Исходное сообщение
"В результате атаки Windigo вредоносным ПО поражены более 25 ..." Отправлено vi, 19-Мрт-14 15:58
>> 1) как можно перхватить пароль пароль? Я думал, что для ssh его >> не перехватить даже если сеть доступна и всякие "злые люди между >> тобой и сервером". > На винде перехватывают ввод пароля при помощи кейлоггера, Тут все понятно. > а на сервере перехватывают > пароль входа на другой сервер через подмену утилиты ssh. Это как? То есть хостерам уже нельзя доверять? Куда катится этот мир? :( Может загружать в свой хомяк статически слинкованный клиент ssh? >> Т к все нормальные люди используют ключи, то вломаны, очевидно, всякие хостинги. > Если пользователь зашёл на внешнюю систему по ключу, но с использованием троянской > утилиты ssh, то злодей получит и ключи удалённой строны. Немного слаб в этой теме. Попроще, каким образом? >> Тогда как они заменяют на них модули и апач если у >> юзера нет прав? > Видимо модуль внедряют на системах с root/root, входомами под root через ssh > или с открытым доступом через sudo. На остальных просто спамерский бот > ставят. Все может быть. Но как лучше мониторить? Простые методы вперед.