- ну узнали они что есть допустим root и что дальше-то ,
gred, 29-Авг-18, 21:42 (1)
//
- Ни байта врагу ,
Hgtuugt, 29-Авг-18, 21:49 (2)
- И подбираем твой ключ несколько миллиардов лет чтобы после взлома включить тебя ,
Китайский ботнет, 29-Авг-18, 21:51 (3)
//
- Мб некоторые ставят слабый пароль на обычного юзера в расчёте на то, что 1 атак,
Аноним, 29-Авг-18, 21:52 (4)
//
- Дальше удовлетворятся этим знанием и распилял бабла ,
Аноним, 29-Авг-18, 22:50 (13)
- Рубежи обороны а еще они узнали что в системе Х есть юзер с тем же именем чт,
Анонимусис, 29-Авг-18, 23:54 (17)
//
- дальше пробуются пароли для аналогичного ника, утекшие через какой-нибудь форум ,
pavard, 30-Авг-18, 00:37 (18)
//
- ССЗБ У всех у кого не рвота вместо мозга - либо ключи, либо сертификаты с своим ,
Сигизмунд Точка, 30-Авг-18, 00:54 (19)
//
- почти никто не отклчючает аутентификацию по паролю, разместив свой ключ на машин,
pavard, 30-Авг-18, 01:32 (23)
- Тоже есть обратная сторона Ключ так же можно угнать А на 100 серверов 100 ключ
, metakeks, 30-Авг-18, 12:30 (34)
- ты похоже не пользуешься ключами не понимаешь как они работают ,
pavard, 30-Авг-18, 13:54 (37)
- А как они работают ,
Аноним, 30-Авг-18, 14:55 (40)
- Они лежат на диске клиентского компа и поэтому могут оказаться недоступны в крит,
x3who, 30-Авг-18, 15:27 (42)
- Ох, малыш Про то, что можно иметь несколько ключей в разных местах хранящихся т,
Аноним, 30-Авг-18, 15:33 (44)
- если ты мог подключиться с утюга - значит на нем есть копия приватного ключа, на,
pavard, 30-Авг-18, 15:44 (46)
- Всё верно сказал Я как-то почти наступил на эти грабли и осознав последствия хо,
cutlass, 31-Авг-18, 07:11 (51)
- А то что брут форсу теперь легче логин подобрать Шаг 1 Проверяем наличие Лузер,
ЖопорукийТорвальдс, 30-Авг-18, 11:02 (32)
- Чото странное в новости, у меня все новые sshd всегда ругаются на too many даже,
Аноним, 29-Авг-18, 21:54 (5)
//
- Ну так весь фикс в том, чтобы система обрубала соединение при множестве ошибках ,
Аноним, 29-Авг-18, 22:10 (7)
//
- Извиняюсь за оффтоп, но может быть кто-нибудь знает, можно ли на манке настроить,
Аноним, 29-Авг-18, 22:19 (8)
//
- Я уже разогреваю masscan и hydra, лаовай ,
Китайский кулхацкер, 29-Авг-18, 22:35 (9)
//
- Не люблю когда меня определяют Я сам решаю, определяться или нет, а вот когда м,
Аноним, 29-Авг-18, 22:49 (12)
//
- На всякий случай очень, очень мало существует ПО, которое аналогично SSH реальн,
PereresusNeVlezaetBuggy, 29-Авг-18, 22:54 (15)
//
- Специально для параноиков Crazy workaround - создать пару десятков тысяч пользов,
Сигизмунд Точка, 30-Авг-18, 01:05 (22)
//
- Это вы имеете виду установить shell для юзера в sbin noligin А вот это как р,
lone_wolf, 30-Авг-18, 09:07 (26)
- для параноиков не катит - они будут бояться, что какой-то из этих тысяч пользова,
Нанобот, 30-Авг-18, 09:23 (28)
- У докеристов кровь из глаз не пошла ,
metakeks, 30-Авг-18, 14:00 (38)
- Уязвимость конечно нужно исправлять Но и Fail2Ban уже изобрели ,
Аноним, 30-Авг-18, 09:24 (29)
//
- Самое обидное что в CentOS до сих пор не бекпортировали исправления из версии 7 ,
lone_wolf, 30-Авг-18, 09:41 (30)
//
- Что плохого в подключении по паролю к root с 60-значным паролем Например 82wH7B,
Аноним, 31-Авг-18, 04:32 (50)
//
- да,
Аноним, 31-Авг-18, 10:01 (52)
//
- Воспользовался уязвимостью в OpenSSH и с уверенностью могу сказать пользователи ,
Аноним, 03-Сен-18, 18:25 (55)
//
|