🚀 go-pugleaf

Użytkownik Andrzej napisał:
> Cześć.
> Mam problem. Ktos mi znalazl dziure w Debianie i potrafi dokladac konta 
> shellowe. Niestety dla niego mam w ssh zalozone ograniczenia ale fakt faktem 
> ze to mocno niepokojące. Co zrobic, jesli w logach nic nie ma ponad to:
> 
> May 17 21:26:42 proxlan useradd[25896]: new group: name=a, GID=1008
> May 17 21:26:42 proxlan useradd[25896]: new user: name=a, UID=1008, 
> GID=1008, home=/home/a, shell=/bin/sh
> May 17 21:26:46 proxlan passwd[25897]: (pam_unix) password changed for a
> May 17 21:26:46 proxlan passwd[25897]: (pam_unix) Password for a was changed
> May 17 21:26:51 proxlan sshd[25898]: User a from 77.28.29.184 not allowed 
> because not listed in AllowUsers
> May 17 21:26:51 proxlan sshd[25898]: Failed none for invalid user a from 
> 77.28.29.184 port 2128 ssh2
> May 17 21:26:53 proxlan sshd[25898]: (pam_unix) authentication failure; 
> logname= uid=0 euid=0 tty=ssh ruser= rhost=77.28.29.184  user=a
> May 17 21:26:54 proxlan sshd[25898]: Failed password for invalid user a from 
> 77.28.29.184 port 2128 ssh2
> May 17 21:26:57 proxlan sshd[25898]: Failed password for invalid user a from 
> 77.28.29.184 port 2128 ssh2
> May 17 21:27:00 proxlan sshd[25898]: (pam_unix) 1 more authentication 
> failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=77.28.29.184  user=a
> 
> Nigdzie nie mam zadnych informacji o jakimkolwiek crashu albo czyms 
> podobnym.
> 
> Nie dałoby sie czegos takiego zrobic, ze
> 
> 1) zalozyc konto dla "a" z pustym haslem
> 2) dorobic jakis sprytny skrypt, ktory po zalogowaniu kogos na tego 
> uzytkownika robilby cos na zdalnym systemie? W sumie najlepszą obroną jest 
> atak...
> 

Nasmarój wszystko stolcem a potem zobaczysz żę będzie ok