⚡️ Хакеры взломали Alpine Linux и теперь ставят свои SSH-ключи пользователям root и alpine напрямую. Уязвимость SSHole раскрыли пару дней назад, но она так и продолжает работать на злоумышленников, пуская на серверы без пароля. Эксперты зафиксировали атаки на сервере-ловушке и перечислили тех, кто находится в зоне риска: 1️⃣ Если у вас установлен пакет openssh-server, собранный без PAM, или openssh-server-pam с UsePAM no. 2️⃣ Вход по паролю включен: PasswordAuthentication yes, это значение OpenSSH по умолчанию. 3️⃣ Есть учетка со * в поле пароля: root в базовом образе, юзеры только с ключами, пользователь alpine в облачных образах tiny-cloud. 4️⃣ Хотя бы у одной локальной учетки есть хеш пароля $5$ или $6$. В случае если соблюдается хотя бы одно из четырех условий, ваша система прямо сейчас находится в опасности! Линуксоиды, предупредите всех. 👍 Бэкдор
- 71
- 41
- 24
- 3