Botnetwerk door geinfecteerde Linux computers

[Henkp]

Even een vraag, hoe kan ik zien of de ssh-server draait op mijn Desktop/Laptop Pc?.

[Nero]

Code: [Selecteer]

sudo service ssh status

[Henkp]

Code: [Selecteer]

sudo service ssh status

Vriendelijk bedankt.
Nu krijg ik dit te zien: > ssh start/running, process 1243

Wat kan ik daar uit op maken?. is dat goed. of niet?.

[Nero]

Als je een process nummer krijgt draait de SSH server. Of dat goed is hangt natuurlijk van jouw gebruik af.

[testcees]

@Nero: Geen reden om sudo te misbruiken:

Code: [Selecteer]

service ssh statusAls de ssh-server draait is het antwoord: ssh start/running, process <nummer>
Is de ssh-server niet geinstaleerd is het antwoord:

Code: [Selecteer]

ssh: unrecognized service

[Nero]

@Nero: Geen reden om sudo te misbruiken:

Dat is afhankelijk van je distributie. Op Debian staat service niet in het pad zonder sudo.

[partyrabbit]

Dat is afhankelijk van je distributie. Op Debian staat service niet in het pad zonder sudo.

Bij mij werken allebei de commando's.
In beide gevallen het resultaat

Code: [Selecteer]

ssh: unrecognized service

[jvecht]

Ik krijg als response op mijn Xubuntu 15.04 machine:

Code: [Selecteer]

● ssh.service
   Loaded: not-found (Reason: No such file or directory)
   Active: inactive (dead)
Dat is toch wel weer een wat andere boodschap, testcees! Ik begrijp eruit dat ssh niet is geinstalleerd en ook niet active. Dubbelgoed niet actief dus.

Ik vind, in alle bescheidenheid, dat we rekening moeten houden met forumleden zonder veel kennis van de engelse taal!

[Lowlands]

Hoi Lowlands,

Heb jij dan wel een lekker zwak wachtwoord? Zoiets als Welkom? Je moet toch wel ergens in uitblinken tegenwoordig?

Eeh,misschien Lowlands???
Nee,tuurlijk niet!

[Henkp]

Beste mensen,

Op mijn werk Pc/Desktop met Linux Mint 17.2 heb ik een tijd geleden de SSH-Server geïnstalleerd.
En zoals je al eerder heb kunnen zien geeft hij deze melding: >  ssh start/running, process 1243

Maar op mijn Laptop heb ik de SSH-Server niet geïnstalleerd en krijg ik ook deze melding: > ssh start/running, process 1243

Dan kan ik voor mijzelf er niets anders uit opmaken dat op de Laptop de SSH-Server standaard mee geïnstalleerd wordt,
bij een verse installatie.

Of zie ik dat even verkeerd?.

Edit: Op mijn Laptop staat Ubuntu 14.04.3

[testcees]

Ik krijg als response op mijn Xubuntu 15.04 machine:

Code: [Selecteer]

● ssh.service
   Loaded: not-found (Reason: No such file or directory)
   Active: inactive (dead)
Dat is toch wel weer een wat andere boodschap, testcees! Ik begrijp eruit dat ssh niet is geinstalleerd en ook niet active. Dubbelgoed niet actief dus.

Klopt dat Xubuntu in deze inderdaad anders is dan Ubuntu. Als er wel een ssh service draait is het antwoord iets van (Xubuntu 15.04):

Code: [Selecteer]

cees@Xubuntu1504:~$ service ssh status
● ssh.service - OpenBSD Secure Shell server
   Loaded: loaded (/lib/systemd/system/ssh.service; enabled; vendor preset: enabled)
   Active: active (running) since wo 2015-09-30 15:56:10 CEST; 44s ago
  Process: 862 ExecReload=/bin/kill -HUP $MAINPID (code=exited, status=0/SUCCESS)
 Main PID: 669 (sshd)
   CGroup: /system.slice/ssh.service
           └─669 /usr/sbin/sshd -D


[Nero]

Overigens kan je het op elk systeem zo ook proberen:

Code: [Selecteer]

ps aux | grep sshdAls je enkel 1 lijn ziet die begint met jouw gebruikersnaam is de SSH server niet actief.

[loti]

Hoe kan een SSH-server die active is worden uitgeschakeld?

[Nero]

Code: [Selecteer]

sudo service ssh stop
sudo apt-get remove openssh-serverLet wel: openssh-server is misschien wel de meest gebruikte ssh-server, maar zeker niet de enige.

[Henkp]

Code: [Selecteer]

sudo service ssh stop
sudo apt-get remove openssh-serverLet wel: openssh-server is misschien wel de meest gebruikte ssh-server, maar zeker niet de enige.

Vriendelijk bedankt.

Maar hoe zet je hem dan weer aan. Daar ik nu dit te zien krijg: > ssh stop/waiting

[Nero]

Aanzetten:

Code: [Selecteer]

sudo service ssh startDit kan uiteraard alleen als je geen remove hebt gedaan.

[Henkp]

Aanzetten:

Code: [Selecteer]

sudo service ssh startDit kan uiteraard alleen als je geen remove hebt gedaan.

Geweldig bedankt.
Dit werkt allemaal heel mooi. 

[loti]

Na herstart van de PC staat de SSH server weer aan.
Hoe kan hem definitief uitzetten in Debian 8?

[testcees]

Hoe kan hem definitief uitzetten in Debian 8?

De opdracht die Nero eerder noemde werkt niet?

Code: [Selecteer]

sudo apt-get remove openssh-server

[loti]

Kan hij niet uitgezet worden zonder te verwijderen?

[testcees]

Dit botnet (of broodje aap verhaal) bestaat als langer. Bericht uit begin februari: https://www.security.nl/posting/417651/DDoS-botnet+valt+Linuxservers+aan+via+SSH

[Henkp]

Kan hij niet uitgezet worden zonder te verwijderen?

Tja, dat wil ik ook wel weten.
Het lijkt mij toch wel heel krom, dat je hem perse moet verwijderen.

[jvecht]

Doet een

Code: [Selecteer]

sudo service ssh stop het dan niet?

[Henkp]

Doet een

Code: [Selecteer]

sudo service ssh stop het dan niet?

Ja dan stopt hij wel, maar als je de computer opnieuw opstart, dan start de SSH-server ook weer tegelijk op.

Eigenlijk moet het een opdracht zijn, die de SSH-server volledig uitschakelt, Tot dat je zelf de opdracht geeft dat hij weer op moet starten.

Nu is het voor mij niet zo groot probleem, en ben ik al blij met de voorgaande oplossingen.
Alleen gemak dient de mens. 

Maar als de oplossing er voor is, zou dat heel mooi zijn. 

[Nero]

Eenvoudigste manier is denk ik de uitvoerrechten verwijderen:

Code: [Selecteer]

sudo chmod -x /usr/sbin/sshd