Violazione computer : Come fare ?
Allora pc violato, il nostro cicciobello è riuscito a entrare come
root via ssh. Il pc infatti ha un accesso pubblico con ssh
Da qui si è divertito a sistemare una serie di suoi ssh-keygen ssh-add
ssh-probe
Dopo aver eliminato tutto e cambiata porta ssh questa mattina ho
scoperto nuova violazione.
Il log dice
Jul 8 08:04:58 sshd[23885]: Accepted password for root from
79.33.45.194 port 40063 ssh2
Jul 8 08:04:59 arpaca sshd(pam_unix)[23885]: session opened for user
root by (uid=0)
Allora la porta che ho cambiato non la 40063 e comunque questa non è
aperta nel router x ssh, anzi non è aperta per nulla.
Quindi volevo sapere cosa è successo secondo voi e come fare ?
Reply to: