Questão Como podemos abrir a porta filtrada novamente?


Eu tive um acesso root de um servidor através de SSH na porta 2200, mas, recentemente, eu não consigo me conectar a ele, então depois de verificar via nmap acaba a porta é filtrada por admin ou alguém.

Host is up (0.011s latency).
PORT     STATE    SERVICE
2200/tcp filtered ici

Eu tenho um shell de php nesse servidor; depois de verificar o passwd figuras meu usuário root ainda está lá, então a questão é como posso me conectar ao servidor novamente? p.s: a porta de ligação e o back connect não funcionarão após a filtragem!


1


origem


Não tenho certeza de como podemos ajudar com os dados disponíveis - schroeder


Respostas:


"filtrado por admin ou alguém"é bastante embaçado

  • Você não tem qualquer idéia de qual serviço poderia estar filtrando a porta?
    Você instalou algum software, executou alguns scripts ou fez algumas alterações na configuração, o que poderia ter causado isso?

  • Se você tem medo de perder o acesso ao seu servidor, considere a instalação do Webmin. Ele concederá a você acesso root de um navegador sem precisar reiniciar ou alterar a configuração do seu servidor SSH.

  • Se você não consegue encontrar porque a porta é filtrada, você ainda pode mudar sua configuração SSH para usar outra porta, mas é claro, não resolver a causa permanece, no itsef, um problema muito sério.


2



Thnx 1 ++, mas no terceiro parágrafo você disse que eu posso mudar a configuração do SSH pelo acesso do apache? como eu disse agora não posso me conectar ao meu servidor via ssh - Freeman
@Sam SSH e apache são duas coisas diferentes. Nos servidores do Debian eu estou acostumado a admin, minha configuração de SSH está em /etc/ssh/sshd_config. A porta é a primeira opção (linhas simples com apenas Port 22). Isso pode variar dependendo da sua distribuição e do servidor ssh. Além disso, você ainda terá acesso ao seu servidor se perder sua conexão atual (por exemplo, acesso físico)? Jogar com a configuração do serviço SSH pode desconectar você, então Tenha certeza que você ainda será capaz de se conectar ao seu servidor!. De qualquer forma, a primeira coisa que você deve procurar é: o que está filtrando a porta - Balmipour
Eu conheço esse homem! :) apache é o acesso do meu do servidor! com este acesso não consigo me conectar ao ssh e alterá-lo - Freeman
Eu senti falta do php parte sobre o seu shell. Eu pensei que você tivesse um aberto ssh sessão ainda em execução, e foram incapazes de abrir novos. Se você não pode su para root de qualquer forma, e se o seu shell é limitado ao que o usuário do www-data pode fazer, eu tenho medo que você esteja com problemas. Se você tiver sorte o suficiente, o Webmin pode já estar no seu servidor, concedendo a você um acesso root (algumas imagens ou distribuições o incluem por padrão). Senão, e sem acesso físico, eu começaria reiniciando o servidor. a propósito, mais informações ajudariam muito. O que filtra a porta? Por que você não pode desativá-la / removê-la? Quem gerencia esse servidor? - Balmipour