[Résolu] Ban portsentry

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Résolu] Ban portsentry

attila01

Bonjour
Depuis quelques jour je n'ai plus d'accès SSH de chez moi à mon dédié, par contre j'ai un accès via l'extérieur ! Ayant portsentry d'installé sur la machine je le soupçonne de m'avoir ban, je tente de déban mais le fichier host.deny contient plus de 65 000 lignes d'ip, sans compter les nouvelles qui s'ajoutent régulièrement !! c'est un travail de fourmis que de chercher mon ip (j'y ai déjà passé 3 jours sans succès !!) et je me demandais s'il y avait un moyen plus rapide pour trouver cette ip dans le fichier ?

Merci

Salimeche

Ctrl + w avec nano

EDIT : tu devrais ajouter ton IP dans les IP à ignorer aussi

nami007

Salut,
concernant la recherche de ton ip dans hosts.deny, la fonction recherche (nano ou vim) te la donne en 2 secondes. Rien de compliqué donc, Ctrl+W dans nano. Il faut peut-être chercher "un peu"....

Pour ton ip bloquée, il n'y a pas que le fichier hosts.deny à vérifier.

Tu peux également faire cette commande :

ip r | grep ton_ip

Si ton ip est dedans, tu fais ceci pour la supprimer:

ip r del ton_ip

Tu peux aussi faire ceci:

route del -host ton_ip reject

Pour mettre ton ip en liste blanche afin d'éviter un nouveau ban, il faut l'ajouter dans :

/etc/portsentry/portsentry.ignore.static

Aerya

J'en déduis que tu es en IP fixe. Donc je te suggère plutôt de n'autoriser l'accès SSH qu'à ton IP, idem pour les ports qui te sont utiles (80, 443 etc). En gros ne laisser que le port (ou la plage de, selon ta config) rTorrent en libre accès depuis l'extérieur.
M'enfin bon... on en revient au débat d'il y a quelques temps sur le "Cloud"...

attila01

nami007 wrote:Salut,
concernant la recherche de ton ip dans hosts.deny, la fonction recherche (nano ou vim) te la donne en 2 secondes. Rien de compliqué donc, Ctrl+W dans nano. Il faut peut-être chercher "un peu"....

Pour ton ip bloquée, il n'y a pas que le fichier hosts.deny à vérifier.

Tu peux également faire cette commande :
ip r | grep ton_ip
Si ton ip est dedans, tu fais ceci pour la supprimer:
ip r del ton_ip
Tu peux aussi faire ceci:
route del -host ton_ip reject
Pour mettre ton ip en liste blanche afin d'éviter un nouveau ban, il faut l'ajouter dans :
/etc/portsentry/portsentry.ignore.static

Salut
Des recherches avant de poster j'en fait !!! (je poste toujours en dernier recours, ce qui me vaut parfois de trouver la solution peu de temps après comme ici) Et le ctrl+w je le connais aussi et si ça avait fonctionné bah j'aurais pas posté !! Sauf qu'ayant déjà fait une recherche d'ip dans le fichier host.deny lors d'un précédent ban, ça n'avait pas aboutie alors que l'ip recherchée y était bien ! mais en fait mon problème n'était pas lié à portsentry ou iptable.... ... Mais à une touche de mon clavier qui est hs !! (c'est un symbole que j'utilise pas souvent mais qui apparemment ne fonctionne plus !!!!! Donc je pouvais toujours essayer de taper mon mot de passe !!! Et moi je suis parti tête baissé dans portsentry....

Aerya wrote:J'en déduis que tu es en IP fixe. Donc je te suggère plutôt de n'autoriser l'accès SSH qu'à ton IP, idem pour les ports qui te sont utiles (80, 443 etc). En gros ne laisser que le port (ou la plage de, selon ta config) rTorrent en libre accès depuis l'extérieur.
M'enfin bon... on en revient au débat d'il y a quelques temps sur le "Cloud"...

Merci du conseil je vais essayer de mettre ça en place, et depuis le temps que je dois aussi passer à l'identification par clé publique, c'est le bon moment

Edit:
Merci Nami007 pour les commandes de deban, mes recherches google "poussées" ne m'avaient pas aussi bien renseignées !!!

nami007

Je vois, je comprends mieux. Je t'avoue que ça m'a énormément étonné que tu aies un problème pour trouver ton ip dans hosts.deny J'espère que tu vas pouvoir changer de clavier assez vite du coup.