@russianfedora - страница 1649

Aleksei

Пользовался все время

Ilia

надо бота научить банить за >3 стикеров подряд ))))

👍

Vasiliy Glazov

Этому файлу 5 лет уже

длина какая?

Vasiliy Glazov

Пользовался все время

"Refuse RSA keys <1024 bits in length and improve reporting for keys that do not meet this requirement." https://www.openssh.com/releasenotes.html

Aleksei

длина какая?

O_O $ ssh-keygen -l -f .ssh/server.key Enter PEM pass phrase: .ssh/server.key is not a key file.

Vitalii

Лоал, теперь всем перегенеривать ключи, подменять их во всех местах..

Vasiliy Glazov

O_O $ ssh-keygen -l -f .ssh/server.key Enter PEM pass phrase: .ssh/server.key is not a key file.

-l - показывает отпечаток открытого ключа

Aleksei

а

Aleksei

$ ssh-keygen -l -f .ssh/server.pub .ssh/server.pub is not a public key file.

Vasiliy Glazov

значит что-то не то, у меня показывает длину ключа этой командой

Aleksei

значит что-то не то, у меня показывает длину ключа этой командой

как бы понять, что именно?

Vasiliy Glazov

ну покажи этот ключ

Aleksei

https://paste.fedoraproject.org/paste/Vsx2YxC97yGs8IpJCQ36Qw

Vasiliy Glazov

явно коротковат :)

Vasiliy Glazov

и формат, не как у обычных ключей

Aleksei

Судя по комменту, в 2012 году генерил. Еще в путти, наверное. И ведь работал все это время.

Aleksei

Новый делать что ли?

Vasiliy Glazov

ну так я же показал лог. В последней версии openssh отключили все ключи короче 1024 бит

Aleksei

И как-то еще новый положить надо на сервер...

Anonymous

хм.... нашел малварь на одном из серверов (то, что его только в мусор - понятно). Вопрос: а можно узнать, как она на него попала ?

Anonymous

кусок её инсталлятора - https://pastebin.com/5PK24fLP

Aleksandra

ftp, php?

Anonymous

ftp есть, php нет

Aleksandra

ну ftp - это самая дыра, когда виндузятник использует ftp-клиент сидя на зараженной машине, то его пароли перехватываются и отправляются наружу

Anonymous

нуу... на ftp всего один пользователь, с обрезанными правами, плюс shell - /bin/false

jaffa シ

фтп это зло

Aleksandra

ну я по опыту хостинга говорю, у тебя может быть другая ситуация. Но обычная для shared-хостинга схема - это утекший пароль, потом в папочку uploads/ или ww/ или что там доступно веб-серверу, через ftp кладется php-шный скрипт, который уже дергается через стандартную дыру в CMS сайта или некорректную конфигурацию апача.

Aleksandra

и этот php-скрипт может уже что угодно от имени веб-сервера запускать

Anonymous

ну я по опыту хостинга говорю, у тебя может быть другая ситуация. Но обычная для shared-хостинга схема - это утекший пароль, потом в папочку uploads/ или ww/ или что там доступно веб-серверу, через ftp кладется php-шный скрипт, который уже дергается через стандартную дыру в CMS сайта или некорректную конфигурацию апача.

Да, Я понимаю :) Но на веб сервере только статика :)

Anonymous

Из сервисов, что открыты в мир - nginx, rabbitmq, postfix, ftp, ssh

Anonymous

ftp максимально урезанный

Anonymous

nginx — только статичные странички

Anonymous