Hacking przez ssh

[michauek]

Jakiś czas temu udostępniłem koledze dane do logowania na uczelnianym serwerze. Można się do kont logować przez ssh. Zauważyłem, że osoba ta nadal loguje się na konto, a więc zdalnie zmieniłem hasło do konta. I tutaj niespodzianka, osoba ta zalogowała się znowu po zmianie hasła do konta. W jaki sposób jest to możliwe? I w jaki sposób mógłbym zablokować tej osobie dostęp do mojego konta?

[oziem]

Rozumiem, że posiadał hasło do konta root.Mógł np. zostawić na serwerze backdoora który go wpuszcza na roota za pomocą uniwersalnego hasła.Zobacz w logach serwera ssh. W logach także możesz sprawdzić adres IP który później możesz wpisać do blacklisty sshd.

[TQM]

Podastawy podstaw a nie zadne backdoor'y...

~/.ssh/authorized_keys

[michauek]

Przepraszam, ale jestem zielony. Mam ten plik po prostu usunąć?

[TQM]

RTFM -> "man ssh"

wszystko jest ladnie opisane