Каким образом человек может попасть на хакнутый им сервер?

майнера нет, мониторю ресы, ничего не грузится, видеокарту правда проверить не могу, т.к. драйвер не поддерживается системой.

Кронтаб проверил, там только моя запись.

Логи пустые, как раз и говорю о том, что их почистили.

Запрос из сети идёт по адресу:порту, у меня открыты порты которые я контролирую и знаю куда они ведут.

Сервис развернуть, например?

Могу вывести что-то вроде "недавно установленных" сервисов, вчера проверял всех юзеров на предмет смены пароля, новых не нашёл, все юзеры с момента установки системы.

Каким образом человек может попасть на хакнутый им сервер?

Vladimir, да, он и сейчас по паролю, был доступ из виртуалок к хосту. Сейчас уже нет.

Каким образом человек может попасть на хакнутый им сервер?

pfg21, бэкапа нет

Каким образом человек может попасть на хакнутый им сервер?

mayton2019, не настолько простой, но мой пароль точно был слит, т.к. я ставил кряк программы пару лет назад и поймал троян, мне из-за него ютуб акк забанили ещё)

Каким образом человек может попасть на хакнутый им сервер?

Иерокопус Таманский, ещё раз - я не ошибся)

Корректно ли создавать юзеров с подобными именами?

Алексей Уколов, и как быть?

Каким образом человек может попасть на хакнутый им сервер?

Everything_is_bad,

Ничего я не забыл.

Мне сменили пароль от одной виртуалки и хоста, в добавок почистили логи за 7 число.

Забыть пароль который я с закрытыми глазами, мезинцем левой ноги, на кнопочном телефоне ввести смогу - это абсурд.

Корректно ли создавать юзеров с подобными именами?

pfg21,

Кстати у меня проблема в этом плане с хостом pve, я ищу способ входа по ключу, с отключением входа по паролю полностью, в данный момент пароль из генератора 20+ символов со всякими знаками, но это не внушает мне доверия.

Хотя не знаю нужно ли мне это, порты я все к нему закрыл, он работает как прокси сервер, направляет в виртуалки порты, сеть виртуалок я через iptables забанил и f2b поставил.

Корректно ли создавать юзеров с подобными именами?

pfg21,

Да, на винде, пингвин с "любовью" nvidia к нему не вариант)

Клиент в данном случае виртуалка 1, а сервер виртуалка 2, так-же в обратную сторону.

Я понял что подобрать ssh ключ это проблема)

ахахаха

По запросу время подбора ключа RSA4k e25519 ничего не найдено. 

Рекомендации:

Убедитесь, что все слова написаны без ошибок.
Попробуйте использовать другие ключевые слова.
Попробуйте использовать более популярные ключевые слова.
Попробуйте уменьшить количество слов в запросе.

Каким образом человек может попасть на хакнутый им сервер?

Everything_is_bad, с того что мне пароль от РУТА сменили)))

Корректно ли создавать юзеров с подобными именами?

Скрыв технологию, я избавляю себя от стандартного "бла-бла exploit", так что здесь не согласен.

С именем да, поэтому и решил узнать.

На данный момент f2b + ssh ключи это всё что я знаю.

Корректно ли создавать юзеров с подобными именами?

pfg21,

Проблема ключей в том, что выдав ключи с обратной связью для всех виртуалок, каким-то образом попав в одну, ты получаешь доступ ко всем.

Какой длины ключ генерировать стоит и в какой кодировке?

Корректно ли создавать юзеров с подобными именами?

Алексей Уколов, пароль подбирается к юзеру же)

Корректно ли создавать юзеров с подобными именами?

paran0id,

Пароль не подобрать, не зная имя пользователя)
Пароли тоже защищу через f2b, хотел изначально ключи поставить, потом подумал слишком открыто будет.

Хотя если брать в учёт, что я планирую выдать права на определённую команду и условно пару папок, звучит норм.

Корректно ли создавать юзеров с подобными именами?

Алексей Уколов, как мне в таком случае обезопасить имя пользователя от подбора?

Почему ssh запрашивает пароль, если в настройках это выключено?

res2001,

Я закинул публичный ключ на сервер, если я передаю аргументом приватный ключ, меня спокойно подключает.

Если я не указываю, я ожидаю сообщения о том, что у меня нет ключа и отклонение запроса, а мне предлагает ввести пароль от юзера.

Почему ssh запрашивает пароль, если в настройках это выключено?

res2001, чтобы сработала настройка должен быть ключ в authorized_keys?

Почему ssh запрашивает пароль, если в настройках это выключено?

Сергей Соколов, 2 способа предлагает, через ключ или через пароль

Почему ssh запрашивает пароль, если в настройках это выключено?

Сергей Соколов, вывел verbose в комментариях к ответу AlexVWill

Почему ssh запрашивает пароль, если в настройках это выключено?

pfg21, нет, на этапе выбора passphrase просто enter нажимал