作者joshua5201 (エビフライ)
看板ck-inforOLD
標題Re: athena
時間Fri Nov 15 00:14:11 2013
※ 引述《rafan (@_@"""")》之銘言:
: ※ 引述《rafan (@_@"""")》之銘言:
: : 爆炸了嗎?
: : --
: : ◆ From: 140.112.90.75
: : 推 joshua5201 :有些地方改變 因為之前有帳號被當跳板 11/13 15:35
: : → joshua5201 :我等下請學弟上來說明 11/13 15:35
: @@
我先簡單說明一下狀況
有天學校找現任網管說我們的站被當跳板 在解決問題並提出改善計畫前斷網
查到是有個group1的帳號被登入 我隨便試了一下密碼就跟帳號一樣
好像是以前寒訓(winter2009) 練習用的帳號
而且同時有兩個ip在用哪個帳號 一個在美國 一個德國
查到之後我們把所有閒置帳號的shell都先設成nologin 然後ssh嘗試次數變嚴格(同帳號三次要等十分鐘 再錯就鎖)
再到這來問哪些學長還有ssh的需求 可能會造成很多不便 不過我們不知道還有多少帳號是設了安全性極低的密碼
詳細的資訊的26屆學弟上來說明 (我有交代他事情搞定要上來報告 今天學校又找他問mail server的事情 所以可能還要一兩天)
--
Sent from my Android
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 111.81.79.143
1F:→ joshua5201 :*詳細的資訊「等」26屆學弟上來說明 (手機不能修文) 11/15 00:24
2F:推 jim221 :奇怪 group系列帳號在我們那屆(20th)就因為某件事情 11/15 00:48
3F:→ jim221 :就把他全部鎖起來了阿.. O.O 11/15 00:48
4F:→ joshua5201 :我看到學長好像只是把家目錄指向某個不存在的路徑 11/15 00:50
5F:→ joshua5201 :不過他還是可以登進去@@ 11/15 00:50
6F:→ joshua5201 :發現我剛好搶到百文xDDD 11/15 00:52
7F:推 popoloo :我忘記我ssh的密碼惹 11/15 03:16