DO вроде не умеет в вебконсоль, потому сбрасывать пароль надо, а если ты ключа не влепил, то как ты зайдешь?
умеет
J
J
не логично ибо нет уведомлений
Terry
что ты чувак ключ не выбрал, потому мы тебе пароль влепили?
J
того что мы врубаем вам авторизацию по паролю
J
ага
Terry
омг
Terry
ну ок
Terry
не так как ты думаешь, но vultr DO и GCE (вроде) это делают по дефолту
Terry
без алертов
Terry
и ни разу не видел алертво в этом направлении
J
ага ну вот смотри какой прикол
J
вася взял себе поставил пароль 123
J
тут через какое то время я вижу алер о хайлоаде
Terry
ну если это адекватный биллинг
J
смотрю на сервак а там запущена всякая ебала
niko
такой себе прикол)
J
ты не понял
J
смотри есть сервак
J
там есть вася с секурным паролем судо
J
тут он зачем то решил поставить себе 123
J
ну и так как до врубили авторизацию
J
боты быстренько подобрали пароль
J
и залили шелл
J
майнер и ддос бота
Max
Это норма
J
вот тебе кейс
J
тут виноват вася в первую очередь
J
и до во вторую
Max
И админ, который разрешил логин по паролю
J
у нас авторизация по ключу
Max
Все правильно
J
всмысле
Terry
ключ с паролем
Max
Поэтому надо пойти в конфиг ссхд и запретить нахуй логин по паролю
J
хз обычно они сами ключи генерят
Terry
Terry
ебу, админы
Terry
ззбс
Terry
а говорят вася лох
Terry
ну ну
J
у нас он и был запрещен
Max
И кто разрешил?
J
ДО
Max
Хахаха
Max
Они тебе конфиг поменяли на дроплете?
J
да
J
# Added by DigitalOcean build process
ClientAliveInterval 120
ClientAliveCountMax 2
PasswordAuthentication yes
Max
....
Max
Это Клаудинит при создании дроплета пишет
Max
А не после
J
это в конфиге sshd_config
Max
Алсо там есть возможность плодить машины с user data
Max
То есть вангую, что забили болт на настройку sshd_config
Max
То что ты прислал это дефолтный параметр сопсно
J
конфиг был нормальный
J
пока до туда не добавили авторизацию
J
я тебе говорю в конфиге ссш появилось это
J
# Added by DigitalOcean build process
ClientAliveInterval 120
ClientAliveCountMax 2
PasswordAuthentication yes
Max
Они не меняют настройки хоста на ходу ну
J
хз как оно там появилось.
Max
При запуске машины 1й раз
J
нахуй ваще чужие конфиги трогать
J
вот я ща помню что у меня был такой момент когда они вырубили мне тачку без каких либбо делов
Max
Ща вот специально дойду до ноута и посмотрю когда файл менялся последний раз
Max
У меня много до
Max
И чот такой проблемы нет
Max
Ну напиши в сапорт да спроси, меняли ли они настройки чо)
J
паходу вот
J
When you rebuilt the Droplet from a snapshot did you select an SSH key during the creation? If not, the SSH settings would enable password authentication as our system would not detect if there was an SSH key on the snapshot.
J
как раз был перенос из одной зоны в другую через снапшот
Max
Вооот
Max
То есть это админ не проверил
J
админ не проверил что?
Max
Конфиг после переноса ну
Max
Выбрал бы при создании машины ключи - всё бы норм было