おごちゃんの雑文 � Blog Archive � クラックされた

もう昨日(正確には一昨日か)の話になるのだけど、このサーバがクラックされた。 今までのクラックのパターンは、特定一般ユーザにbrute force attackをくらって、フィッシングサイトを構築されたりボットを埋め込まれたりだったのだが、今回はいきなりrootを奪われる。 どうやらrootを奪われたらしいと気がついた時に「なんかsecurity holeが？」と思ってrootkitを調べると、ない。「はぁ？ 未知のexploit手段が？」とか思っていたのだが、どうやらそうでもなくて、 普通にrootを奪われて いた。いろいろ設定を調べると、sshの設定が「rootのログインOK」「パスワード認証可能」になっていた。後者は一般公開しているサーバだという事情からしょうがないのだが、前者はさすがにいただけない。こいつらがコンボだと「頑張れば普通にrootが奪える」からだ。実際それをやられた。

[Wacky]

流用って楽だけど油断してしまう

[hasegawayosuke]

あとで

[sankaseki]

[!GTD::資料(いつか読む)]おごちゃんの雑文 � Blog Archive � クラックされた

[sirocco]

おごちゃんでもクラックされるんだ。

[Chaborin]

経験が大切