« попередня гілка наступна гілка »
Сторінки: 1

Автор Гілка: Длінк, порти, доступ до серверів  (Прочитано 2812 раз)

idontremember

  • Гість
Длінк, порти, доступ до серверів
« : 2016-03-11 13:22:10 »
З установкою серверів проблем немає. Але як надати доступ до серверів з мережі я незн., тому що...

У мене ДСЛ. Модем длінк в режимі роутера. Саме на ньому відкриті 23 і 80 порт.

На 23 ніхто ніяк не зможе пыдключитись (навіть я з локальної машини). Але по 80 порту навіть зараз можна конектитися (http://169-251-135-95.pool.ukrtel.net - пароль не скажу).

На компі запущений ftp сервер. З машини на якій запущений фтп, я можу підключитися до фтп. А вже хтось інший ззовні не може.

І я не можу, ЯКЩО ПИШУ FTP 169-251-135-95.pool.ukrtel.net або FTP 95.135.251.169.

як надати доступ іншим користувачам?
Код: [Вибрати]
xuser@mh:~$ ftp 95.135.251.169
ftp: connect: Connection refused
ftp> quit
xuser@mh:~$

xuser@mh:~$ ftp 192.168.1.2
Connected to 192.168.1.2.
220 Writable Aliskin public FTP service.
Name (192.168.1.2:xuser): ftp
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
200 PORT command successful. Consider using PASV.
150 Here comes the directory listing.
drwxr-xr-x 2 115         0                       16 Mar 09 21:43 write
226 Directory send OK.
ftp> quit
221 Goodbye.
xuser@mh:~$
...
Wed Mar 9 22:54:21 2016 [pid 7200] CONNECT: Client "192.168.1.2"
Wed Mar 9 22:54:28 2016 [pid 7198] [ftp] OK LOGIN: Client "192.168.1.2", anon password "ftp@"

Код: [Вибрати]
root@mh:/home/xuser# iptables -L
Chain INPUT (policy ACCEPT)
target   prot opt source                         destination            
Chain FORWARD (policy ACCEPT)
target   prot opt source                         destination            
Chain OUTPUT (policy ACCEPT)
target   prot opt source                         destination            
root@mh:/home/xuser#
Код: [Вибрати]
root@mh:/home/xuser# nmap 192.168.1.2
Starting Nmap 6.40 ( http://nmap.org ) at 2016-03-09 22:58 EET
Nmap scan report for 192.168.1.2
Host is up (0.000013s latency).
Not shown: 997 closed ports
PORT STATE SERVICE
21/tcp open ftp
139/tcp open netbios-ssn
445/tcp open microsoft-ds
Nmap done: 1 IP address (1 host up) scanned in 1.66 seconds
root@mh:/home/xuser#
Код: [Вибрати]
root@mh:/home/xuser# nmap 95.135.251.169
Starting Nmap 6.40 ( http://nmap.org ) at 2016-03-09 22:58 EET
Nmap scan report for 169-251-135-95.pool.ukrtel.net (95.135.251.169)
Host is up (0.0036s latency).
Not shown: 998 closed ports
PORT STATE SERVICE
23/tcp open telnet
80/tcp open http
Nmap done: 1 IP address (1 host up) scanned in 3.31 seconds
root@mh:/home/xuser#
Що потрібно в настройках модема змінити щоб фтп розшарити?

І як надати доступ на 80 порт своєї системи (це я на майбутнє питаю)? Буде у мене апач локально запущено, і якщо інші будуть конекктіться то потраплять на ось це http: //169-251-135-9...l.ukrtel.net. (веб морда Длінка)

---
*коли сесія закінчитися адреса http://169-251-135-95.pool.ukrtel.net буде не актуальна.
« Змінено: 2016-03-11 13:22:44 від idontremember »
Записаний

r00t x

  • Гість
Re: Длінк, порти, доступ до серверів
« Відповідей #1 : 2016-03-11 23:13:38 »
Питання вирішено

Код: [Вибрати]
Wed Mar  9 22:54:28 2016 [pid 7198] [ftp] OK LOGIN: Client "192.168.1.2", anon password "ftp@"
Wed Mar  9 23:45:52 2016 [pid 2032] CONNECT: Client "127.0.0.1"
Wed Mar  9 23:45:53 2016 [pid 2031] [ftp] OK LOGIN: Client "127.0.0.1", anon password "mozilla@example.com"
Fri Mar 11 22:28:24 2016 [pid 26503] CONNECT: Client "195.154.180.82"
Fri Mar 11 22:36:39 2016 [pid 6418] CONNECT: Client "127.0.0.1"
Fri Mar 11 22:36:53 2016 [pid 6417] [ftp] OK LOGIN: Client "127.0.0.1", anon password "ftp@"
Fri Mar 11 22:39:03 2016 [pid 6420] [ftp] OK UPLOAD: Client "127.0.0.1", "/write/tree.all", 5117437 bytes, 135492.27Kbyte/sec
Fri Mar 11 22:42:36 2016 [pid 14511] CONNECT: Client "192.168.1.2"

Записаний

r00t x

  • Гість
Re: Длінк, порти, доступ до серверів
« Відповідей #2 : 2016-03-11 23:36:37 »
Записаний

idontremember

  • Гість
Re: Длінк, порти, доступ до серверів
« Відповідей #3 : 2016-03-11 23:40:46 »
іще є прохання: проскануйте мене прям зараз.

Бо якщо я себе сканую, то все рівно не бачу 21 порт. Якщо сканую по зовнішній адресі.
Код: [Вибрати]
xuser@mh:~$ sudo nmap  95.135.251.169
[sudo] password for xuser:

Starting Nmap 6.40 ( http://nmap.org ) at 2016-03-11 23:39 EET
Nmap scan report for 169-251-135-95.pool.ukrtel.net (95.135.251.169)
Host is up (0.069s latency).
Not shown: 998 closed ports
PORT   STATE SERVICE
23/tcp open  telnet
80/tcp open  http

Nmap done: 1 IP address (1 host up) scanned in 29.14 seconds
xuser@mh:~$
Записаний

Відсутній prapor

  • Письменник
  • *****
  • дописів: 518
  • Карма: +0/-0
Re: Длінк, порти, доступ до серверів
« Відповідей #4 : 2016-03-12 03:09:44 »
Цитата
nmap -P0 -F 95.135.251.169

Starting Nmap 7.01 ( https://nmap.org ) at 2016-03-12 03:08 EET
Nmap scan report for 169-251-135-95.pool.ukrtel.net (95.135.251.169)
Host is up (0.030s latency).
Not shown: 99 filtered ports
PORT   STATE SERVICE
21/tcp open  ftp

Nmap done: 1 IP address (1 host up) scanned in 4.25 seconds
Тримайте. І не питайтесь чого до вас сервер LOU в гості заходив :D
Записаний
- I'm afraid your son has the knack.
- The knack?
- The knack. It's a rare condition characterised by an extreme intuition about all things mechanical and electrical. And utter social ineptitude.
- Can he lead a normal life?
- No, he'll be an engineer.

idontremember

  • Гість
Re: Длінк, порти, доступ до серверів
« Відповідей #5 : 2016-03-12 12:33:14 »
Цитата: prapor від 2016-03-12 03:09:44
Цитата
nmap -P0 -F 95.135.251.169

Starting Nmap 7.01 ( https://nmap.org ) at 2016-03-12 03:08 EET
Nmap scan report for 169-251-135-95.pool.ukrtel.net (95.135.251.169)
Host is up (0.030s latency).
Not shown: 99 filtered ports
PORT   STATE SERVICE
21/tcp open  ftp

Nmap done: 1 IP address (1 host up) scanned in 4.25 seconds
Тримайте. І не питайтесь чого до вас сервер LOU в гості заходив :D

 :o у мене виглядає так:
Код: [Вибрати]
root@mh:/home/xuser# nmap -P0 -F 95.135.251.169

Starting Nmap 6.40 ( http://nmap.org ) at 2016-03-12 12:17 EET
Nmap scan report for 169-251-135-95.pool.ukrtel.net (95.135.251.169)
Host is up (0.034s latency).
Not shown: 98 closed ports
PORT   STATE SERVICE
23/tcp open  telnet
80/tcp open  http

Nmap done: 1 IP address (1 host up) scanned in 1.49 seconds
root@mh:/home/xuser#

дякую. Сервера лоу я не помітив.
Код: [Вибрати]
tail -f -n3 /var/log/vsftpd.log
Sat Mar 12 02:04:56 2016 [pid 3493] [ftp] FAIL DOWNLOAD: Client "127.0.0.1", "/write/tren.ods", 0.00Kbyte/sec
Sat Mar 12 02:05:53 2016 [pid 3493] [ftp] OK DOWNLOAD: Client "127.0.0.1", "/50kpyMjwWBk.jpg", 901195 bytes, 72042.67Kbyte/c
Sat Mar 12 02:16:05 2016 [pid 14752] CONNECT: Client "195.154.180.82"
Sat Mar 12 02:17:04 2016 [pid 15661] CONNECT: Client "195.154.180.82"
Sat Mar 12 02:29:20 2016 [pid 30946] CONNECT: Client "192.168.1.2"
Sat Mar 12 02:29:29 2016 [pid 30944] [ftp] OK LOGIN: Client "192.168.1.2", anon password "ftp@"
Sat Mar 12 02:31:40 2016 [pid 534] CONNECT: Client "192.168.1.2"
Sat Mar 12 02:31:47 2016 [pid 530] [ftp] OK LOGIN: Client "192.168.1.2", anon password "ftp-@"
Sat Mar 12 02:32:05 2016 [pid 828] [ftp] OK DOWNLOAD: Client "192.168.1.2", "/208.jpg", 46602 bytes, 85384.18Kbyte/sec
Sat Mar 12 02:32:27 2016 [pid 828] [ftp] OK UPLOAD: Client "192.168.1.2", "/write/208.jpg", 46602 bytes, 73879.49Kbyte/sec

Sat Mar 12 12:02:53 2016 [pid 19245] CONNECT: Client "195.154.180.82"
Sat Mar 12 12:02:57 2016 [pid 19512] CONNECT: Client "195.154.180.82"
Sat Mar 12 12:02:57 2016 [pid 19514] CONNECT: Client "195.154.180.82"
Sat Mar 12 12:02:59 2016 [pid 19517] CONNECT: Client "195.154.180.82"

БАЧУ-бачу, вже побачив:
Код: [Вибрати]
grep 91.200.42.82 /var/log/kern.log
Mar  9 19:15:39 mh kernel: [ 6067.661326] [UFW ALLOW] IN= OUT=eth1 SRC=192.168.1.2 DST=91.200.42.82 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=41098 DF PROTO=TCP SPT=45186 DPT=80 WINDOW=29200 RES=0x00 SYN URGP=0
Mar  9 19:15:39 mh kernel: [ 6067.661378] [UFW ALLOW] IN= OUT=eth1 SRC=192.168.1.2 DST=91.200.42.82 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=63259 DF PROTO=TCP SPT=45188 DPT=80 WINDOW=29200 RES=0x00 SYN URGP=0
Mar  9 19:15:39 mh kernel: [ 6067.661427] [UFW ALLOW] IN= OUT=eth1 SRC=192.168.1.2 DST=91.200.42.82 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=47734 DF PROTO=TCP SPT=45190 DPT=80 WINDOW=29200 RES=0x00 SYN URGP=0
Mar  9 19:15:39 mh kernel: [ 6067.661457] [UFW ALLOW] IN= OUT=eth1 SRC=192.168.1.2 DST=91.200.42.82 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=1399 DF PROTO=TCP SPT=45192 DPT=80 WINDOW=29200 RES=0x00 SYN URGP=0
Mar  9 19:15:39 mh kernel: [ 6067.661488] [UFW ALLOW] IN= OUT=eth1 SRC=192.168.1.2 DST=91.200.42.82 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=11044 DF PROTO=TCP SPT=45194 DPT=80 WINDOW=29200 RES=0x00 SYN URGP=0
Mar  9 19:15:59 mh kernel: [ 6087.569760] [UFW ALLOW] IN= OUT=eth1 SRC=192.168.1.2 DST=91.200.42.82 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=48782 DF PROTO=TCP SPT=45240 DPT=80 WINDOW=29200 RES=0x00 SYN URGP=0
Mar  9 19:15:59 mh kernel: [ 6087.574248] [UFW ALLOW] IN= OUT=eth1 SRC=192.168.1.2 DST=91.200.42.82 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=16531 DF PROTO=TCP SPT=45242 DPT=80 WINDOW=29200 RES=0x00 SYN URGP=0
Mar  9 19:16:08 mh kernel: [ 6096.971005] [UFW ALLOW] IN= OUT=eth1 SRC=192.168.1.2 DST=91.200.42.82 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=11736 DF PROTO=TCP SPT=45264 DPT=80 WINDOW=29200 RES=0x00 SYN URGP=0
Mar  9 19:16:08 mh kernel: [ 6096.975259] [UFW ALLOW] IN= OUT=eth1 SRC=192.168.1.2 DST=91.200.42.82 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=54792 DF PROTO=TCP SPT=45266 DPT=80 WINDOW=29200 RES=0x00 SYN URGP=0
Mar  9 19:16:08 mh kernel: [ 6096.980549] [UFW ALLOW] IN= OUT=eth1 SRC=192.168.1.2 DST=91.200.42.82 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=13748 DF PROTO=TCP SPT=45268 DPT=80 WINDOW=29200 RES=0x00 SYN URGP=0

От я вже і злякався: чи дійсно ЛОУ заходив до мене чи не заходив??? і чому 9 березеня?
---
Що дивно - дивно те що у мене постійна (???) адреса. А повинна змінюватись кожні 24 години. Я не зн чому так.
Витягну кабель із систблоку та глибше гляну на сліди ЛОУ в моєму компі.
« Змінено: 2016-03-12 13:07:58 від idontremember »
Записаний

idontremember

  • Гість
буває ж таке
« Відповідей #6 : 2016-03-16 22:19:18 »
Цитата: prapor від 2016-03-12 03:09:44
Тримайте. І не питайтесь чого до вас сервер LOU в гості заходив :D
еее, та тут таке діло  :-?....

Зараз ПІСЛЯ НОВОЇ УСТАНОВКИ /usr займає 3.8 гб. Це після установки  всіх програм, що були в минулій установці. Про сlean autoclean autoremove /var/crash /var/tmp я знаю. АЛЕ...

В минулій системі /usr був більшим на цьому ж ссд. І я от не пойму - чи то дійсно "хтозь" у мене реально був у гостях, чи то параноййя і моя тупість  >:( :-[. Надіюсь мого коду ніхто не поцупив.

Все це схоже на те, як я колись перевстановлював якийсь віндовс (чи ікспі чи 98) через те що значки "корзини" та "мій комптутер" зіпсувались.

---
От до чого призводять шість годин без сну. (Гомер Дж. Сімпсон)

Головне!: я зробив висновки і шукаю методи надійнішого захисту.

Тільки від дурної голови захисту майже не існує (root_x)/
« Змінено: 2016-03-16 22:20:15 від idontremember »
Записаний
Сторінки: 1
« попередня гілка наступна гілка »