Dotaz: debian ssh prihlásenie - ukladanie hesiel pri neúspešných pokusoch

[adrinko]

ahojte, dá sa niekde v debiane zistiť, aké heslo skúšal useer zadať pri neúspešnom nalogovaní cez ssh? vo var/log/auth.log je len zmienka pod akým menom sa skúšal prihlásiť, ale nie skúšané heslo.

vďaka!

---

---

Odpovědi

[stewe]

to sa podla mna neda, je to aj kvoli bezpecnosti pre normalneho usera, si predstav, ze by si bol regularny uzivatel, nie utocnik, ktory "skusa", a preklepol by si sa o jedno pismeno v hesle, to heslo by bolo az na to jedno pismeno zobrazene v systemovych logoch a to by na bezpecnosti teba ako opravneneho uzivatela nepridalo.

[ikarr]

Kdysi dávno to v redhatu bylo. Když jsem se párkrát na serveru spletl a pak jsem si to přečetl v plaintextu v syslogu, tak se mi opotila záda a pak jsem si dával pořádně bacha, abych se při zadávání hesla nikde nespletl.

[Jendа]

Šlo by to napsáním vlastního skriptu pro pam_exec.

auth sufficient pam_exec.so expose_authtok quiet seteuid /muj/skript.sh

[adrinko]

super, potešili ste ma, že sa to nikde neukladá. presne aj môj prípad bol, že som sa pomýlil a zadával heslo pre iný server, tak som začal uvažovať, či ho pre istotu nezmením... ale keď sa to nikde neukladá, tak je to fajn.

[Jendа]

• Pokud server není kompromitovaný, nemělo by vadit, i kdyby se ukládalo (auth.log nemůže běžný uživatel číst).
• Pokud kompromitovaný je, ukládat se může a ty o tom ani nemusíš vědět.
• Používej SSH klíče.