Haluaisin koneen sammuvan mikäli siihen yrittää kirjautua kaksi kertaa väärin. Käytännössä pitäisi siis ajaa "shutdown now"-komento siinä vaiheessa. Mihinköhän kohtaan tuollaisen komennon voisi ujuttaa?
Kuinka "shutdown now" väärään login-yritykseen?
Anonyymi
11
182
Vastaukset
- Anonyymi
Käytän Ubuntua Graafisesti, en komennoilla.,
- Anonyymi
Tuo on mustan ruudu serveri, jossa ei mitään graafisia kikkareita. Sammutusskriptin olisi tarkoitus lähettää ensin sähköposti, jonka jälkeen kone sammutetaan. Mutta mihin kohtaan skripti laitetaan?
- Anonyymi
Anonyymi kirjoitti:
Tuo on mustan ruudu serveri, jossa ei mitään graafisia kikkareita. Sammutusskriptin olisi tarkoitus lähettää ensin sähköposti, jonka jälkeen kone sammutetaan. Mutta mihin kohtaan skripti laitetaan?
Serveriäkin käytän graafisesti.
- Anonyymi
Ei kannata yrittää hienostella.
Unohdat salasanan niin etpä pääse koneelle enää itsekään.- Anonyymi
Muistan kyllä salasanani, mutta tässä yhteydessä ei tarvitse, koska käytän SSH:ta.
- Anonyymi
No mitä tuo alottajan haluama asia muka sitten muuttaa? Jos salasanan unohtaa niin sillon koneelle ei pääse riippumatta siitä, tekeekö alottaja tuon haluamansa vai ei. Ja tuolle toiselle tyypille vastaukseksi se, että miksi kuvittelet ketään kiinnostavan käytätkö sinä konetta vain graafisilla työkaluilla vai et? Eihän ketjunalottaja sitä kysynyt miten sinä konettasi käytät.
- Anonyymi
Kyse ei ole mistään salasanan unohtelusta, vaan siitä että koneen joutuessa ronkkimisen kohteeksi se laitetaan kylmäksi, jottei kustannukset nouse liikaa. Kone on Microsoftin pilvessä, Azuressa, ja tarkoitus ei ole maksaa jonkun hakkerin bitcoinien louhintaa.
- Anonyymi
Anonyymi kirjoitti:
Kyse ei ole mistään salasanan unohtelusta, vaan siitä että koneen joutuessa ronkkimisen kohteeksi se laitetaan kylmäksi, jottei kustannukset nouse liikaa. Kone on Microsoftin pilvessä, Azuressa, ja tarkoitus ei ole maksaa jonkun hakkerin bitcoinien louhintaa.
Koneesi joutuu joka tapauksessa ronkkimiyritysten kohteeksi päivittäin. Jos käsket koneen sammua kun joku yrittää sisään väärällä salasanalla kaksi kertaa niin silloin koneesi sammuu joka päivä ja olet täysin hyökkääjien armoilla.
Tämä sama ongelma on kaikilla internettiin kytketyillä palvelimilla. Kannattaa ratkaista se samalla lailla kuin ammattilaiset sen hoitavat.
- salasanaksi pitkä merkkijono jota ei voi arvata ja jota ei löydy sanakirjoista ja jota ei käytetä missään muussa palvelussa.
- rajoitetaan samasta ip-osoitteesta tulevien kirjautumisyritysten määrää per tunti tai per vuorokausi. Murtoa yrittävät osoitteet mustalle listalle määräajaksi tai pysyvästi.
- Anonyymi
Fail2ban saattaa auttaa https://en.wikipedia.org/wiki/Fail2ban
- Anonyymi
Tuo ei ole ollenkaan hyvä ajatus. Verkosta tulee jatkuvasti kirjautumisyrityksiä ja koneesi olisi kaiken aikaa sammuksissa. Jail2ban sopii tuohon paremmin koska se laittaa kirjautumisyrityksen tehneen verkko-osoitteen jäähylle. Suljetummassa verkossa pam moduli pam_tally2 laittaa käyttäjätunnuksen vastaavasti jäähylle ellei salasana ole oikea.
- Anonyymi
Rootin crontabiin ajoon, ni ei tarvi sudon salasanaa levitellä.
Tuolla jotain muuta
https://askubuntu.com/questions/178016/how-do-i-keep-track-of-failed-ssh-log-in-attempts
T: faillog -a
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Mies vinkkinä sulle
Jos pyytäisit kahville tai ihan mihin vaan, niin lähtisin varmasti välittämättä muista1038192- 1105743
- 555171
- 2875168
- 773813
- 583021
- 662737
Olet oikeasti ollut
Niin tärkeä mulle ja kaikki meidän väliltä on pilattu ei yksistään sinun toiminnalla vaan minun myös.222548Kuuluu raksutus tänne asti kun mietit
Pelkäätkö että särjen sydämesi vai mikä on? En mä niin tekisi mies koskaan 😘292522- 452481