Вариант для распечатки		Пред. тема | След. тема
Форум Samba, вопросы интеграции Unix и Windows (Разное)
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Взломали SAMBA, silent79 (ok), 07-Апр-17, (0) [смотреть все] –1 Да чел наверное не через самбу зашел, а через что-то другое, Сергей (??), 13:12 , 07-Апр-17, (1)   // Вот именно, а скорее всего даже была завирусована машина в локалке, которая имел, Sherlock (?), 20:22 , 07-Апр-17, (2)   // Нет, тут 100 все произошло не из локальной сети, т к в логах iptables виден ip, silent79 (ok), 22:27 , 07-Апр-17, (3) –1   // значит он у вас все таки не был закрыт для мира как и 137, 139, 445 должны быть, eRIC (ok), 11:27 , 08-Апр-17, (4)   Нормальные провайдеры закрывают самба-порты на уровне свитчей для предотвращен, count0krsk (ok), 11:31 , 09-Апр-17, (5)   Интернет поднимается на сервере и Samba на нем же , silent79 (ok), 12:50 , 09-Апр-17, (6)   Попробуйте поснифать внешний интерфейс Там не будет характерной активности smb , count0krsk (ok), 08:23 , 19-Апр-17, (12)   Авторизация через winbind в nsswitch conf прикручена Доступ извне по ssh к маши, tonys (??), 17:05 , 10-Апр-17, (7) // нетнетнетДоступ шел именно с интернет IP адреса по порту 445 , silent79 (ok), 17:55 , 10-Апр-17, (8) // Расходимся пани, этот недоадмин выставил самбу в интернет и нас спрашивает а поч, sherlock (ok), 04:39 , 11-Апр-17, (9) // А ты типа доадмин Если бы прочитал всю тему, то понял бы о чем тут вопрос Я не, silent79 (ok), 08:44 , 11-Апр-17, (10) 1 У меня самба в инет даже не смотрит, значит квалификация у меня сильно повыше, sherlock (ok), 09:32 , 11-Апр-17, (11) 1,7

Сообщения

[Сортировка по времени | RSS]

1. "Взломали SAMBA"	+/–
Сообщение от Сергей (??), 07-Апр-17, 13:12
> Дело в следующем, посетил мой сервер человек, я так понимаю называемый себя > хакером, по порту 445 (который как не странно закрыт в iptables, > как это сделано тоже загадка), и в расшаренных папках убрал все > содержимое, оставив файл с email, куда написать.   Да чел наверное не через самбу зашел, а через что-то другое
Ответить | Правка | Наверх | Cообщить модератору

	2. "Взломали SAMBA"	+/–
	Сообщение от Sherlock (?), 07-Апр-17, 20:22
	>> Дело в следующем, посетил мой сервер человек, я так понимаю называемый себя >> хакером, по порту 445 (который как не странно закрыт в iptables, >> как это сделано тоже загадка), и в расшаренных папках убрал все >> содержимое, оставив файл с email, куда написать. >   Да чел наверное не через самбу зашел, а через что-то > другое Вот именно, а скорее всего даже была завирусована машина в локалке, которая имела доступ к этой шаре на запись, вот шифровальщик все и зашифровал. Ждите звонка от пользователя с криками, мама, я все потерял(а), с меня требуют 100500 баксов
	Ответить | Правка | Наверх | Cообщить модератору

	3. "Взломали SAMBA"	–1 +/–
	Сообщение от silent79 (ok), 07-Апр-17, 22:27
	> Вот именно, а скорее всего даже была завирусована машина в локалке, которая > имела доступ к этой шаре на запись, вот шифровальщик все и > зашифровал. Ждите звонка от пользователя с криками, мама, я все потерял(а), > с меня требуют 100500 баксов Нет, тут 100% все произошло не из локальной сети, т.к. в логах iptables виден ip адрес тот же что и в логах Samba и обращение шло на 445 порт.
	Ответить | Правка | Наверх | Cообщить модератору

	4. "Взломали SAMBA"	+/–
	Сообщение от eRIC (ok), 08-Апр-17, 11:27
	> Нет, тут 100% все произошло не из локальной сети, т.к. в логах > iptables виден ip адрес тот же что и в логах Samba > и обращение шло на 445 порт. значит он у вас все таки не был закрыт для мира (как и 137, 139, 445 должны быть закрыты для мира), давно известная уязвимость через порт 445 (tcp port 445 vulnerabilities в гугле).
	Ответить | Правка | Наверх | Cообщить модератору

	5. "Взломали SAMBA"	+/–
	Сообщение от count0krsk (ok), 09-Апр-17, 11:31
	>> Нет, тут 100% все произошло не из локальной сети, т.к. в логах >> iptables виден ip адрес тот же что и в логах Samba >> и обращение шло на 445 порт. > значит он у вас все таки не был закрыт для мира (как > и 137, 139, 445 должны быть закрыты для мира), давно известная > уязвимость через порт 445 (tcp port 445 vulnerabilities в гугле). Нормальные провайдеры "закрывают" самба-порты на уровне свитчей для предотвращения broadcast трафика, расползания червей и судебных исков. Так что даже если он был открыт на "сервере", дальше свитча не должен был пролезть.
	Ответить | Правка | Наверх | Cообщить модератору

	6. "Взломали SAMBA"	+/–
	Сообщение от silent79 (ok), 09-Апр-17, 12:50
	> Нормальные провайдеры "закрывают" самба-порты на уровне свитчей для предотвращения broadcast > трафика, расползания червей и судебных исков. Так что даже если он > был открыт на "сервере", дальше свитча не должен был пролезть. Интернет "поднимается" на сервере и Samba на нем же.
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Взломали SAMBA"	+/–
	Сообщение от count0krsk (ok), 19-Апр-17, 08:23
	> Интернет "поднимается" на сервере и Samba на нем же. Попробуйте поснифать внешний интерфейс. Там не будет характерной активности smb. или подключиться в её порты на какой-нибудь внешний комп. Провайдер не даст.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема