Loll õpib enda vigadest, tark teiste omadest. Väike lugu mis mul juhtus. Jooksis üks masin kasutajanime ja passwordiga guest. Üpris pikka aega jooksis et midagi valesti oleks olnud. Samas masinas jooksis oma tarbeks veebiserver, SSH server ja palju muid kellasi-vilesi. Loomulikult oli masin ka internetis, ruuterist oli DMZ meetodiga pordid ümber suunatud. Ja täna vaatasin et midagi oli väga valesti. Interneti liiklus oli auklik, nähtavasti progejupp tegeles millegi uploadimisega. Skriptijupp oli proovinud sisse logida SSH kaudu ja käivitanud guest konto all mingi ptest nimelise asja screeni sessioonis. screeni sessiooni resume-des oli näha et programm tegeleb mingi kahtlase asjaga, screenshotti paraku ei jõudnud teha. Pressisin kohe control-c ja killisin maha kõik imelikud protsessid. Peale selle oli see progejupp veel millegagi toimetanud, nii et näiteks mc ei lasnud faile liigutada, vaid andis kohe segfaulti. Ühesõnaga guest konto oli üsna täis kakatud. Ja esimese asjana tegin kogu kodu kataloogi tühjaks.
Kõik failid on alles ja igaks juhuks teen Ubuntule puhta installi. Olgu see lugu õpetuseks teistelegi! Isegi kui füüsiliselt on vaja ligi pääseda masinale sellise guest:guest kontoga, siis vähemalt pange kinni SSH ligipääs sellele kontole.
Seoses selle sekeldusega kirjutan ka vikisse näpunäidete artikli: http://viki.pingviin.org/index.php/RealityCheck
I got hacked
Moderaator: Moderaatorid
Kui tihti sa seda masinat üldse uuendasid?
Tellige endale sünnipäevaks, sõbrapäevaks või muuks tähtpäevaks kingitus: Kingitused internetist - NetiKink.eu
