Re: Non accetta più le authorized_keys per ssh
Il giorno 07 Luglio 2009 14.27, <bodrato@mail.dm.unipi.it> ha scritto:
> Ciao a tutti,
>
>> ho provato a cercare e ho scoperto che il giorno 02.07.09 per
>> qualche misterioso motivo nell'utente č stata creata la directory .ssh2
> con la directory hostkeys e il file random_seed
>
> A proposito di misteriosi motivi... non ho ben capito se ritieni che il
> problema sia il server o il client.
>
> Se pero` di colpo il client ha cominciato a non usare piu'
> l'autenticazione con le chiavi e a richiederti _sempre_ di inserire le
> password, c'e` un'altra possibilita` da investigare: che sia stato messo
> un cavallo di Troia (troyan) al posto dell'ssh.
> Dico questo perche' alcuni anni or sono era un metodo direi abbastanza
> diffuso per carpire password agli utenti, modificare ssh in modo che
> salvasse/spedisse le password digitate; ovviamente la versione modificata
> di ssh richiedeva _sempre_ di inserire la password, anche se
> l'autenticazione con modalita` diverse era disponibile.
>
> Un controllino in piu', non guasta.
>
> Ciau,
> m
>
> --
Giusto, ma direi che questo non è il caso, i file sono vecchissimi e
riportano tutt'ora stesso timestamp, capisco che potrebbe non
significare nulla, ma direi di esser sicuro al 99%
> http://bodrato.it/
>
>
> --
> Per REVOCARE l'iscrizione alla lista, inviare un email a
> debian-italian-REQUEST@lists.debian.org con oggetto "unsubscribe". Per
> problemi inviare un email in INGLESE a listmaster@lists.debian.org
>
> To UNSUBSCRIBE, email to debian-italian-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>
>
Reply to: