Исходное сообщение
"Выявлен червь FritzFrog, поражающий серверы по SSH и строящи..." Отправлено пох., 20-Авг-20 23:31
> "Для коммуникации используется штатный SSH". для начала надо как-то попасть на твою машинку - и он это делает не ключом, а просто подобрав пароль. Дальше кладет туда открытый ключик, и, видимо, какую-то бутстрапалку бинарника, после чего заходит уже штатным образом (в бинарнике никаких ключей держать необязательно), и вот теперь, установив сессию и проверив что его слушает именно кто надо, а не васян пытающийся спереть данные - скармливают ему те самые динамические данные, включая закрытые ключи для возможности дальнейшего распространения, номер кошелочки для монерок и так далее. На диск они не пишутся, после ребута - спокойно подождет, пока заново запустят и заново зальют данные с другой ноды. Если все сделать аккуратно - хрен подкопаешься.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> "Для коммуникации используется штатный SSH". > для начала надо как-то попасть на твою машинку - и он это > делает не ключом, а просто подобрав пароль. Дальше кладет туда открытый > ключик, и, видимо, какую-то бутстрапалку бинарника, после чего заходит уже штатным > образом (в бинарнике никаких ключей держать необязательно), и вот теперь, установив > сессию и проверив что его слушает именно кто надо, а не > васян пытающийся спереть данные - скармливают ему те самые динамические данные, > включая закрытые ключи для возможности дальнейшего распространения, номер кошелочки для > монерок и так далее. На диск они не пишутся, после ребута > - спокойно подождет, пока заново запустят и заново зальют данные с > другой ноды. > Если все сделать аккуратно - хрен подкопаешься.
	Введите код, изображенный на картинке: