Re: problemy z ssh

[bieniu gras <bieniu@gras.poznan.pl>]

Witaj bieniu,

W Twoim liście datowanym 22 czerwca 2005 (12:06:55) można przeczytać:

bg> Excess permission or bad ownership on file /var/log/btmp

pisza zeby dac chmod 0600 na btmp i to chyba dziala nie wiem tylko czy
to dobre rozwiazanie

bg> a druga sprawa na innym serwerze zauwazylem ze komus jakims cudem
bg> udalo sie zalogowac poprzez ssh:

bg> OpenSSH_4.1p1 Debian-3
bg> na usera ftp

bg> sprawdzilem w /etc/passwd user ftp mial /bin/bash ... :(

bg> czyli oznacza to ze ktos wykorzystal luke w tym ssh v3 i sie wlamal
bg> ...

to serw kumpla i malo uzywany - glownie jako router w lanie i kumpel
dal lamerskie haslo na usera ftp: haslo: ftp wiec NO COMMENTS :P

dalem w passwd na ftp usera /bin/false oraz w shadow zamiast hasla !

trza bedzie pewnie zerknac co narobil wlamywacz na userze ftp




-- 
Pozdrowienia,
 bieniu gras