🚀 go-pugleaf

Użytkownik Bi3las napisał:
> On 19 Maj, 18:22, Michał <mic...@wp.pl> wrote:
>> Użytkownik Andrzej napisał:
>>
>>
>>
>>
>>
>>
>>
>>> Cześć.
>>> Mam problem. Ktos mi znalazl dziure w Debianie i potrafi dokladac konta
>>> shellowe. Niestety dla niego mam w ssh zalozone ograniczenia ale fakt faktem
>>> ze to mocno niepokojące. Co zrobic, jesli w logach nic nie ma ponad to:
>>> May 17 21:26:42 proxlan useradd[25896]: new group: name=a, GID=1008
>>> May 17 21:26:42 proxlan useradd[25896]: new user: name=a, UID=1008,
>>> GID=1008, home=/home/a, shell=/bin/sh
>>> May 17 21:26:46 proxlan passwd[25897]: (pam_unix) password changed for a
>>> May 17 21:26:46 proxlan passwd[25897]: (pam_unix) Password for a was changed
>>> May 17 21:26:51 proxlan sshd[25898]: User a from 77.28.29.184 not allowed
>>> because not listed in AllowUsers
>>> May 17 21:26:51 proxlan sshd[25898]: Failed none for invalid user a from
>>> 77.28.29.184 port 2128 ssh2
>>> May 17 21:26:53 proxlan sshd[25898]: (pam_unix) authentication failure;
>>> logname= uid=0 euid=0 tty=ssh ruser= rhost=77.28.29.184  user=a
>>> May 17 21:26:54 proxlan sshd[25898]: Failed password for invalid user a from
>>> 77.28.29.184 port 2128 ssh2
>>> May 17 21:26:57 proxlan sshd[25898]: Failed password for invalid user a from
>>> 77.28.29.184 port 2128 ssh2
>>> May 17 21:27:00 proxlan sshd[25898]: (pam_unix) 1 more authentication
>>> failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=77.28.29.184  user=a
>>> Nigdzie nie mam zadnych informacji o jakimkolwiek crashu albo czyms
>>> podobnym.
>>> Nie dałoby sie czegos takiego zrobic, ze
>>> 1) zalozyc konto dla "a" z pustym haslem
>>> 2) dorobic jakis sprytny skrypt, ktory po zalogowaniu kogos na tego
>>> uzytkownika robilby cos na zdalnym systemie? W sumie najlepszą obroną jest
>>> atak...
>> Nasmarój wszystko stolcem a potem zobaczysz żę będzie ok
> 
> 
> kurwo sam jestes stolec pojebana dziwko tu sie pomaga a nie pierdoli
> głupoty kutasie zapchany

kutas zapchany to kutas twojej mamy