Подписаться
Опубликовано

Как поймать сетевика, передающего пароль в SSH

Автор
  • Имя
    Новости нашего ИТ
    Telegram

Как я поймал сетевика на передаче пароля в SSH и чем это закончилось #databases Есть старое правило: если можно сделать быстро и удобно, кто‑то обязательно сделает это в ущерб безопасности. В инфраструктурных командах это особенно заметно. Сетевики часто решают задачи «с лёту», и это прекрасно. Пока речь не заходит про пароли. Один из таких случаев стал для нас уроком На первый взгляд — мелочь, но последствия могли быть куда серьёзнее. Как всё началось Обычный рабочий день. Я проверял список процессов на сервере (ps aux) и вдруг вижу: ```bash sshpass ‑p 'Qwerty123' ssh admin@10.0.5.21 Пароль. В открытом виде. В командной строке. Подошёл к коллеге...

link

Новости нашего ИТ
14 подписчиков
5145 постов
Данный канал является агрегатором технических статей нашего любимого ИТ, так что кто устал листать тысячи сайтов в поиске технических статей присоеденяйтесь к каналу и наслаждайтесь #it_news

Свежие посты