Problemas com SSH no firewall

olivio_sam
(usa Debian)

Enviado em 30/03/2014 - 20:01h

Caros,

Tenho enfrentado um problema no meu trabalho e acredito que possam me ajudar. Trabalho com um cara que está na empresa desde a sua fundação e ele foi um dos que montaram toda a infra da mesma. Ele é daquele tipo que quer concentrar todo o poder e informação ( algumas pessoas dizem que por medo de perder a posição que ocupa) e por isso tem feito várias coisas para me boicotar. Antes eu tinha acesso ao servidor firewall via ssh onde eu acompanhava o squid via tail... já faz um tempo que não consigo mais acessar via ssh e ele sim, normalmente e diz que não me bloqueou, coisa que não acredito... Existe a possibilidade dele ter criado alguma regra onde só e somente só o IP e o MAC da máquina dele pode fazer esse acesso? Ou pode também ter feito outras coisas que ainda não me dei conta para me bloquear?Como descobrir isso???? Já tentei acessar com outros IP's e também não consigo... Podem me ajudar??? Desde já, obrigado!!

souzacarlos
(usa Outra)

Enviado em 31/03/2014 - 10:31h

Bom dia.

Pode sim, possivelmente ele liberou o acesso para somente uma máquina predeterminada.

É possível, que ele tenha liberado acesso para somente uma origem... Outra possibilidade é que ele tenha trocado a porta do serviço.

olivio_sam
(usa Debian)

Enviado em 31/03/2014 - 15:36h

Obrigado souzacarlos pela resposta

Mas como posso descobrir tais possibilidades?

souzacarlos
(usa Outra)

Enviado em 31/03/2014 - 16:48h

Boa tarde.

Seguinte: vc é administrador da rede? Tem acesso de root ao servidor?

Caso não só lamento, outra possibilidade seria vc usar um portscan para verificar portas abertas neste server.

ninjabomba
(usa FreeBSD)

Enviado em 02/04/2014 - 21:18h

adiciona na sua maquina a mesmo ip do servidor hhahahaah
onde vai comecar a travar tudo e nao vai soar nenhum alarme de conflito de ip.
onde ele vai retirar todas as regras do firewall para poder achar o problema aonde
estar, nisso voce verifica se vai ter acesso novamente, outra possivel solucao
eh usar um problema chamado Advanced IP Scanner, ele mostra pra voce todos os
ip da rede e todas portas com servicos na maquina exemplo padrao o ssh rodar na porta 22
se ele mudou a porta vai mostrar lah porta 222 outros servicos, voce nao vai saber quando porta
o servico esta mas onde ele mostrar outros servicos sao portas de algum servico que foi alterada
dai basta vc tentar acessar essas portas com o ssh.

olivio_sam
(usa Debian)

Enviado em 02/04/2014 - 23:19h

Olá.... tenho acesso ao root sim, mas não posso entrar com o ip do server na minha maquina senão cai todo o sistema da empresa... sugestões?

andrecanhadas
(usa Debian)

Enviado em 02/04/2014 - 23:43h

Tente usar o mesmo IP que ele usa na maquina dele se ele não criou regras por macaddress vai conseguir acessar

olivio_sam
(usa Debian)

Enviado em 04/04/2014 - 10:43h

legal..vou tentar