1. Куча / Говнокод #15461

    +133

    1. 1
    access denied for the user "King1986" with password "weakCocc".

    Часть строки из лога. Логи пока общедоступны.

    Запостил: laMer007, 13 Марта 2014

    Комментарии (11) RSS

    • Ответить
    • Опечатка при наборе пароля снижает время его подбора злоумышленником с 90 лет до 10 секунд.
      Ответить
      • В ксакепе какой-то хацкер писал, что он проверял .bash_history на предмет паролей, которые при опечатках туда попадали.
        Ответить
        • > .bash_history на предмет паролей, которые при опечатках туда попадали
          Да тут не столько от опечаток, сколько от сраного кеша в sudo: после правильного ввода пароля sudo несколько минут его не спрашивает, а по-инерции набираешь и жмешь энтер... Потом приходится жестоко убивать bash, чтобы он не записал пароль в историю.

          Проблема решается отключением этого кеша. Один хрен это потенциальная дыра, и пользы от нее никакой.
          Ответить
          • unset HISTFILE
            Ответить
            • Ну нафига мне совсем отключать историю? Она ж сама по себе полезна.
              Ответить
            • Надо чтобы пароль начинался с пробела. Тогда, если его случайно вбить, он автоматом не запишется в историю ;)
              Ответить
          • Записал в книжечку для линуксосрачей.
            Ответить
            • >книжечку для линуксосрачей.
              233 + 421 кб.
              Ответить
          • Там речь шла именно про какие-то опечатки, при которых пасс попадал именно в .bash_history
            Ответить

    Добавить комментарий