🚀 go-pugleaf

Cześć.
Mam problem. Ktos mi znalazl dziure w Debianie i potrafi dokladac konta 
shellowe. Niestety dla niego mam w ssh zalozone ograniczenia ale fakt faktem 
ze to mocno niepokojące. Co zrobic, jesli w logach nic nie ma ponad to:

May 17 21:26:42 proxlan useradd[25896]: new group: name=a, GID=1008
May 17 21:26:42 proxlan useradd[25896]: new user: name=a, UID=1008, 
GID=1008, home=/home/a, shell=/bin/sh
May 17 21:26:46 proxlan passwd[25897]: (pam_unix) password changed for a
May 17 21:26:46 proxlan passwd[25897]: (pam_unix) Password for a was changed
May 17 21:26:51 proxlan sshd[25898]: User a from 77.28.29.184 not allowed 
because not listed in AllowUsers
May 17 21:26:51 proxlan sshd[25898]: Failed none for invalid user a from 
77.28.29.184 port 2128 ssh2
May 17 21:26:53 proxlan sshd[25898]: (pam_unix) authentication failure; 
logname= uid=0 euid=0 tty=ssh ruser= rhost=77.28.29.184  user=a
May 17 21:26:54 proxlan sshd[25898]: Failed password for invalid user a from 
77.28.29.184 port 2128 ssh2
May 17 21:26:57 proxlan sshd[25898]: Failed password for invalid user a from 
77.28.29.184 port 2128 ssh2
May 17 21:27:00 proxlan sshd[25898]: (pam_unix) 1 more authentication 
failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=77.28.29.184  user=a

Nigdzie nie mam zadnych informacji o jakimkolwiek crashu albo czyms 
podobnym.

Nie dałoby sie czegos takiego zrobic, ze

1) zalozyc konto dla "a" z pustym haslem
2) dorobic jakis sprytny skrypt, ktory po zalogowaniu kogos na tego 
uzytkownika robilby cos na zdalnym systemie? W sumie najlepszą obroną jest 
atak...

Pozdrawiam
Andrzej