SMOS / BAMT - hack, защита

[bsdemon]

За сега имам само информация от машини с реални IP-та. Сменят pool, user i t.n. Не е това което се включва като автоматичен донейт към създателя. Говорих с него, каза че прави ъпдейт по въпроса. Ако сте забелязали такъв проблем при вас, може да смените правата на cgminer.conf

Код за потвърждение: Избери целия код

chmod 600 /etc/bamt/cgminer.conf

[2GOOD]

За сега имам само информация от машини с реални IP-та. Сменят pool, user i t.n. Не е това което се включва като автоматичен донейт към създателя. Говорих с него, каза че прави ъпдейт по въпроса. Ако сте забелязали такъв проблем при вас, може да смените правата на cgminer.conf

Код за потвърждение: Избери целия код

chmod 600 /etc/bamt/cgminer.conf

Не ползвам SMOS, но информацията е много полезна

И разбира се да си смените пароалта на потребителя.

[99ufo99]

Задължително се сменя паролата по подразбиране !!! за не запознатите давам пример:

sudo passwd root натискате [ENTER]
пита ви за новата парола.. въвеждате .. натискате пак [ENTER]
повтаряте я .. и пак натискате [ENTER]
По този начин сменяте стандартната парола която е "rabbit" със такава която само вие си я знаете.
Ако компютъра ви е включен директно в Интернет, няма да е лошо да смените и порта за ssh връзка , който в тази версия е 222 , за целта може да ползвате това ръководство http://www.linuxlookup.com/howto/change ... t_ssh_port

[guBaHe]

Погледнете и какви други потребители има създадени в системата. BAMT на чиято основа е SMOS има и потребител user чиято парола също трябва да се смени.

Код за потвърждение: Избери целия код

awk -F":" '{ print "username: " $1 "\t\tuid:" $3 }' /etc/passwd

ще ви покаже всички потребители в системата. Повечето са служебни, със UID < 1000 с изключение на nobody. Огледайте за потр. имена с UID >= 1000 - това са обикновенно акаунти, които могат да се логват в системата.

[bsdemon]

Паролата беше сменена още след първото пускане. В лог-а няма други user-и освен моя да са се логвали.

[2GOOD]

Паролата беше сменена още след първото пускане. В лог-а няма други user-и освен моя да са се логвали.

Значи има ред в cgminer стартирането с W: залонамерно ип, трябва да се види скрипта за стартиране, както и cgminer.conf

[bsdemon]

Ето секюрити ъпдейта:

Код за потвърждение: Избери целия код

wget http://www.smos-linux.org/upgrade/v5.sh
chmod +x v5.sh
./v5.sh