Invasao pelo ssh

[ruyneto]

Só para responder o cara que queria dados sobre memoria, disco, ultimos logins e tals pode tentar usar o cacti que usando o protocolo snmp ou outro protocolo lá que não lembro ele consegue coletar esse tipo de informações e mtos outros de diversas maquinas e colocar em um único site centralizado.

falows

[junote]

Olá samuel!

Bem interessante essa ferramenta, estou baixando para rodá-la. Deve ser um sentinela e tanto...

Grato por sua dica!

[salcam]

aonde eu acho esse programa para monitorar obrigado

[samuelstj]

deixei o link dele a algumas msgs atras.
Mas repito.

OSSEC HIDS - Open Source Security


Outra coisa... hhehe acabei de receber um alerta dele uma maquina minha. Não sei ainda o que aconteceu, mas recebi uma msg dizendo que meu passwd we shadown foi modificado. hj as 21:39 e eu parei de mecher na maquina as 19:00. Não sei o que foi pq a conexão pra lá está ruim mas desliguei a máquina e amanhã eu vejo heheheh

[morronix]

serah que era algum aluno fazendo o tcc? heheheheh

[zzzhhh]

Amigo...
so tome cuidado mudar a porta do ssh ou qualquer outro programa geralmente aumenta consideravelmente a segurança...mas isso se chama segurança por obscuridade vc nao vai ficar imune a um outro ataque...este invasor pode identificar a nova porta que vc configurou....mas vai inibir tentativas de invasao "padrao" na porta 22