Brak dostępu po włamaniu na serwer

[DUTYmw]

Witam, dzisiaj mój serwer miał atak. Osoba połączyła się i przyznała sobie rangę serwer admin i wszystkich pobanowała oraz zbanowała moje ip do putty itp. Mój hosting podpowiedział żebym użyl xenorcheste lecz nie wiem jak dalej postąpić.

[Itan]

Możesz podać trochę więcej informacji, jakie wprowadziłeś zabezpieczenia na maszynie, serwerze? Czy uruchamiałeś serwer jako root, czy może jako użytkownik, który posiadał zwiększone uprawnienia?

[DUTYmw]

8 minut temu, Itan napisał:

Możesz podać trochę więcej informacji, jakie wprowadziłeś zabezpieczenia na maszynie, serwerze? Czy uruchamiałeś serwer jako root, czy może jako użytkownik, który posiadał zwiększone uprawnienia?

Jestem świeży w administracji serwerów linux, więc nie wiedziałem jak takie coś się stawia czyli odpowiadająć root, firewalla nie zdążyłem zainstalować

 

edit

Dostałem sie poprzez xen oprchestre i consolke do logów lecz nic z nich nie wynika

 

Edytowane 4 Maja 2020 przez DUTYmw

[Itan]

Jeżeli odzyskałeś dostęp, to poczytaj sobie poradniki na forum odnośnie zabezpieczania serwera. Postaraj się ograniczyć dostęp do SSH, YaTQA maksymalnie jak to tylko możliwe. Podsyłam kilka tematów, które możesz sobie przejrzeć. Możesz również ograniczyć dostęp do putty na wybrany przez siebie adres IP. 

 

https://www.mpcforum.pl/topic/1510546-zmiana-„login”-dla-serveradmin-lub-innego-użytkownika-query/

https://www.mpcforum.pl/topic/1201256-blokada-portu-query-iptables/

https://www.mpcforum.pl/topic/1001781-jak-zmienic-haslo-do-admin-server-query/

https://www.mpcforum.pl/topic/1492922-limitowanie-ts3fucka-ts3dropera/

https://www.mpcforum.pl/topic/1516955-zabezpieczenie-exploitu-na-serwerze-30121/

https://www.mpcforum.pl/topic/1493765-analiza-ataków-oraz-ich-ograniczenie/

https://www.mpcforum.pl/topic/1510531-zmiana-hasła-dla-„serveradmin”-lub-innego-użytkownika-query/

https://www.mpcforum.pl/topic/1250198-zmiana-portu-query-i-portu-transferu-plików-zmiana-hasła-query/

https://www.mpcforum.pl/topic/690282-blokada-telnetu-team-speak-3/

https://www.mpcforum.pl/topic/1483395-blokada-spammerów/

https://www.mpcforum.pl/topic/1249916-zabezpieczenie-przed-freezowaniem/