harmes.de » ssh http://harmes.de Die Webseite von Tobias Harmes Thu, 23 Feb 2012 19:53:30 +0000 en hourly 1 http://wordpress.org/?v=3.2.1 Top 10 der Usernamen bei ssh Brute-Force-Attacken http://harmes.de/2010/06/top-10-der-usernamen-bei-ssh-brute-force-attacken/ http://harmes.de/2010/06/top-10-der-usernamen-bei-ssh-brute-force-attacken/#comments Tue, 08 Jun 2010 06:51:39 +0000 Tobias http://harmes.de/?p=310 Weiterlesen →]]> Yuri hat einen hübschen awk-Befehl gebaut, um sich eine Statistik der fehlgeschlagenen Anmeldeversuche ausgeben zu lassen.

http://yurisk.info/2010/06/04/top-10-usernames-used-in-ssh-brute-force/

[sourcecode language="shell"]
awk ‘/Failed password for/ ‘ /var/log/secure* | sed ‘s/.* \([[:print:]]\+\) from .*/ \1 /g ‘ | sort | uniq -c | sort -n -k1
[/sourcecode]

Das könnte dann z.B. so aussehen:

…
189 tester
190 123456
205 www
218 testing
255 user
293 guest
354 oracle
603 test
723 admin
14321 root

]]> http://harmes.de/2010/06/top-10-der-usernamen-bei-ssh-brute-force-attacken/feed/ 0 copy & paste per ssh Sitzung ohne vi http://harmes.de/2010/04/copy-paste-per-ssh-sitzung-ohne-vi/ http://harmes.de/2010/04/copy-paste-per-ssh-sitzung-ohne-vi/#comments Wed, 07 Apr 2010 15:34:28 +0000 Tobias http://harmes.de/?p=259 Weiterlesen →]]> Heute hat mich vi in einer putty ssh-Sitzung im Stich gelassen. Ich hatte auf der Maschine kein sftp-Subsystem und musste eine kaputte Configdatei durch eine heile Version ersetzen. Ein copy&paste hat im insert-Modus von vi eine wüste Einrück-Orgie erzeugt, sogar die ssh-Sitzung ist mit einem Segmentation-Fault ausgestiegen.

Folgende Alternative hat ohne Probleme funktioniert:

cat - >/etc/vmware/hostd/proxy.xml

Der Befehl cat wartet durch den Parameter “-” auf die Standardeingabe. Einfach den Text einfügen und dann ctrl-d (^d) drücken.  Die Ausgabe wird in die Ziel-Konfigurationsdatei umgeleitet. Done!

]]> http://harmes.de/2010/04/copy-paste-per-ssh-sitzung-ohne-vi/feed/ 0