এটি আবার বলা যাক, আমরা সকলেই ভুল করি , এবং আমি সবেমাত্র একটি করেছি।
একটি সংক্ষিপ্ত ইতিহাস: আমি যে ভিপিএস (দেবিয়ান) ভাড়া নিচ্ছি তাতে কিছু জিনিস করছি, যখন আমি কিছু অদ্ভুত আচরণ লক্ষ্য করলাম। netstatকমান্ডটি ব্যবহার করে আমি এসএসএইচের মাধ্যমে একটি অননুমোদিত সংযোগ দেখেছি। আমি কী করব তা জানতাম না, তাই আমি ব্যবহার করে তার সংযোগটি বন্ধ করার সিদ্ধান্ত নিয়েছি iptables:
iptables -A INPUT -p tcp --dport ssh -s IP -j DROP
তবে আমি ক্লান্ত, এবং আমি লিখেছি
iptables -A INPUT -p tcp --dport ssh -j DROP
এবং আমি নিজেকে (এবং অন্য সবাইকে) লাথি মেরেছিলাম ...
আমি কিভাবে এটা ঠিক করব?
এর সম্ভাব্য সদৃশটি কী কোনও এসএসএইচ দিয়ে কোনও ভুল কনফিগার্ড সাবনেট দিয়ে সার্ভার অ্যাক্সেস করা সম্ভব?
—
কাস্পার্ড
না, কারণ তিনি মেশিনে সমস্ত এসএস প্যাকেট ব্লক করছেন। একটি ভুল কনফিগার্ড সাবনেটে, আপনি কেবলমাত্র সেই ম্যাক ঠিকানার জন্য tcpdump করতে চান, এটি যে আরপ-ইন করা হচ্ছে তা সাবনেট করে একই সাবনেটে ভার্চুয়াল নিককে কনফিগার করে তার সাথে কথা বলবেন।
—
jfalcon ওরফে ডন ফ্যানিং
ভাল, আপনি অবশ্যই অননুমোদিত ব্যক্তির পক্ষে অ্যাক্সেস সরিয়ে ফেলেছেন।
—
একটি সিভিএন
পরবর্তী সময়ের জন্য, সম্ভবত কোনও মৃত ব্যক্তির সুইচটি কার্যকর হবে।
—
ওয়েইন কনরাড
আপনার হোস্ট কে? অনেকগুলি ভিএম হোস্ট একটি সিরিয়াল কনসোল অফার করে যা আপনাকে এমন কোনও ক্ষেত্রে এসএসএইচ করতে দেয় যেখানে আপনি কোনও দূরবর্তী অবস্থান থেকে অক্ষম হন।
—
জন