Исходное сообщение
"В результате атаки Windigo вредоносным ПО поражены более 25 ..." Отправлено XoRe, 19-Мрт-14 17:54
> соединение с [одним] ключём через форвард -> форвард агента + если скомпрометирована > форвард-машина -> скажи ключу до свидания (безо всякого пароля) Не совсем понял, как можно увести ключ при форвардинге. А вот выполнить команды - да, дыра. Как вариант - зловред может сгенерить свой ключ и разложить его везде, пользуясь форвардингом. > бди! ssh-agent -c, http://blog.endpoint.com/2014/03/scripting-ssh-master-connec... > скрипты с соединениями по ssh с ключами вызывают трепет. > а ещё мастер-сокеты... Спасибо, буду знать.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> соединение с [одним] ключём через форвард -> форвард агента + если скомпрометирована >> форвард-машина -> скажи ключу до свидания (безо всякого пароля) > Не совсем понял, как можно увести ключ при форвардинге. > А вот выполнить команды - да, дыра. > Как вариант - зловред может сгенерить свой ключ и разложить его везде, > пользуясь форвардингом. >> бди! ssh-agent -c, http://blog.endpoint.com/2014/03/scripting-ssh-master-connections.html >> скрипты с соединениями по ssh с ключами вызывают трепет. >> а ещё мастер-сокеты... > Спасибо, буду знать.
	Введите код, изображенный на картинке: