Корректно ли создавать юзеров с подобными именами?

pfg21,

Да, я согласен, бэкап мне нужно изучить, но у меня нет второго диска, куда бэкапить.

Видимо придётся заказать.
Я задавал вопрос сюда по поводу бэкапов, какой-то умник меня отговорил и я забил.
Мол не нужно бэкапить хост, только виртуалки - тупость очевидная.

Но по причине того, что у меня нет второго диска, я остановился на изучении clonezilla на одной из виртуалок.

Каким образом человек может попасть на хакнутый им сервер?

shurshur, У меня есть бэкапы виртуалок, но да, я не знаю стоит их брать или нет, да и по настройке всё чуть-ли не apt install pkg, ошибки которые допустил, я учёл и применю это всё после переустановки, в этот раз скорее всего сразу бэкапы сделаю и сохраню на компе.

Каким образом человек может попасть на хакнутый им сервер?

shurshur, переустановки достаточно или ещё что-то сделать нужно?

Каким образом человек может попасть на хакнутый им сервер?

Сергей П,

Про троян эпично сказано)

Можете посоветовать какую-то статью? - я до этого искал способ собрать образ из текущей системы, чтобы не делать бэкапы системные.

Меня срезали, мол iso по размеру сильно ограничен, я и забил.

По всей видимости зря, мог бы сейчас восстановиться по идее.

Корректно ли создавать юзеров с подобными именами?

pfg21,

Хотел бы я углубляться настолько во что либо, сидел бы в офисе и пердел в кресло.

Я углубляюсь пока мне это интересно, надоест - поменяю.

Сам факт того, что сервак вскрыли- это уже новый опыт и интересно.

Фраза в кавычках это что вообще за дичь, так кто-то говорит?

Корректно ли создавать юзеров с подобными именами?

pfg21, по итогу я ci/cd системы тут настраиваю сижу, а мне бац, подкинули задачку)

Корректно ли создавать юзеров с подобными именами?

pfg21,

Учусь-учусь, цель была просто сервак домашний для статики, вместо виртуалки у хостера за 2 гроша, т.к. интересно этим заниматься в данный момент.

Каким образом человек может попасть на хакнутый им сервер?

Vladimir,
ip у виртуалок да, серые, у хоста есть и белый, и серый.

Виртуалки в отдельной подсети, с хоста я порты перенаправляю на ssh виртуалок через iptables prerouting.

Фишка в том, что из них был доступ к хосту и это стало фатальной ошибкой, я думаю меня тупа брутнули, сначала через открытый порт к виртуалке пробрались, из виртуалки к хосту, пароль один и тот-же был.

Сейчас я это всё исправил, забанив сеть виртуалок на хосте через iptables drop.

Корректно ли создавать юзеров с подобными именами?

Алексей Уколов, то что они не нужны, да, это спасает, т.к. если вскрыл с определённой целью, зачем себя выдавать)

Поэтому я и не хочу сносить систему, считая что это шалость или бот, получил доступ, сменил пароль и всё.

Каким образом человек может попасть на хакнутый им сервер?

майнера нет, мониторю ресы, ничего не грузится, видеокарту правда проверить не могу, т.к. драйвер не поддерживается системой.

Кронтаб проверил, там только моя запись.

Логи пустые, как раз и говорю о том, что их почистили.

Запрос из сети идёт по адресу:порту, у меня открыты порты которые я контролирую и знаю куда они ведут.

Сервис развернуть, например?

Могу вывести что-то вроде "недавно установленных" сервисов, вчера проверял всех юзеров на предмет смены пароля, новых не нашёл, все юзеры с момента установки системы.

Каким образом человек может попасть на хакнутый им сервер?

Vladimir, да, он и сейчас по паролю, был доступ из виртуалок к хосту. Сейчас уже нет.

Каким образом человек может попасть на хакнутый им сервер?

pfg21, бэкапа нет

Каким образом человек может попасть на хакнутый им сервер?

mayton2019, не настолько простой, но мой пароль точно был слит, т.к. я ставил кряк программы пару лет назад и поймал троян, мне из-за него ютуб акк забанили ещё)

Каким образом человек может попасть на хакнутый им сервер?

Иерокопус Таманский, ещё раз - я не ошибся)

Корректно ли создавать юзеров с подобными именами?

Алексей Уколов, и как быть?

Каким образом человек может попасть на хакнутый им сервер?

Everything_is_bad,

Ничего я не забыл.

Мне сменили пароль от одной виртуалки и хоста, в добавок почистили логи за 7 число.

Забыть пароль который я с закрытыми глазами, мезинцем левой ноги, на кнопочном телефоне ввести смогу - это абсурд.

Корректно ли создавать юзеров с подобными именами?

pfg21,

Кстати у меня проблема в этом плане с хостом pve, я ищу способ входа по ключу, с отключением входа по паролю полностью, в данный момент пароль из генератора 20+ символов со всякими знаками, но это не внушает мне доверия.

Хотя не знаю нужно ли мне это, порты я все к нему закрыл, он работает как прокси сервер, направляет в виртуалки порты, сеть виртуалок я через iptables забанил и f2b поставил.

Корректно ли создавать юзеров с подобными именами?

pfg21,

Да, на винде, пингвин с "любовью" nvidia к нему не вариант)

Клиент в данном случае виртуалка 1, а сервер виртуалка 2, так-же в обратную сторону.

Я понял что подобрать ssh ключ это проблема)

ахахаха

По запросу время подбора ключа RSA4k e25519 ничего не найдено. 

Рекомендации:

Убедитесь, что все слова написаны без ошибок.
Попробуйте использовать другие ключевые слова.
Попробуйте использовать более популярные ключевые слова.
Попробуйте уменьшить количество слов в запросе.

Каким образом человек может попасть на хакнутый им сервер?

Everything_is_bad, с того что мне пароль от РУТА сменили)))

Корректно ли создавать юзеров с подобными именами?

Скрыв технологию, я избавляю себя от стандартного "бла-бла exploit", так что здесь не согласен.

С именем да, поэтому и решил узнать.

На данный момент f2b + ssh ключи это всё что я знаю.