Il giorno 07 Luglio 2009 14.27, <bodr...@mail.dm.unipi.it> ha scritto: > Ciao a tutti, > >> ho provato a cercare e ho scoperto che il giorno 02.07.09 per >> qualche misterioso motivo nell'utente č stata creata la directory .ssh2 > con la directory hostkeys e il file random_seed > > A proposito di misteriosi motivi... non ho ben capito se ritieni che il > problema sia il server o il client. > > Se pero` di colpo il client ha cominciato a non usare piu' > l'autenticazione con le chiavi e a richiederti _sempre_ di inserire le > password, c'e` un'altra possibilita` da investigare: che sia stato messo > un cavallo di Troia (troyan) al posto dell'ssh. > Dico questo perche' alcuni anni or sono era un metodo direi abbastanza > diffuso per carpire password agli utenti, modificare ssh in modo che > salvasse/spedisse le password digitate; ovviamente la versione modificata > di ssh richiedeva _sempre_ di inserire la password, anche se > l'autenticazione con modalita` diverse era disponibile. > > Un controllino in piu', non guasta. > > Ciau, > m > > -- Giusto, ma direi che questo non è il caso, i file sono vecchissimi e riportano tutt'ora stesso timestamp, capisco che potrebbe non significare nulla, ma direi di esser sicuro al 99%
> http://bodrato.it/ > > > -- > Per REVOCARE l'iscrizione alla lista, inviare un email a > debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per > problemi inviare un email in INGLESE a listmas...@lists.debian.org > > To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org > > -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
