Eddy_Em (24.10.2023 22:55, просмотров: 114) ответил Cкpипaч на Неудачный совет. Насчет закрыть руту локальный терминал.eddy-em.livejournal.com github.com/eddyem
-
- Логичнее тогда на 22 порт honey pot, chroot-нутый повесить. А рабочий ssh на кокой-нибудь невзрачный порт. Например 631. - Cкpипaч(24.10.2023 23:12)
- Гуглить sudoers. Прицепить руту пустой шел мало что даст, потому
что зловреду нужен не шел, а просто процесс, с этими привилегиями.
Если он не совсем тупой, естественно. Cкpипaч(122 знак., 24.10.2023 23:07)
- В 99.99999% случаев взлом происходит методом "социнженерии". Нормально взломать путем использования уязвимостей - это обычно детская сказка. Только вот раньше, когда дыр было больше и защита слабей, ломануть было куда проще.. Особенно до появления ssh, когда пользовались дубовым телнетом. В принципе, и сейчас есть товарищи, которые в веб-сервисах логин-пароль передают открытым текстом по http. Ну или долбоебы, которые в БД хранят пароль, а не его хэш. - Eddy_Em(24.10.2023 23:18)