🚀 go-pugleaf

On 19 Maj, 18:22, Michał <mic...@wp.pl> wrote:
> Użytkownik Andrzej napisał:
>
>
>
>
>
>
>
> > Cześć.
> > Mam problem. Ktos mi znalazl dziure w Debianie i potrafi dokladac konta
> > shellowe. Niestety dla niego mam w ssh zalozone ograniczenia ale fakt faktem
> > ze to mocno niepokojące. Co zrobic, jesli w logach nic nie ma ponad to:
>
> > May 17 21:26:42 proxlan useradd[25896]: new group: name=a, GID=1008
> > May 17 21:26:42 proxlan useradd[25896]: new user: name=a, UID=1008,
> > GID=1008, home=/home/a, shell=/bin/sh
> > May 17 21:26:46 proxlan passwd[25897]: (pam_unix) password changed for a
> > May 17 21:26:46 proxlan passwd[25897]: (pam_unix) Password for a was changed
> > May 17 21:26:51 proxlan sshd[25898]: User a from 77.28.29.184 not allowed
> > because not listed in AllowUsers
> > May 17 21:26:51 proxlan sshd[25898]: Failed none for invalid user a from
> > 77.28.29.184 port 2128 ssh2
> > May 17 21:26:53 proxlan sshd[25898]: (pam_unix) authentication failure;
> > logname= uid=0 euid=0 tty=ssh ruser= rhost=77.28.29.184  user=a
> > May 17 21:26:54 proxlan sshd[25898]: Failed password for invalid user a from
> > 77.28.29.184 port 2128 ssh2
> > May 17 21:26:57 proxlan sshd[25898]: Failed password for invalid user a from
> > 77.28.29.184 port 2128 ssh2
> > May 17 21:27:00 proxlan sshd[25898]: (pam_unix) 1 more authentication
> > failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=77.28.29.184  user=a
>
> > Nigdzie nie mam zadnych informacji o jakimkolwiek crashu albo czyms
> > podobnym.
>
> > Nie dałoby sie czegos takiego zrobic, ze
>
> > 1) zalozyc konto dla "a" z pustym haslem
> > 2) dorobic jakis sprytny skrypt, ktory po zalogowaniu kogos na tego
> > uzytkownika robilby cos na zdalnym systemie? W sumie najlepszą obroną jest
> > atak...
>
> Nasmarój wszystko stolcem a potem zobaczysz żę będzie ok


kurwo sam jestes stolec pojebana dziwko tu sie pomaga a nie pierdoli
głupoty kutasie zapchany