Хостер FirstVDS оставил бэкдоры в поставляемых клиентам VDS

reyicapow · 2016-01-19T19:23:22.0000000Z

Хостер FirstVDS поставляет VDS своим пользователям с вот таким вот содержимым файла /root/.ssh/authorized_keys: Т.е. это даёт возможность получать доступ через SSH к арендуемым пользователями VDS тем личностям, которые установили этот ключ. Комментарий в файле гласит, что этот ключ для доступа техподдержки. При этом никакого оповещения пользователю не выдаётся. Решил написать в техподдержку для разъеснения этой ситуации и получил вот такой ответ После последнего сообщения переписка была переведена в архив. Т.е., как я понял, была заблокирована для ответа. Вот такие у них отзывчивые менеджеры отдела Заботы о клиентах. Т.е. мне предлагают стать клиентом (т.е. заплатить за продукт с бекдором), а потом ответят зачем его ставят мне и другим клиентам. Насколько я могу видеть, бэкдор содержат образы виртуалок. И переустановка ОС из предоставляемого хостером образа ситуацию не исправляет. Замечено как минимум на образах с Ubuntu. Один из вариантов решения удаление файла /root/.ssh/authorized_keys П.С. Оригинал на хабре Ссылка Вот так то вот, а то меня еще многие здешние товарищи называют халявщиком, даже популярным хостерам доверять не стоит...

485

Romka_Kharkov

22 января 2016, 07:19

#41

ststitov:
Ага, давай, будет оч интересно. У меня ничего не получилось, правда я без хардкора.

Без хардкора и у меня не получилось, однако передать доп. параметры на ssh возможно, это мало чем помогло пока что, погоняю еще.

---------- Добавлено 22.01.2016 в 11:22 ----------

ststitov:

2. Приватный ключ, надежно защищен, и еще никто не смог предложить варианта компрометации сервера доступа. Доступ к серверу доступа запилен по IP, журналируется и на нем нет коммандного интерпретатора. Существует некая вероятность появления новой уязвимости в ssh, sudo, и ее эксплуатация быстрее обновления. Но при таком подходе - уязвим любой узел в глобальной сети. И чуть не забыл - это должен быть сотрудник компании, со своими ключами на сервере доступа. Не кажется ли Вам, что при соблюдении всех условий, этот сценарий крайне маловерятным?

Ситуация выглядит действительно грамотно, однако все же, разговор то как раз про то, что сотрудник и может потерять\украсть ключ, не знаю как кто-то другой, но я не говорил о том, что может быть внешний взлом, я больше склонялся к утечке изнутри, собственно по этому принципу и пришел к изучению вышеупомянутого сценария, что бы разобраться как он работает изнутри.

---------- Добавлено 22.01.2016 в 11:23 ----------

reyicapow:

Правду говорят про данный форум, что здесь адекватных людей практически не осталось...

Это точно, приходят всякие, правил не читают, а потом удивляются :)

Есть около 15.000 ipv4 !!! (http://onyx.net.ua/price.php#ipv4) Качественный хостинг с 2005 года - лучшее клиентам! (http://onyx.net.ua/)

Кидала webhost1.ru Чем принципиально отличается ссылка Как читать PDF в

В 2023 году Google заблокировал более 170 млн фальшивых отзывов на Картах

Что делать, чтобы попасть в ответы Google Bard

Хостер FirstVDS оставил бэкдоры в поставляемых клиентам VDS