[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Violazione computer : Come fare ?



pac ha scritto:


La porta è sistemata.
Secondo me il problema è dipeso da un mio grosso errore.
Ieri ho cancellato i file ssh-* in /usr/local/bin ma non essendo stato
attento non avevo notato che c'erano anche i vari scp sftp
che quindi a mio parere ha usato per entrare e uscire con file.
Ora credo non ci siano più vie di accesso.
Una domanda. Nel caso avesse preso il file /etc/passwd questi è decrittabile ?
Contiene anche le password di ssh, sono decrittabili le password di ssh ?
al massimo prende il file /etc/shadow

li sono le password e con johntheripper si tirano fuori volendo

si per ssh almeno bisognerebbe ricreare le chiavi rsa tipo così

ssh-keygen -t rsa -b 2048

altrimenti diventa un po come telnet

saluti

Carlo








Reply to: