Имя: Пароль:
IT
Админ
Подмена ip
0 Пифко_с_рыбкой
 
16.01.13
10:26
подскажите, ломанули мне сервак и теперь не могу попасть по ssh на него.
Есть большое подозрение, что мня не пускает фаервол, т.е. настроили правила таким образом, что с локальной сети не попасть на него. Как можно подменить ip адрес при попытке коннекта на него?
1 Пифко_с_рыбкой
 
16.01.13
10:27
т.е. грубо говоря подставить любой адрес не из подсетки 192.168.1.0/24
2 Пифко_с_рыбкой
 
16.01.13
10:34
апнусь
3 ДенисЧ
 
16.01.13
10:37
зайти в настройки сети и поменть адрес - не предлагать?
Или с локальной консоли на сервер войти...
4 Пифко_с_рыбкой
 
16.01.13
10:39
(3) поменять то можно, но нужно видимо настроить правильно маршрутизацию. Пока не знаю как правильно.
К консоли нет физического доступа
5 ДенисЧ
 
16.01.13
10:41
а ты там кто? Помощник уборщика?
6 Пифко_с_рыбкой
 
16.01.13
10:42
(5) мерчендайзер елки
7 ВалераОшкин
 
16.01.13
10:44
(0) что за сервак такой, что кому-то понадобилось его хакать и перенастраивать файервол?
8 ХочуСказать
 
16.01.13
10:45
прокся, тоннель
9 le_
 
16.01.13
10:48
(0) Странные правила. Из локалки нельзя а из тырнета можно?
10 Пифко_с_рыбкой
 
16.01.13
10:54
(7) asterisk
(8) vpn поднимается, но опять же выдается ip из той подсети
(9) есть большое подозрение
11 Пифко_с_рыбкой
 
16.01.13
10:55
физически его сейчас отключили от инета
12 Пифко_с_рыбкой
 
16.01.13
10:55
подключить не представляется возможным на данный момент
13 tan76
 
16.01.13
10:56
Если сервак хакнули то там скорей всего уже пароли поменяны на свои, с файрволом по-моему уже не к чему разбираться..