Super,
danke an alle, es geht nun, lag an der config.
Ich werde euren rat folgen und morgen mal alles sicherer machen.
War schon ein schok heute.
Beiträge von M.Ali
-
-
Update:
Er hostet auch bei Netcup und er hat den "vS Neptun light" Server.
Die IP´s sind aber anders. Ich finde irgendwie kein sinn?!@fallobst
wie meinst du das genau? -
Was komisch ist,
Ich rede grad mit dem Admin von dem TS3 Server auf den ich halt nachdem meiner down ist weitergeleitet werde.
So, wenn mein TS3 Server neugestartet wird geht seiner down und jeder kann durch seine IP auf mein TS3. Wenn er weider neustartet passiert das gleiche andersrum.
Sowas habe ich noch nie erlebt.. wie kann das sein?PS: die sicherheit werde ich morgen am besten erhöhen (fail2ban ist pflicht)
mfg
-
also netstat -tn zeigt auch nichts auffälliges, mit lsof habe ich paar ports durchgeguckt jedoch finde ich da auch nichts auffälliges,
nur ich bin verbunden -
Hallo Freunde,
bin neu hier im Forum und ich hoffe hier gibt es einige die ahnung davon haben.Problem 1:
Ich habe ein Teamspeak 3 auf mein vServer laufen.
Seit heute passiert folgendes. Ich fahre mein TS3 auf dem Standartport hoch. Nach einer weile werde ich + andere von meinem TS3 diconnectet [connection lost] und man wird auf eine andere IP wo zufällig auch ein TS3 installiert ist weitergeleitet. Ich fahre dann mein TS3 wieder runter + starte es neu funktioniert es. Nach einer weile passiert das gleiche. Es laufen auch andere TS3 Server auf anderen Ports auf mein Vserver und die sind nicht davon betroffen. Was ich denke, irgend jemand muss da Port Forwarding eingebaut haben oder, ich meine wie soll das sonst gehen?
Frage wie findeherraus ob jemand irgendwo eine reglung eingebaut hat, wo muss ich da gucken?
Irgend jemand müsste ja auf dem vServer gewesen sein um das überhaupt zu bewerkstelligen oder?
Gibt es vieleicht eine aktuelle sicherheitslücke in den neusten ts3 serverfiles? auf der webseite habe ich nichts gefunden.
Ich habe den Server erstmal runtergefahren.Problem 2:
Nachdem das passiert ist habe ich meine auth.log Datei durchsucht und einige mehrere Zeilen scheinen mir auf brutangriff.
Ich finde aber nichs wo ich davon ausgehen könnte das jemand auf dem Server war?!!Hier probiert einer per root pw´s zu testen, denke ich oder?
Code
Alles anzeigenDec 10 18:42:34 vxxxxx sshd[32159]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=li410-40.members.linode.com user=root Dec 10 18:42:36 vxxxxx sshd[32159]: Failed password for root from 106.187.90.40 port 53363 ssh2 Dec 10 18:42:38 vxxxxx sshd[32200]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=li410-40.members.linode.com user=root Dec 10 18:42:40 vxxxxx sshd[32200]: Failed password for root from 106.187.90.40 port 54157 ssh2 Dec 10 18:42:43 vxxxxx sshd[32242]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=li410-40.members.linode.com user=root Dec 10 18:42:45 vxxxxx sshd[32242]: Failed password for root from 106.187.90.40 port 55024 ssh2 Dec 10 18:42:47 vxxxxx sshd[32271]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=li410-40.members.linode.com user=root Dec 10 18:42:49 vxxxxx sshd[32271]: Failed password for root from 106.187.90.40 port 55942 ssh2 Dec 10 18:42:52 vxxxxx sshd[32289]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=li410-40.members.linode.com user=root Dec 10 18:42:54 vxxxxx sshd[32289]: Failed password for root from 106.187.90.40 port 56815 ssh2 Dec 10 18:42:56 vxxxxx sshd[32354]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=li410-40.members.linode.com user=root Dec 10 18:42:58 vxxxxx sshd[32354]: Failed password for root from 106.187.90.40 port 57640 ssh2 Dec 10 18:43:00 vxxxxx sshd[32387]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=li410-40.members.linode.com user=root Dec 10 18:43:02 vxxxxx sshd[32387]: Failed password for root from 106.187.90.40 port 58528 ssh2Hier probiert einer verschiedene user + pw oder?
Code
Alles anzeigenDec 10 18:45:29 vxxxxx sshd[5676]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=li410-40.members.linode.com Dec 10 18:45:31 vxxxxx sshd[5676]: Failed password for invalid user nagios from 106.187.90.40 port 58830 ssh2 Dec 10 18:45:34 vxxxxx sshd[5765]: Invalid user coremail from 106.187.90.40 Dec 10 18:45:34 vxxxxx sshd[5765]: pam_unix(sshd:auth): check pass; user unknown Dec 10 18:45:34 vxxxxx sshd[5765]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=li410-40.members.linode.com Dec 10 18:45:36 vxxxxx sshd[5765]: Failed password for invalid user coremail from 106.187.90.40 port 59624 ssh2 Dec 10 18:45:38 vxxxxx sshd[5861]: Invalid user postgres from 106.187.90.40 Dec 10 18:45:38 vxxxxx sshd[5861]: pam_unix(sshd:auth): check pass; user unknown Dec 10 18:45:38 vxxxxx sshd[5861]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=li410-40.members.linode.com Dec 10 18:45:40 vxxxxx sshd[5861]: Failed password for invalid user postgres from 106.187.90.40 port 60418 ssh2 Dec 10 18:45:42 vxxxxx sshd[5910]: Invalid user tomcat from 106.187.90.40 Dec 10 18:45:42 vxxxxx sshd[5910]: pam_unix(sshd:auth): check pass; user unknown Dec 10 18:45:42 vxxxxx sshd[5910]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=li410-40.members.linode.com Dec 10 18:45:44 vxxxxx sshd[5910]: Failed password for invalid user tomcat from 106.187.90.40 port 32974 ssh2 Dec 10 18:45:46 vxxxxx sshd[5950]: Invalid user teamspeak from 106.187.90.40 Dec 10 18:45:46 vxxxxx sshd[5950]: pam_unix(sshd:auth): check pass; user unknown Dec 10 18:45:46 vxxxxx sshd[5950]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=li410-40.members.linode.com Dec 10 18:45:48 vxxxxx sshd[5950]: Failed password for invalid user teamspeak from 106.187.90.40 port 33785 ssh2 Dec 10 18:45:50 vxxxxx sshd[6008]: Invalid user zabbix from 106.187.90.40 Dec 10 18:45:50 vxxxxx sshd[6008]: pam_unix(sshd:auth): check pass; user unknown Dec 10 18:45:50 vxxxxx sshd[6008]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=li410-40.members.linode.com Dec 10 18:45:52 vxxxxx sshd[6008]: Failed password for invalid user zabbix from 106.187.90.40 port 34561 ssh2Ich hoffe einer kann mir das helfen. Ich probiere mich zurechtzusuchen jedoch ist das bisschen schwer weil ich wenig finde,
mfg