sshd stopped server debian

[webhostingperte]

Buonasera, ho un problema, dopo aver cercato di abilitare l'utente root tramite shell sul mio server debian in /etc/ssh/sshd_config dopo un reboot il demone sshd risulta stoppato e non c'è modo di riavviarlo tramite il pannello di controllo directadmin, e tanto meno riesco a collegarmi da shell..Ho fatto già due riavvii ma nulla da fare...non so che pesci pigliare...grazie a chiunque può darmi un consiglio

[EvolutionCrazy]

hai sudo installato? (no se non l'hai installato tu )
escludendo poi anche expect che non penso tu abbia...

l'unica cosa che mi viene in mente al momento (da fare via php (con exec())) e' aprirsi una shell dentro uno screen (su - va solo da terminale...) e rimettere a posto le cose da la..

non so se puo' andare... non so cosa succede agli screen aperti tramite exec... ma è l'unica via che mi vien in mente...

come pannello direct admin? non ha una shell tipo plesk?

[webhostingperte]

hai sudo installato? (no se non l'hai installato tu )
escludendo poi anche expect che non penso tu abbia...

l'unica cosa che mi viene in mente al momento (da fare via php (con exec())) e' aprirsi una shell dentro uno screen (su - va solo da terminale...) e rimettere a posto le cose da la..

qualcosa tipo:

screen -A -m -d -S thisisfuckedup sh
screen -X su -\n
screen -X stuff tuapswroot\n
screen -X stuff whoami\n
screen -X stuff exit\n

non so se puo' andare... non so cosa succede agli screen aperti tramite exec... ma è l'unica via che mi vien in mente...

come pannello direct admin? non ha una shell tipo plesk?

No purtroppo non ha una shell come plesk o anche il meno blasonato lxadmin, e i servizi installati sul server sono ridotti all'osso ..per non appesantirlo...accidenti a me e ai miei test...
dimenticavo ho installato Sekiss un firewall..non so mi stà bloccando quello qualcosa...

[Uno]

Avevi cambiato la porta di ssh?

[J3njy]

Se non hai particolari settaggi (funzioni disabilitate o safe_mode) caricati tramite wget o curl o tftp un xterm o rxvt (se non ce l'hai nel sistema), poi lancia da li questo comando xterm -display tuoip:0.0

In questo modo nella tua macchina abilitando il traffico x e abilitando la "ricezione" tramite xhost + ipdeltuoserver, potrai veder esportata un shell interattiva xterm sul desktop della tua workstation da casa !

Se non hai un Xterm precompilato precompilane una delle prime versioni (ti consiglio la 3 o la 4) aggiungendo la direttiva static nel makefile.

[J3njy]

Prova altrimenti a caricare una phpshell e a lanciare un server sshd su una porta libera e non firewallata, al limite killa un processo bindato superfluo (directadmin ) e entra da li !

[webhostingperte]

Avevi cambiato la porta di ssh?

no ho solo fatto da "PermitRootLogin no" in "PermitRootLogin si" e riavviato il server anche se bastava riavviare sshd...

[J3njy]

Porte aperte, settaggi firewall, servizi attivi, privilegi massimi che riesci ad ottenere ora ?
root ? nobody ? httpd o apache ?

Server Web attivo ? php.ini settato come ?

Per "bucare" la tua macchina bisogna avere un fingerprinting completo !

[webhostingperte]

Accidenti grazie J3njy per le risposte ma comincia a diventare un pò troppo difficoltosa la faccenda...non credo di esser in grado di seguire i tuoi consigli...

[webhostingperte]

Apache 2.2.9Running
DirectAdmin Running
Exim 4.67Running
MySQL 5.0.67Running
Named 9.3.4Running
ProFTPd 1.3.1 Running
sshd *** Stopped ***
dovecot 1.1.3 Running

[J3njy]

Dunque, se hai un server web con un account ftp per poter caricare dei file php e non hai settaggi particolarmente "paranoici" si può tentare il discorso dell'xterm inverso o al limite caricare una phpshell.

http://guide.debianizzati.org/index....re_X_da_remoto

Questo è un bel punto di partenza per comprendere il concetto dell'xterm inverso, tecnica "usatissima" per avere accesso interattivo a shell di sistema.

[webhostingperte]

Dunque, se hai un server web con un account ftp per poter caricare dei file php e non hai settaggi particolarmente "paranoici" si può tentare il discorso dell'xterm inverso o al limite caricare una phpshell.

http://guide.debianizzati.org/index....re_X_da_remoto

Questo è un bel punto di partenza per comprendere il concetto dell'xterm inverso, tecnica "usatissima" per avere accesso interattivo a shell di sistema.

Ora me la leggo grazie J3njy

[J3njy]

Apache 2.2.9Running
DirectAdmin Running
Exim 4.67Running
MySQL 5.0.67Running
Named 9.3.4Running
ProFTPd 1.3.1 Running
sshd *** Stopped ***
dovecot 1.1.3 Running

Bene, dovresti poter aver accesso dunque ad un'account FTP che abbia permesso in scrittura in un vhost apache.

Sparaci dentro una phpshell : http://phpshell.sourceforge.net/ e prova a dare comandi standard tipo ls, ps, whoami ecc.... per vedere comunque se hai abilitate funzioni system(), exec() e simili.

Una volta che hai avuto conferma di ciò puoi scegliere di piazzare una sshd backdoor su una porta libera o magari di giochicchiarare con l'xterm, anche se la parte compilazione può rivelarsi ostica !

PS : Se cerco dovrei avere tutto l'occorrente da qualche parte !

[SeFlow]

no nfai prima ad aprire un ticket al tuo provider chiedendo di sistemare?

[webhostingperte]

no nfai prima ad aprire un ticket al tuo provider chiedendo di sistemare?

Si hai ragione ma la volevo tenere come ultima risorsa...cercavo di sistemare da solo con l'aiuto di questo forum..tanto per imparare dai propri errori