Bonjour à toutes et à tous,

Encore merci Ex-rat pour ce super script que j'ai installé à plusieurs reprises pendant ces dernières années.

Cependant, je suis un peu inquiet. Depuis ces derniers mois, j'ai des requêtes assez étranges qui viennent de Chine.

Je viens à nouveau de faire une installation propre de mon serveur (Debian 9 chez OneProvider) et je n'ai installé que rutorrent via ton script et je me retrouve déjà avec des IP qui viennent de Chine et qui ont l'air de s'installer et faire leur nid tranquillement (alors que j'ai changé tous les mots de passes et identifiants)...

Lien de l'image en HD : https://ibb.co/nx7QOA

IP : 45.40.206.82
Pays de Connexion : CHINA
Ville de Connexion : Indéterminé
FAI : Tencent Cloud Computing
Réseau : Indéterminé

De même, avant que je formate mon serveur, j'avais ce genre de requêtes là :

Lien de l'image en HD : https://ibb.co/eqxLqq

Ce qui m'inquiète en plus, c'est la requête /cgi-bin/nobody/Search.cgi... qui est souvent le signe d'une infection de type malware Mirai.

J'ai passé des antivirus et un analyseur de malware mais rien de particulier à priori.

Est-il possible qu'il y ait une brèche dans le script ? Ou est-ce autre chose ?

Merci d'avance pour votre/vos réponses

Salut !

Merci encore une fois pour ce script excellent ! Par contre petite question. J'ai besoin d'installer pyroscope par dessus , mais je galère complètement sur la config, notamment au niveau scgi... Quelqu'un a déjà fait ça ?

EDIT : Bon en fait j'ai plus ou moins réussi à faire marcher pyroscope, mais y'a vraiment un truc que je ne comprends pas sur la manière dont marche le SCGI avec le script d'ExRat, et ça me bloque à fond.
Exemple concret : j'essaie de faire tourner ce script : https://github.com/gartentisch/rtchecker
Tout simple, et marche très bien sur une autre installe qui utilise ça :
network.scgi.open_local = /home/rtorrent/.scgi_local
plutôt que :
network.scgi.open_port = 127.0.0.1:5001
Mais avec cette dernière config, ça ne fonctionne pas, et c'est clairement lié au scgi...

Du coup deux questions :
- comment je fais pour faire marcher ce script avec notre config localhost ?
- et quel est l'intérêt de faire ça comme ça ?

Merci à vous !

Bonjour et Bonne Année 2019 pour tout le monde !!

Depuis quelques mois et dès une mise à jour de mon serveur, je n'arrive plus à me connecter au serveur avec mon client FTP.

Le message d'erreur est :

• L'authentification a échoué [utilisateur inconnu ou mot de passe non valide.]
• SSH Erreur: Impossible de négocier la méthode d'authentification

Ce qui est étrange c'est que je suis certain de l'utilisateur et de mon mot de passe. J'ai comme l'impression que c'est plutôt une interdiction à mon client FTP. Comme s'il n'avait pas l'autorisation d'accès (possible ou pas ?).

Remarques:
Debian 8
Fail2Ban Activé ou pas ne change rien.
Je peux télécharger les torrents avec mon extension de Firefox sur les sites.
J'ai accès à mon interface rutorrent avec Firefox et peux ici télécharger mes torrents sur local.
Avec Filezilla ou FlashFXP5, problème identique. (Connexion refusée)

Merci d'avance.

-
SOLUTION TROUVÉE !!

Il me manquait dans le fichier de configuration SSH mon utilisateur de seedbox, celui de ma connexion y était.
nano /etc/ssh/sshd_config

# Choix des utilisateurs autorisés à se connecter,
# ajouter l'user qu'on a créé plus haut, plus les utilisateurs de ruTorrent pour qu'ils conservent l'accès en SFTP.
AllowUsers votre_user user_ruTorrent

Pourtant au bas de la config de SSH il y a:
Match user user_ruTorrent # etc... note : pas d'espace entre les virgules

Je pensais que c'était suffisant.

Salut, oui c'est bien ça pour le /home .
Par contre pour le systeme ( / ) , tu vois trop court avec 2408. Met au moins 10 Go pour avoir de la marge, cherche pas à gratter la dessus, c'est que des ennuis ensuite, et tu vas surement manquer de place en /tmp pour compiler rTorrent/libTorrent à l'install'
Ex.