Заборона на віддалений доступ
Вітаю! Скажіть будь ласка, як на комп'ютері можна заборонити можливість віддаленого доступу до мого комп'ютера через інтернет для тих хто знає всі паролі та конфігурацію. Встановлено xubuntu. Буду вдячна за просте пояснення "для блондинок".
UPD Велике спасибі Всім, хто відповів!
Відповіли: 69
Сказати, що це робити не можна. Під загрозою карного кодексу. Ну чи закрити всі зайві порти. Перший спосіб простіше та ефективніше.
Не працює перший метод. А закрити комп мені потрібно від того хто мені ж його і налаштував. Чи немає прапорця на заборону як у Windows?
Прапорець "ніде" не допомагає. Причому найбільше в Windows :-( У тебе на комп'ютері може бути бот (іноді з нагоди програмка, що викликається), яка виконує звідкись з мережі одержувані дії. І все, кирдик.
Простіше для впевненості переставити (що мастдайку, що лінукс). До того ж у лінуксі це досить просто (достатньо зберегти $HOME каталог, у нормальній ситуації ніде більше *твого* контенту немає).
Непогано було б спочатку знати, через що цей незрозумілий лиходій керує. Якщо через ssh, можна зробити sudo apt-get remove openssh-server. Якщо через щось інше, видалити щось інше. Але все ж таки такі питання потрібно вирішувати не технічними засобами.
а заборонити всі вхідні через iptables? хоча і це не дасть 100% впевненості
Усі вхідні? А що потім з торентами та іншими р2р робити? Багато який потрібний у побуті софт відкриває порти на прослуховування.
дякую Вам! 25/09/2008 06:20
Та він не керує, просто так життям моїм цікавиться. Якщо я цю команду зроблю з видалення ssh сервера, то для мене як для користувача нічого не зміниться? Чи можна зробити це про всяк випадок напевно?
Поміняй паролі. Список користувачів можна подивитися тицьнувши в адміністрування -> Користувачі або руками набравши в консолі sudo users-admin. Якщо в тебе default'на установка, то цього достатньо. Якщо ж у системі хтось кваліфіковано проробив дірочку, то простіше переставитись :-(
Дякуємо за відповіді велике! Я користувачів подивилася, паролі змінила давно і все, але якось була проблемка - не виходило взагалі під своїм ім'ям увійти в систему через брак місця на диску, і мій дорогий 'налаштувач' якось обійшовся без того щоб паролі у мене уточнювати, просто завантажився з диска-реаніматора і виправив все. Чи означає це, що є ще якийсь користувач або група, що я не побачила? Чи це з диска реаніматора це можливо?
Ще мені незрозуміло ось що 1 якщо в користувачах є root і пароль я йому змінила, то чому я під час завантаження системи не можу увійти під цим ім'ям? 2, що означає команда "sudo su"
Дякую Вам ще раз величезне.
1. Користувач root в убунтах відключений, зайти під ним не можна - АЛЕ! див. п.2 2. стати користувачем root =)
З LiveCD (диска-реаніматора) зазвичай можна виправити систему не знаючи паролів. Це штатна ситуація.
На майбутнє: якщо не вистачає місця для входу, можна спробувати перейти в текстову консоль (Ctrl+Alt+F2), увійти та зробити sudo apt-get clean, після чого місця зазвичай стає більше (видаляються з кешу пакети, які вже успішно поставлені та настроєно) Місце можна буде подивитися за допомогою df -h. Після цієї операції краще перевантажитись.
Оце так! 25/09/2008 06:57
Дякую! Запишу собі до блокнотика. У мене це чомусь часто трапляється.
маючи фізичний доступ до машини, можна зайти і не знаючи паролів
а якщо дискзакриптовано?)
Найпростіше і вірніше все переставити, як радить ignik, зберігши $HOME.