0
怎么知道哪些服务器哪些用户之间配置了 SSH 互信
source link: https://www.v2ex.com/t/825449
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
最近有台服务器没及时升级 log4j,导致一个普通用户的服务被攻破中毒，还从这台服务器免密登录到另一台也中招，
有没有什么工具能查到各服务器哪些用户配置的 SSH
15 条回复 • 2021-12-31 14:16:39 +08:00
Privileges 12 小时 8 分钟前 via Android
2i2Re2PLMaDnghL 11 小时 55 分钟前
一方面来说，主动扩散主要依赖读取已被入侵的机器的 known_hosts 和命令历史
另一方面是，扫描扩散就得去检查所有机器所有用户的 authorized_keys
另一方面是，扫描扩散就得去检查所有机器所有用户的 authorized_keys
xinghen57 10 小时 59 分钟前 via iPhone
authorized_keys 我记得是公钥吧。这还能反推哪个用户配置的？
win10 下，使用 ssh ，是在 “.ssh\config”文件下保存 ssh 配置。
linux 应该同理，楼主查查资料。
好奇为何服务器 ssh 到其他服务器？
win10 下，使用 ssh ，是在 “.ssh\config”文件下保存 ssh 配置。
linux 应该同理，楼主查查资料。
好奇为何服务器 ssh 到其他服务器？
adoal 10 小时 22 分钟前
严肃的场景下，可以考虑设置 AuthorizedKeysFile none 关闭用户主目录里的 authorized_keys ，并设置 AuthorizedKeysCommand 到中心服务器（比如 LDAP ）去查询用户的 authorized_keys 项，在 LDAP 里给用户开个自己编辑的权限……不过这个配置还是挺复杂的，让用户自己编辑也多少有点复杂。
默认情况下只能到逐台服务器逐个用户扫描了。
默认情况下只能到逐台服务器逐个用户扫描了。
2i2Re2PLMaDnghL 9 小时 36 分钟前
@hzfyjgw 麻烦你先看标题问的啥，正文是作背景说明的。跑论坛发贴显然已经把紧要问题解决了。
打个比方，说书人说『唐僧从女儿国离开之后』，结果你说『那唐僧跟女儿国国王还不是得成亲吗？』，就很迷惑。
打个比方，说书人说『唐僧从女儿国离开之后』，结果你说『那唐僧跟女儿国国王还不是得成亲吗？』，就很迷惑。
adoal 8 小时 45 分钟前 
1
对了，什么叫“普通用户的服务被攻破中毒”？用普通用户登录进去启动起来的服务？严肃的生产环境下应该所有长时间运行的服务都通过 systemd unit 或其它管控机制启动，运行服务的 euid 必须是专用的，home 是 /nonexsistent ，shell 是 nologin ，不允许有交互登录的机会。能登录的用户 uid 是不允许用来运行服务的。
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK