abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 23:55 | Nová verze

    Byla vydána nová stabilní verze 24.05 linuxové distribuce NixOS (Wikipedie). Její kódové označení je Uakari. Podrobný přehled novinek v poznámkách k vydání. O balíčky se v NixOS stará správce balíčků Nix.

    Ladislav Hagara | Komentářů: 0
    včera 17:33 | Nová verze

    Byla vydána nová verze 1.48.0 sady nástrojů pro správu síťových připojení NetworkManager. Novinkám se v příspěvku na blogu NetworkManageru věnuje Fernando F. Mancera. Mimo jiné se v nastavení místo mac-address-blacklist nově používá mac-address-denylist.

    Ladislav Hagara | Komentářů: 5
    včera 17:11 | Komunita

    Před 25 lety, 31. května 1999, započal vývoj grafického editoru Krita (Wikipedie). Tenkrát ještě pod názvem KImageShop a později pod názvem Krayon.

    Ladislav Hagara | Komentářů: 2
    včera 12:55 | Nová verze

    Farid Abdelnour se v příspěvku na blogu rozepsal o novinkám v nejnovější verzi 24.05.0 editoru videa Kdenlive (Wikipedie). Ke stažení brzy také na Flathubu.

    Ladislav Hagara | Komentářů: 0
    včera 11:22 | Zajímavý článek

    David Revoy, autor mj. komiksu Pepper&Carrot, se rozepsal o své aktuální grafické pracovní stanici: Debian 12 Bookworm, okenní systém X11, KDE Plasma 5.27, …

    Ladislav Hagara | Komentářů: 5
    30.5. 22:44 | Nová verze

    Wayland (Wikipedie) byl vydán ve verzi 1.23.0. Z novinek lze vypíchnout podporu OpenBSD.

    Ladislav Hagara | Komentářů: 0
    30.5. 21:22 | Zajímavý článek

    Craig Loewen na blogu Microsoftu představil novinky ve Windows Subsystému pro Linux (WSL). Vypíchnout lze GUI aplikaci pro nastavování WSL nebo správu WSL z Dev Home.

    Ladislav Hagara | Komentářů: 0
    30.5. 12:44 | Pozvánky

    V sobotu 1. června lze navštívit Maker Faire Ostrava, festival plný workshopů, interaktivních činností a především nadšených a zvídavých lidí.

    Ladislav Hagara | Komentářů: 0
    30.5. 12:22 | Nová verze

    Webový server Caddy (Wikipedie) s celou řadou zajímavých vlastností byl vydán ve verzi 2.8 (𝕏). Přehled novinek na GitHubu.

    Ladislav Hagara | Komentářů: 11
    29.5. 22:11 | Nová verze

    Byla vydána verze 3.0 (@, 𝕏) svobodného softwaru HAProxy (The Reliable, High Performance TCP/HTTP Load Balancer; Wikipedie) řešícího vysokou dostupnost, vyvažování zátěže a reverzní proxy. Detailní přehled novinek v příspěvku na blogu společnosti HAProxy Technologies.

    Ladislav Hagara | Komentářů: 7
    Podle hypotézy Mrtvý Internet mj. tvoří většinu online interakcí boti.
     (90%)
     (3%)
     (4%)
     (4%)
    Celkem 1057 hlasů
     Komentářů: 17, poslední včera 15:31
    Rozcestník

    Dotaz: Podezřelé chování eset protect serveru + na co přejít

    9.4. 08:45 chinook | skóre: 28
    Podezřelé chování eset protect serveru + na co přejít
    Přečteno: 453×
    Mám eset protect server, který běží na:
    CentOS Linux release 7.9.2009 (Core) a jádře 3.10.0-1160.81.1.el7.x86_64 #1 SMP Fri Dec 16 17:29:43 UTC 2022 x86_64 x86_64 x86_64 GNU/Linux
    Dnes v noci jsem zaznamenal podezřelé chování, kdy se pokoušel nebo nevím jestli pokoušel přihlásit, ale něco se snažil dělat na jednom serveru, který s esetem nemá nic společného a otevřel spojení na port 22. V logu na tom serveru je:

    error: kex_exchange_identification: Connection closed by remote host 2024-04-09T03:00:34.752899+02:00 sshd[11530]: Connection closed by 192.168.120.22 port 39098

    Centos moc neznám ale když se podívám kdo se na server přihlásil vypíše to:
    
    [root@eset ~]# last -n 10
    root     pts/1        10.0.100.100     Tue Apr  9 08:37 - 08:37  (00:00)
    root     pts/0        10.0.100.100     Tue Apr  9 08:31   still logged in
    root     cron                          Tue Apr  9 08:01 - 08:01  (00:00)
    root     cron                          Tue Apr  9 07:01 - 07:01  (00:00)
    root     cron                          Tue Apr  9 06:01 - 06:01  (00:00)
    root     cron                          Tue Apr  9 05:01 - 05:01  (00:00)
    root     cron                          Tue Apr  9 04:01 - 04:01  (00:00)
    
    
    Přijde mně to jako podivné chování, může být server kompromitován?

    A podpora centos končí, jak řešíte ESET PROTECT?

    Řešení dotazu:


    Odpovědi

    9.4. 08:58 X
    Rozbalit Rozbalit vše Re: Podezřelé chování eset protect serveru + na co přejít
    Proprietarni software => obrat se na podporu. Nicmene vzhledem k tomu, ze stejne konci bych to rovnou zmigroval.
    Řešení 1× (chinook (tazatel))
    Max avatar 9.4. 09:36 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Podezřelé chování eset protect serveru + na co přejít
    Ta konzole pro správu má i fci skenu sítě a automatického deploymentu. Tj., pokud nalezne v síti nějaké zařízení, kde není eset, tak se pokusí o jeho deploy. Nemáš toto povoleno / nastaveno?
    Zdar Max
    Měl jsem sen ... :(
    9.4. 10:22 chinook | skóre: 28
    Rozbalit Rozbalit vše Re: Podezřelé chování eset protect serveru + na co přejít
    To bude ono. Díky

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.