRON[28749]: pam_unix(cron:session): session closed for user root
Sep 7 19:35:15 v220100555353149 sshd[26712]: Accepted password for root from 188.194.46.119 port 9435 ssh2
Sep 7 19:35:15 v220100555353149 sshd[26712]: pam_env(sshd:setcred): Unable to open env file: /etc/default/locale: No such file or directory
Sep 7 19:35:15 v220100555353149 sshd[26712]: pam_unix(sshd:session): session opened for user root by (uid=0)
Sep 7 19:35:15 v220100555353149 sshd[26765]: pam_env(sshd:setcred): Unable to open env file: /etc/default/locale: No such file or directory
Was ist wenn man man das Passwort wieder ändert? dann geht doch wieder alles oder nicht? Oder sollte man doch eine Neuinstallation machen Alex?
grüße Sam
PS: dann hat er sich aber mächtig ins Zeug gelegt um den Server zu Knacken, denn lt. Wiki ist das doch ein ganz großer Aufwand!
Die Brute-Force-Suche ist einfach zu implementieren und dazu bestimmt, die korrekte Lösung zu finden. Allerdings steigt der Aufwand an Rechenoperationen proportional zur Anzahl der zu probierenden, möglichen Lösungen, wobei die Anzahl dieser möglichen Lösungen mit steigendem Umfang der Probleme exponentiell ansteigt.
Ein wichtiger Anwendungsbereich findet sich in der Computersicherheit. Ein oft angeführtes Anwendungsbeispiel für die Brute-Force-Methode ist hier das „Knacken“ von Passwörtern.
PS2, Ist da nun mein Fehler gewesen das mein Passwort geknackt wurde? Würde mich Interessieren da es sich ja in dem Fall schon um eine Rechtliche Lage handelt. Wie gesagt Passwort hatte 17 Zeichen, dann sollte ich wohl in Zukunft auf 30 hochgehen, wobei das Passwort von euch ist ja auch nur 10 Zeichen lang 