Cкpипaч, пророк (24.10.2023 19:42, просмотров: 75) ответил Eddy_Em на Можно еще классику - пользователя root лишить прав и оболочкой ему
/sbin/nologin сделать, а рута обозвать как-нибудь типа foolmike…... но не любой ценой.
-
- Это будет не рут, а некий пользователь с ненулевым ID, естественно.
Просто с логином root. Eddy_Em(56 знак., 24.10.2023 22:55)
- Логичнее тогда на 22 порт honey pot, chroot-нутый повесить. А рабочий ssh на кокой-нибудь невзрачный порт. Например 631. - Cкpипaч(24.10.2023 23:12)
- Гуглить sudoers. Прицепить руту пустой шел мало что даст, потому
что зловреду нужен не шел, а просто процесс, с этими привилегиями.
Если он не совсем тупой, естественно. Cкpипaч(122 знак., 24.10.2023 23:07)
- В 99.99999% случаев взлом происходит методом "социнженерии". Нормально взломать путем использования уязвимостей - это обычно детская сказка. Только вот раньше, когда дыр было больше и защита слабей, ломануть было куда проще.. Особенно до появления ssh, когда пользовались дубовым телнетом. В принципе, и сейчас есть товарищи, которые в веб-сервисах логин-пароль передают открытым текстом по http. Ну или долбоебы, которые в БД хранят пароль, а не его хэш. - Eddy_Em(24.10.2023 23:18)
- Это будет не рут, а некий пользователь с ненулевым ID, естественно.
Просто с логином root. Eddy_Em(56 знак., 24.10.2023 22:55)