| 1.1, Аноним (1), 14:34, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –10 +/– |
Почему по дефолту SSH не отключает вход по паролю - не понятно. Хотя уже давно известны случае даже простых брутфорсных подборов.
| | |
| |
| 2.4, Аноним (4), 14:40, 23/10/2026 [^] [^^] [^^^] [ответить]
| +3 +/– |
Так ведь, чтобы сгенерировать и добавить на сервер свой ключ, сначала нужно войти по паролю, по-другому никак. Если по дефолту вход по паролю будет откючен, а свой ключ для входа ты еще не добавил, как ты подключишься к серверу?
| | |
| |
| 3.7, Аноним (1), 14:52, 23/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
В данном случае мы пытаемся убрать любой факт присутствия пароля. Поэтому только какой-нибудь альтернативный способ добавления ключа.
| | |
| 3.13, Аноним (13), 15:05, 23/10/2026 [^] [^^] [^^^] [ответить]
| +4 +/– |
Как ты подключишься к серверу по паролю? Тебе нужно чтобы кто-то создал пользователя и сообщил тебе пароль. Если этот кто-то может создать пользователя, то почему бы ему не положить туда и ключ заодно?
| | |
| |
| |
| 5.26, Аноним (26), 15:40, 23/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Больше не покупай у них сервера. В нормальных местах можно свой публичный ключ указать.
| | |
| |
| 6.47, Аноним (47), 17:11, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Ещё неизвестно, что безопаснее: получить от них пароль, тут же залогиниться по SSH и самому всё сделать, или закачивать ключ через браузер и ихний мутный фронтенд. Сразу после установки ОС всё равно какое-то время она очень слабо защищена, пока настроишь все iptables и прочее.
| | |
| |
| 7.48, Жук (?), 17:25, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Так ты же публичный ключ туда через них закачаешь, а не приватный.
Если публичный даже и утечет куда-либо, то вообще пофиг.
А хостер и так имеет полный доступ к твоей машине в системе виртуализации.
| | |
|
| 6.63, Аноним (4), 19:45, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
А в нормальных местах можно купить за 2 евро в месяц с полным ядром от AMD EPYC 9454, без ограничений по нагрузке, 2 ГБ ОЗУ, 30 ГБ NVME и 20 ТБ трафика?
| | |
|
|
|
| 3.52, Аноним (52), 17:54, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> свой ключ для входа ты еще не добавил
А зачем свой ключ куда-то добавлять? Ставишь сразу с вшитым сертификатом со своего образа и забудь уже про эту мышиную возню с ключами, паролями. А потом вася уволился, а ключи не удалили, потому что вон туда он лазил срочно чинить, ему без тикета ключ добавили, а к концу инцидента благополучно забыли, зачем вообще так подставляться? Это ж не локалхост под кроватью.
| | |
|
| 2.5, Аноним (5), 14:45, 23/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
В DragonFlyBSD так и сделано. Это во всяких RHEL8 (в современных хз, не проверял) даже PermitRootLogin включен по-дефолту.
| | |
| |
| 3.17, Ivan_83 (ok), 15:18, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
 Запрещать вход root - большая глупость, которая увеличивает секурность практически никак.
| | |
| |
| 4.60, Аноним (60), 19:19, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Как и все эти вопли, когда пользовательское приложение орет, что не будет работать под рутом. Хотя это вообще не его собачье дело.
| | |
| |
| 5.64, Аноним (52), 19:48, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Тяжёлое наследие юникс-систем семидесятых помноженное на неудержимое желание аутишников косплеить эту романтическую эпоху. Фетишизм чистой воды.
| | |
|
|
|
| 2.8, Аноним (8), 14:53, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Это же какие простые брутфорсные подборы, если пароли словарные?
| | |
| |
| |
| 4.61, Аноним (61), 19:35, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Необходимость бекапов и само наличие ключа в виде данных на сколько-нибудь рабочей машине делает ключ не более секурным, чем сложный пароль
| | |
|
|
| 2.37, Аноним (52), 16:38, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Достаточно сверять отпечатки ключей сервера, но соевые без TOFU не могут.
| | |
|
| 1.2, опеншлёпивпродакшн (?), 14:35, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Наконец-то эти предупреждения оправдали себя. Кто-то не удержался, а надо было подождать ещё 10 лет, когда у всех будет StrictHostKeyChecking=no.
| | |
| |
| 2.3, Аноним (1), 14:40, 23/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Дать им манок-сервер со всякими мусорными почтовыми сервисами. Пусть тратят силы на это)
Как вариант.
| | |
|
| 1.6, Энтомолог_русолог (ok), 14:48, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– |
 > вредоносное ПО Ebury 1.8.3
Увидев ссылку подумал там на гитхаб она, типа «можете взять исходники вредоноса или бинарник от автора». А она на какую-то помойку eset
| | |
| |
| |
| 3.16, Энтомолог_русолог (ok), 15:18, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Этот Eset вендузятники знают.
Да вроде уже и виндузятники никаких левых (анти)вирусов не юзают, говорят в 10/11 достаточно MSного
| | |
| |
| 4.35, Энтомолог_русолог (ok), 16:35, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
А зачем?
Не, я могу понять когда у тебя файлопомойка на самбе или когда у тебя свои почтовые сервера, а не чужие. Там еще может пригодиться. А зачем бы на десктопе в линухе антивирь? Юзаю линуху на десктопе с 2000 года(до этого 1997-2000 юзал FreeBSD) и пока за эти 26 лет не было необходимости в антивире на моем компе
| | |
| |
| 5.49, maximnik0 (?), 17:25, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
2-ная загрузка.Проверить что скачал _сейчас ситуация получше,а раньше даже на проверенных сайтах запросто можно было троян словить.Переносные диски-задолбался автораны всякие вырезать.У клиентов - винда не стартует: вирус в 80% случаев.А xp чем хороша была - можно было даже не стартующию операционку поченить через средство проверки системных файлов.
| | |
|
|
|
| 2.24, Аноним (24), 15:33, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
ESET -- один из немногих, которых ещё не стыдно поставить.
Не так напозорился, скажем так.
| | |
|
| 1.14, Аноним (14), 15:15, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
Минуточку!
Но ведь таким способом, если я правильно понимаю, как работает ssh, перехватить можно было не открытое содержимое пароля, а его хэш?
Т.е. сервер передаёт соль клиенту, клиент считает хэш пароля с этой солью, и передаёт посчитанный хэш обратно?
То есть после этого надо было ещё и пароль по хэшу подобрать.
Впрочем, возможно, при этом ещё и согласовывался самый нестойкий из поддерживаемых клиентом алгоритмов.
| | |
| |
| 2.19, eugener (ok), 15:25, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
 Если работало как вы описываете, то пароль они узнать не могли, но это и не нужно, они работали как человек в середине и просто передавали соль/хеш между сторонами, ну а дальше вклинивались в сессию и выполняли свои действия.
| | |
| |
| 3.28, Ivan_83 (ok), 15:43, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Если сервер сливает какой то nonce/соль то на этом ваш перехват пароля обламывается.
Если вы вместо nonce сервера передадите свою - то в ответ получите какойнить hmac(nonce, password) и обратно этот фарш вы не провернёте чтобы достать пароль и повторить hmac с nonce полученным от сервера.
| | |
| |
| 4.30, eugener (ok), 15:50, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
я и написал, что пароль так не перехватить, но это и не нужно, достаточно стать man-in-the-middle (передавать данные между сторонами как есть) в аутентифицированной сессии.
| | |
| |
| 5.36, Ivan_83 (ok), 16:38, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Ээээ а в чём прикол то?
Ну будешь ты зашифрованные данные не ядром ОС роутить а в приложении из сокета в сокет прекладывать - это же ничего тебе не даст.
| | |
| |
| 6.40, eugener (ok), 16:43, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Расшифрованные! Там же ясно написано что сессионные ключи не совпадали и под раздачу попали те, кто проигнорировал предупреждение о подключении к неизвестному серверу.
| | |
|
|
|
|
| 2.27, Ivan_83 (ok), 15:40, 23/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Там разные способы передачи есть, в том числе через агента.
Но после получения хостового ключа и наборов шифров соединение переходит на зашифрованный режим и считается что передавать там пароль в открытом виде не проблема.
Кроме того логин промт передаётся тоже текстом и настраивается.
| | |
| 2.56, Zzz (??), 18:28, 23/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Здесь речь про интерактивный вход. Сервер принимает символы пароля в открытом виде, сохраняет их и организует сессию к легитимному хосту.
У подставного сервера отпечаток ключа не соответствует отпечатку, сохраненному у пользователя. Это как раз и вызывает предупреждение.
| | |
|
| 1.59, nagual (ok), 19:09, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 Вор у вора отмычку украл. Хорошие люди по паролям через тор-сеть на свои сервера не ходят.
| | |
| 1.62, Аноним (61), 19:36, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Ждём скандал с выходными узлами КВНов, заботливо созданных "добрыми дядями" для страждущих котиков с тытрубчика, верящих в добрых копов.
| | |
|
