SSH/Telnet Login für Support?

[luddi]

@jahlives
Ja auch das ist mir bewusst. Ich versuche nur zu verstehen wie sich der Zugriff verschafft wurde ;-)

Gruß
luddi

 

[leesil]

Werde die DS mal vom Netz nehmen und euch berichten wenn ich eine Antwort vom Support bekomme!

 

[Puppetmaster]

Unbedingt! Bis jetzt finde ich das ungeheuerlich...

 

[leesil]

Will jetzt da noch nicht für Wirbel sorgen, könnte sich ja irgendwie um ein Missverständnis handeln nur is mir auch fast das Handy aus der Hand geflogen als ich das Mail gelesen hab
Sofern ich bei mir jetzt nichts übersehen habe würde das bedeuten das jede DS eine Backdoor hat.

 

[jahlives]

Habe auch einen Login gestern um 14:26 von einer 193er IP Addresse. Kann nur im Moment nicht genau sagen ob ich das selbst war oder nicht.

mach einen whois auf die IP Adresse, dann solltest du schnell sehen ob du das warst oder nicht.
@luddi
nimmt mich echt auch wunder wie sie zugegriffen haben wollen.

 

[luddi]

Das jagt auch mir ehrlich gesagt etwas Angst ein...

Gruß
luddi

 

[leesil]

Ist eine IP aus dem Range meines Providers, war also ich
Müsste es nicht ein ssh oder telnet Log geben wo ich nachschauen kann?

Edit:
In /var/log/messages finde ich keinen SSH Login der nicht von mir ist.....
Telnet ist gar nicht aktiviert. Langsam frag ich mich ob der Support Techniker selber weis was er da geschrieben hat....

 

[leesil]

Anbei die Antwort vum Support, laut seiner Aussage hat er sich falsch ausgedrückt

Dear XXX,
Thank you for your reply.
I am sorry that it was a slip of the tongue.
Please be assured that I did not access your DS, just like you said, all the related ports are closed in the firewall / router, and I have no account to login either.
All the information about the 3rd-party packages in my last reply is from the kernel log file attached in your support ticket.

Sorry again for the inconvenience caused.
Thank you very much for your understanding.
Best regards,

 

[Puppetmaster]

Sagtest du nicht, du hättest auch einen Screenshot deines root Filesystems bekommen?

 

[leesil]

Ja, anbei der Screenshot. So wie ich das verstehe werden diese Daten alle übermittelt wenn man über die DS ein Ticket öffnet.

 

[luddi]

So wie ich das verstehe werden diese Daten alle übermittelt wenn man über die DS ein Ticket öffnet.

Dann wird vermutlich das kernel log file automatisch mit angehängt sobald ein ticket direkt über die DS erstellt wird... ???

EDIT :
Wenn man die checkbox aktiviert wird auch ein log file mitgeschickt. Vermutlcih hast du das auch getan.

[...] kernel log file attached in your support ticket.

Das ist der Inhalt des kernel log files, das kannst du selbst einmal überprüfen indem du mal hinein schaust.

Gruß
luddi

 

[leesil]

Das wird es dann gewesen sein. Hab das nicht mehr im Kopf ob ich es angehackt hab oder nicht.