увел /etc/ssh/ что ч этого можно иметь?

Discussion in 'Безопасность и Анонимность' started by netf0x, 11 Jan 2007.

  1. netf0x

    netf0x Elder - Старейшина

    Joined:
    27 Apr 2006
    Messages:
    42
    Likes Received:
    2
    Reputations:
    0
    Hi 2 All
    Такая вот история: ковыряя кривой скрипт просматривал папки, и обнаружил архив /etc
    на руках ключи как я понимаю и конфиги от ssh, что можно поиметь с этого?
    слышал что возможно такое, но в реале, сколько не гуглил ответа не нашел, может потому что очень плох в английском..

    интересует только этот вариант, все другие отбрасываю как рассматриваимые сто раз,

    ..
    но если бы джоник сплоховал?
     
  2. guest3297

    guest3297 Banned

    Joined:
    27 Jun 2006
    Messages:
    1,246
    Likes Received:
    639
    Reputations:
    817
    Авторизируйся по ключам(сертификатам если это разрешенно на сервере)
     
  3. netf0x

    netf0x Elder - Старейшина

    Joined:
    27 Apr 2006
    Messages:
    42
    Likes Received:
    2
    Reputations:
    0
    но как это сделать, я просто сколировал ключи (все) в пвпку пользователя и пытаюсь логинится под теми логинами которые там есть и кому можно это делать. но сервер просит пароль, явно что я что то не так делаю, пожалуйста, обьясните.

    -rw-r--r-- 1 root wheel 88110 14 окт 2003 moduli
    -rw-r--r-- 1 root wheel 1262 4 дек 2004 ssh_config
    -rw------- 1 root wheel 668 2 дек 2003 ssh_host_dsa_key
    -rw-r--r-- 1 root wheel 598 2 дек 2003 ssh_host_dsa_key.pub
    -rw------- 1 root wheel 523 2 дек 2003 ssh_host_key
    -rw-r--r-- 1 root wheel 327 2 дек 2003 ssh_host_key.pub
    -rw------- 1 root wheel 887 2 дек 2003 ssh_host_rsa_key
    -rw-r--r-- 1 root wheel 218 2 дек 2003 ssh_host_rsa_key.pub
    -rw-r--r-- 1 root wheel 2440 5 окт 2004 sshd_config

    возможно конечно что ключи или конфы старые, но чисто теоретически как это должно выглядеть?
     
  4. fucker"ok

    fucker"ok Elder - Старейшина

    Joined:
    21 Nov 2004
    Messages:
    578
    Likes Received:
    274
    Reputations:
    91
    Это тоже самое что https античата - твои данные просто передаются по защищенному протоколу, а пароль дружок, всё-равно вводить надо :)
    Так-что толку от этого нет.
    ЗЫ
    Только что посмотрел у себя на хостере - права расставлены аналогично. Сталобыть так и должно быть.

    Я думаю можно объяснит тем, что sshd работает с правами пользователя ssh, а файлы то он должен читать? Отсюда и правда для other'ов на read :)
     
    #4 fucker"ok, 11 Jan 2007
    Last edited: 11 Jan 2007