49 résultats trouvés

par thierryR
lun. 8 nov. 2021 11:04
Forum : Débutants
Sujet : Logs effacés.
Réponses : 39
Vues : 19974

Re: Logs effacés.

C'est ce que j'ai fait aussi, c'est pour ça que le doute subsiste.
par thierryR
sam. 21 août 2021 10:47
Forum : Débutants
Sujet : Logs effacés.
Réponses : 39
Vues : 19974

Re: Logs effacés.

J'utilise aussi journalctl pour lire les logs. Comme il y a des trous je suppose que mon robot a réussi a entrer et a effacer ces traces. Comme dit plus haut j'avais oublié de retirer un fichier donnant le sudo à pi, malgré le fait d'avoir supprimé cet utilisateur.
par thierryR
ven. 20 août 2021 21:49
Forum : Débutants
Sujet : Logs effacés.
Réponses : 39
Vues : 19974

Re: Logs effacés.

Fin de la partie pour moi. Mon raspi distant qui était branché derrière une box SFR et attaqué par un robot ne l'est plus. Maintenant il y a une box 4G et le problème devient différent. L'IP devient variable et est surtout privée. ( Pas d'accès au net directement) . Quant aux logs, je reste perplexe...
par thierryR
mar. 20 juil. 2021 11:53
Forum : En panne ?
Sujet : GatewayPorts plantent le service
Réponses : 4
Vues : 2570

Re: GatewayPorts plantent le service

Oui c'est tout à fait ça. C'est du reverse SSH.
https://routeur4g.fr/discussions/discus ... r-avec-ssh
par thierryR
lun. 19 juil. 2021 19:51
Forum : En panne ?
Sujet : GatewayPorts plantent le service
Réponses : 4
Vues : 2570

Re: GatewayPorts plantent le service

Oui le message dans les logs est obtenu après avoir relancer le service par sudo systemctl restart sshd.service Heureusement pour moi, ce truc est suffisamment intelligent pour ne pas me couper la liaison SSH car je n'accède que en SSH J'ai essayé un reboot, et j'ai perdu SSH. Donc cette commande pl...
par thierryR
lun. 19 juil. 2021 18:51
Forum : En panne ?
Sujet : GatewayPorts plantent le service
Réponses : 4
Vues : 2570

GatewayPorts plantent le service

Bonjour. J'ai ajouté 2 lignes qui me paraissent normale à sshd_config GatewayPorts yes  ClientAliveInterval 30 En voulant relancer le service j'ai cette erreur: -- The unit ssh.service has entered the 'failed' state with result 'exit-code'. juil. 19 18:45:28 raspi-serveur systemd[1]: Failed to start...
par thierryR
lun. 19 juil. 2021 08:38
Forum : Débutants
Sujet : Logs effacés.
Réponses : 39
Vues : 19974

Re: Logs effacés.

Par knock knock knock on pourrait démarrer SSH. Comme ça ne me sert que quand j'interviens sur la framboise, ce n'est pas souvent.
Il suffirait de faire un script.
Je vais creuser l'idée.
par thierryR
dim. 18 juil. 2021 13:01
Forum : Débutants
Sujet : Logs effacés.
Réponses : 39
Vues : 19974

Re: Logs effacés.

Je demandais ça car le robot attaquait beaucoup avec le client "root" Donc il tenait le bon bout. Pourtant j'avais:

Code : Tout sélectionner

PermitRootLogin no
PasswordAuthentication no
UsePAM  no
par thierryR
sam. 17 juil. 2021 21:45
Forum : Débutants
Sujet : Logs effacés.
Réponses : 39
Vues : 19974

Re: Logs effacés.

J'ai retrouvé un fichier qui restait malgré la suppression de pi C'est une faille dans la sécurité.

Code : Tout sélectionner

sudo cat /etc/sudoers.d/010_pi-nopasswd
J'ai une question: Il y a pi mais il y a root aussi. Si on supprime root, c'est grave docteur ?
par thierryR
mer. 14 juil. 2021 11:01
Forum : Débutants
Sujet : Logs effacés.
Réponses : 39
Vues : 19974

Re: Logs effacés.

Il y a un truc que j'ai du foirer. C'est passer de iptable à firewalld sur raspberry. J'ai l'impression que les 2 ne cohabitent pas bien.

Aller à la recherche avancée