Wpis użytkownika 30ohm w LINUX

@serel openwrt też jest podatne, jak ktoś zmienił z dropbear na openssh

@serel wciąż, openssh na muslu, openwrt domyślnie ma dropbeara jako ssh server.
no i wystawianie ssh na świat na routerze jest nieodpowiedzialne, właśnie ze względu na takie bugi

@vrkr ale jest na muslu, a wszystko na muslu jest podatne xD

https://sshhole.com/

@serel nie, paczkomat jest z Alpine i to od 25.12 dopiero

@serel z tego co kojarzę to chyba tylko package manager, tak to mają swoje rozwiązania i do serwera ssh używany jest dropbear

@DexterFromLab nie do końca

The official tiny-cloud images (the qcow2, VHD and AMI artifacts) from 3.18.11 through 3.24.3 ship an alpine user with a * password field and passwordless doas.

Tyle wystarczy, większość ma to w dupie. Kiedyś podobnym przypadkiem był system do raspberry pi z domyślnym loginem i hasłem. Była tego masa wystawiona do internetu, prawie jak ostatnio lodówki.

@30ohm nie będzie bo tamto na PHP to był mega expolit. A tutaj musi być user bez hasła. Jednak coś takiego to jest żadkość. Nigdy nie miałem usera na Linuxie bez hasła

@30ohm mamy takie w robocie, będzie ciekawie

@kkdawid duża część kontenerów na nim lata, jeśli ktoś tam ma ssh to będzie pogrom na poziomie php