The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Выявлено около 6000 скомпрометированных установок СУБД Redis"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.
. "Выявлено около 6000 скомпрометированных установок СУБД Redis" +1 +/
Сообщение от XoRe (ok), 12-Июл-16, 20:50 
> 1. То есть кроме как своя машина и интернет-кафе других вариантов у
> вас нет? Мои соболезнования.

Можно иметь приватный ключ и не на основной машине.
При желании, можно наделать несколько приватных ключей, свой на каждом компьютере.
Если какой-то компьютер скомпрометрируют, достаточно будет отозвать его ключ.

> 2. Сгенерить и отправить приватный ключ, а клиент его себе установит как
> дефолтный?

А вот тут мы подходим к ощущению, что вы с ключами не особо игрались.
Можно иметь кучу ключей, особенно удобно при этом использовать ssh-agent, который держит эти ключи в памяти и пробует их при подключении.
По умолчанию пробуются все ключи, можно настроить, чтобы для конкретного сервера использовать конкретный ключ.

> А вообще речь шла о хостерах. Все кто мне до сих пор
> встречался, передавали сервер именно через логин/пароль на ssh и никто не
> предлагал вариант заслать им публичный ключ.

В хостинге своя тема - там публике лишь бы что попроще и постарше. Спокойно держатся php 5.2, 5.3. Доступ к файлам по ftp. Даже ssh не все просят, потому что не все про него знают. Хостинго-держатели по своей инициативе стараются не пугать людей незнакомыми словами, поэтому и дают по умолчанию самый простой доступ - ftp и ssh (и то не всегда говорят про ssh). Но на некоторых хостингах я встречал возможность самому положить публичный ключ и ходить по ключу.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Выявлено около 6000 скомпрометированных установок СУБД Redis, opennews, 10-Июл-16, 10:54  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру