Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Около 10% выходных узлов Tor были вовлечены в атаку по перехвату SSH-подключений"	+/–
Сообщение от opennews (??), 23-Окт-26, 14:34
Опубликованы детали инцидента, в ходе которого злоумышленникам удалось получить контроль над 333 выходными узлами сети Tor (всего в Tor около 3000 выходных узлов) и организовать на них перехват нешифрованного трафика и перенаправление SSH-соединений. Атака началась  2 октября (в пятницу вечером), но была выявлена и начала блокироваться 4 октября. 5 октября все скомпрометированные серверы были отключены операторами или самими атакующими. Разбирательство показало, что атакующие получили доступ к серверам за два месяца до начала атаки на пользователей Tor и установили в скомпрометированных системах вредоносное ПО Ebury 1.8.3... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66531
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Около 10% выходных узлов Tor были вовлечены в атаку по перех..."	–2 +/–
Сообщение от Аноним (1), 23-Окт-26, 14:34
Почему по дефолту SSH не отключает вход по паролю - не понятно. Хотя уже давно известны случае даже простых брутфорсных подборов.
Ответить | Правка | Наверх | Cообщить модератору

	4. "Около 10% выходных узлов Tor были вовлечены в атаку по перех..."	–1 +/–
	Сообщение от Аноним (4), 23-Окт-26, 14:40
	Так ведь, чтобы сгенерировать и добавить на сервер свой ключ, сначала нужно войти по паролю, по-другому никак. Если по дефолту вход по паролю будет откючен, а свой ключ для входа ты еще не добавил, как ты подключишься к серверу?
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Около 10% выходных узлов Tor были вовлечены в атаку по перех..."	+/–
	Сообщение от Аноним (1), 23-Окт-26, 14:52
	В данном случае мы пытаемся убрать любой факт присутствия пароля. Поэтому только какой-нибудь альтернативный способ добавления ключа.
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Около 10% выходных узлов Tor были вовлечены в атаку по перех..."	+/–
	Сообщение от Аноним (12), 23-Окт-26, 15:05
	Ключ добавляется при наливке сервера, с добрым утром.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	13. "Около 10% выходных узлов Tor были вовлечены в атаку по перех..."	+1 +/–
	Сообщение от Аноним (13), 23-Окт-26, 15:05
	Как ты подключишься к серверу по паролю? Тебе нужно чтобы кто-то создал пользователя и сообщил тебе пароль. Если этот кто-то может создать пользователя, то почему бы ему не положить туда и ключ заодно?
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	15. "Около 10% выходных узлов Tor были вовлечены в атаку по перех..."	+/–
	Сообщение от Аноним (4), 23-Окт-26, 15:17
	Ну, покупаю vps, в инструкции написан логин и пароль
	Ответить | Правка | Наверх | Cообщить модератору

	5. "Около 10% выходных узлов Tor были вовлечены в атаку по перех..."	+1 +/–
	Сообщение от Аноним (5), 23-Окт-26, 14:45
	В DragonFlyBSD так и сделано. Это во всяких RHEL8 (в современных хз, не проверял) даже PermitRootLogin включен по-дефолту.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	17. "Около 10% выходных узлов Tor были вовлечены в атаку по перех..."	+/–
	Сообщение от Ivan_83 (ok), 23-Окт-26, 15:18
	Запрещать вход root - большая глупость, которая увеличивает секурность практически никак.
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Около 10% выходных узлов Tor были вовлечены в атаку по перех..."	+/–
	Сообщение от Аноним (8), 23-Окт-26, 14:53
	Это же какие простые брутфорсные подборы, если пароли словарные?
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	10. "Около 10% выходных узлов Tor были вовлечены в атаку по перех..."	+/–
	Сообщение от Аноним (1), 23-Окт-26, 15:01
	Социальная инженерия. Пароли - туфта
	Ответить | Правка | Наверх | Cообщить модератору

2. "Около 10% выходных узлов Tor были вовлечены в атаку по перех..."	+/–
Сообщение от опеншлёпивпродакшн (?), 23-Окт-26, 14:35
Наконец-то эти предупреждения оправдали себя. Кто-то не удержался, а надо было подождать ещё 10 лет, когда у всех будет StrictHostKeyChecking=no.
Ответить | Правка | Наверх | Cообщить модератору

	3. "Около 10% выходных узлов Tor были вовлечены в атаку по перех..."	–1 +/–
	Сообщение от Аноним (1), 23-Окт-26, 14:40
	Дать им манок-сервер со всякими мусорными почтовыми сервисами. Пусть тратят силы на это) Как вариант.
	Ответить | Правка | Наверх | Cообщить модератору

6. "Около 10% выходных узлов Tor были вовлечены в атаку по перех..."	+/–
Сообщение от Энтомолог_русолог (ok), 23-Окт-26, 14:48
> вредоносное ПО Ebury 1.8.3 Увидев ссылку подумал там на гитхаб она, типа «можете взять исходники вредоноса или бинарник от автора». А она на какую-то помойку eset
Ответить | Правка | Наверх | Cообщить модератору

	9. "Около 10% выходных узлов Tor были вовлечены в атаку по перех..."	+/–
	Сообщение от Аноним (8), 23-Окт-26, 14:58
	Этот Eset вендузятники знают.
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Около 10% выходных узлов Tor были вовлечены в атаку по перех..."	+/–
	Сообщение от Энтомолог_русолог (ok), 23-Окт-26, 15:18
	> Этот Eset вендузятники знают. Да вроде уже и виндузятники никаких левых (анти)вирусов не юзают, говорят в 10/11 достаточно MSного
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Около 10% выходных узлов Tor были вовлечены в атаку по перех..."	+/–
	Сообщение от КО (?), 23-Окт-26, 15:28
	Они намного больше ПО знают, это естественно )
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	24. "Около 10% выходных узлов Tor были вовлечены в атаку по перех..."	+/–
	Сообщение от Аноним (24), 23-Окт-26, 15:33
	ESET -- один из немногих, которых ещё не стыдно поставить. Не так напозорился, скажем так.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

11. "Около 10% выходных узлов Tor были вовлечены в атаку по перех..."	+/–
Сообщение от Аноним (11), 23-Окт-26, 15:02
Ещё одно подтверждение, что кожаные мешки - самое слабое звено.
Ответить | Правка | Наверх | Cообщить модератору

14. "Около 10% выходных узлов Tor были вовлечены в атаку по перех..."	+/–
Сообщение от Аноним (14), 23-Окт-26, 15:15
Минуточку! Но ведь таким способом, если я правильно понимаю, как работает ssh, перехватить можно было не открытое содержимое пароля, а его хэш? Т.е. сервер передаёт соль клиенту, клиент считает хэш пароля с этой солью, и передаёт посчитанный хэш обратно? То есть после этого надо было ещё и пароль по хэшу подобрать. Впрочем, возможно, при этом ещё и согласовывался самый нестойкий из поддерживаемых клиентом алгоритмов.
Ответить | Правка | Наверх | Cообщить модератору

	18. "Около 10% выходных узлов Tor были вовлечены в атаку по перех..."	+/–
	Сообщение от Энтомолог_русолог (ok), 23-Окт-26, 15:19
	> Минуточку! > Но ведь таким способом, если я правильно понимаю, как работает ssh, перехватить > можно было не открытое содержимое пароля, а его хэш? > Т.е. сервер передаёт соль клиенту, клиент считает хэш пароля с этой солью, > и передаёт посчитанный хэш обратно? > То есть после этого надо было ещё и пароль по хэшу подобрать. Лекция для колхозников, проходите, садовод, не мешайте
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Около 10% выходных узлов Tor были вовлечены в атаку по перех..."	+/–
	Сообщение от eugener (ok), 23-Окт-26, 15:25
	Если работало как вы описываете, то пароль они узнать не могли, но это и не нужно, они работали как человек в середине и просто передавали соль/хеш между сторонами, ну а дальше вклинивались в сессию и выполняли свои действия.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	23. "Около 10% выходных узлов Tor были вовлечены в атаку по перех..."	+/–
	Сообщение от funny.falcon (?), 23-Окт-26, 15:33
	Кажется, ты не прав: ssh получает пароль в исходном виде, чтобы аутентифицировать пользователя в системе через PAM. Если он получит хешированный с рандомной солью, то как он его сравнит с содержимым /etc/password ? А PAM может утентифицировать пользователей и не из локального списка. https://www.rfc-editor.org/info/rfc4252/#section-8
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

21. "Около 10% выходных узлов Tor были вовлечены в атаку по перех..."	+/–
Сообщение от Аноним (21), 23-Окт-26, 15:29
Все нормальные люди давно сидят в i2p
Ответить | Правка | Наверх | Cообщить модератору

22. "Около 10% выходных узлов Tor были вовлечены в атаку по перех..."	+/–
Сообщение от Аноним (21), 23-Окт-26, 15:29
Все нормальные люди давно сидят в I2P
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема