Ciekawa podatność w openssh dla alpine linux: https://sshhole.com/ Wystarczy, że jest w systemie…

@kkdawid duża część kontenerów na nim lata, jeśli ktoś tam ma ssh to będzie pogrom na poziomie php

@30ohm mamy takie w robocie, będzie ciekawie

@30ohm nie będzie bo tamto na PHP to był mega expolit. A tutaj musi być user bez hasła. Jednak coś takiego to jest żadkość. Nigdy nie miałem usera na Linuxie bez hasła

@DexterFromLab nie do końca

The official tiny-cloud images (the qcow2, VHD and AMI artifacts) from 3.18.11 through 3.24.3 ship an alpine user with a * password field and passwordless doas.

Tyle wystarczy, większość ma to w dupie. Kiedyś podobnym przypadkiem był system do raspberry pi z domyślnym loginem i hasłem. Była tego masa wystawiona do internetu, prawie jak ostatnio lodówki.

@serel z tego co kojarzę to chyba tylko package manager, tak to mają swoje rozwiązania i do serwera ssh używany jest dropbear

@serel nie, paczkomat jest z Alpine i to od 25.12 dopiero

@vrkr ale jest na muslu, a wszystko na muslu jest podatne xD

@serel wciąż, openssh na muslu, openwrt domyślnie ma dropbeara jako ssh server. no i wystawianie ssh na świat na routerze jest nieodpowiedzialne, właśnie ze względu na takie bugi

@serel openwrt też jest podatne, jak ktoś zmienił z dropbear na openssh

@Roark nie takie rzeczy ludzie robią, bo szybciej niż VPN zestawiać xD

@serel a weź, głupi Wireguard w kilka minut się zestawia bez problemu, ale niektórzy to są agenci. ostatnio wystawiłem do okazjonalnego grania serwer umurmur, na domyślnym porcie non stop ktoś pukał