Исходное сообщение
"В результате атаки Windigo вредоносным ПО поражены более 25 ..." Отправлено Andrey Mitrofanov, 19-Мрт-14 18:07
>> Но да, поминается не-использование уязвимостей и _использование проснифанных паролей >> ssh при логине через форвард через заражённую машину [[Хотя возможны другие варианты форварда, нежели запуск ssh на средней машине. форвард порта, netcat в строке Proxy ssh.conf.]] > А разве пароли можно вообще проснифать ? вся ssh-сессия будет зашифрована. Новость не читай ("В частности, программа ssh подменялась  на вариант"), обсуждение не читай (#39), оригинал(ы) не читай, в лужа газики пускай. На заражённой заменяется бинарь ssh. Уж ли он не проснифает то, что _сам берёт со стдина, сам шифрует и шлёт? Тов.из #33 делает ту же ошибку: > 1) как можно перхватить пароль пароль? Я думал, что для ssh его не перехватить даже если сеть доступна и всякие "злые люди между тобой и сервером". Злые дяди не "между", они внутри ssh, которому ты говоришь пароль. (и внутри sshd, с которым соединяешься, возможно.)