ktos zrywa mi polaczenia ssh

[ds1978]

Witam,

pracuje jako programista z domu na zdalnym serwerzez.Lacze sie przez ssh.

Ktos mi utrudnia zycie (nawet wiem kto, taki admin, specjalizuje sie w sieciach..), i zrywa te polaczenia. Pytanie:

jak mozna tego uniknac/ zapobiec?
czy jest to mozliwe?

czy moge ukryc moje polaczenie przed nim jakos?

prosze o pomoc.

[maciek]

zmien port albo na niestandardowy bardzo wysoki albo na innej uslugi jak 80, 445, 8080 etc

[ds1978]

z calym szacunkiem,ale to nie jest rozwiazanie. wystarczy uzyc sniffera i juz jest wszytsko jasne..
to jest specjalista od sieci..

czy jest tu WIEKSZY specjalista sieciowy?

[h3x]

zrywa polaczenie... Ciekawe. A mozesz podac szczegoly jak to robi? Wystarczy log ze snifera w momencie zerwania polaczenia.

Blokuje pakiety? Wysyla rst/ack? A moze cos innego...


Zawsze mozesz uzyc vps lub jakiegos innego tunelu (a skoro jestes programista to raczej poradzisz sobie z napisaniem).

[TQM]

Proponuje pisac lokalnie i tylko wysylac pliki na serwer jesli to mozliwe. Jesli to admin w Twojej sieci to zmien siec bo z adminem nie wygrasz.

[ds1978]

Witam,

dzieki za odpowiedzi.

podejrzewam, ze koles wysyla jakies pakiety, obciazajac i w konsekwencji zrywalac polaczenia.


zapuscilem tcpdump'a, potem probowalem analizowac te logi wiresharkiem, ale nie bardzo wiem czego szukac. jakies wskazowki?

nie jest on adminem tego serwera. powiedzmy ze jest to konkurencja.

pisanie lokalne odpada/ trwalo by to wieki.

[maciek]

z calym szacunkiem,ale to nie jest rozwiazanie. wystarczy uzyc sniffera i juz jest wszytsko jasne..
to jest specjalista od sieci..

specjalista od sieci nie uprzykrza zycia swoim uzytkownikom, tak robi dziecko i lamer
zmien siec i tyle

[TQM]

Czy koles jest w stanie podsluchac Twoje polaczenie? Tzn jesli to siec wifi to od razu mowie ze moze i nie bedzie problemu z utrudnianiem zycia innym. Wystarczy ze koles wysle odpowiednio spreparowany pakiet z flaga RST i polaczenie padnie - max 65k pakietow tak na prawde i jeden zamknie Twoje polaczenie.

Czego szukac - floodu pakietow z flaga FIN albo RST pochodzacych od (ponoc) serwera do ktorego sie podlaczasz przez SSH. Ewentualnie jesli koles moze slyszec pakiety ktore ida po kablu/radiem to moze od razu podac wlasciwy pakiet i bedzie tylko jeden a nie caly flood...

[ds1978]

nie jest to WiFi. zupelnie inna siec.

jedyna mozliwoscia jaka moze wykorzystywac (wlasnie nie wiem czy moze), jest nasluchiwanie mojego serwera i patrzy na port 22 (ssh) z ktorym sie lacze. stad tez bierze IP kompa na ktorym pracuje i pozniej wysyla jakies flood. to jest moja teoria. Czy taki scenariusz jest mozliwy w ogole?

[TQM]

Jak najbardziej... aby zerwac takie polaczenie trzeba wyslac max 65k pakietow a w sumie 64k pakietow bedzie ok - wystarczy znac IP obu koncow i port na jednym z nich. Narzedzia sa bardzo proste i do tego dostepne sa od co najmniej 10 lat.