[Debian] Krypto-Keys unsicher (update)

[txc]

MOD: Full-Quote entfernt!

Aso danke.
Ich habe nur für Teamspeak einen Benutzer angelegt, aber in den home ordner vom Benutzer gibt es nichts mit ssh.

Bei den Usern die von Confixx angelegt wurde, ist auch kein Ordner ssh vorhanden.

 

[Roger Wilco]

"~" ist das gleiche wie $HOME, also dein Homeverzeichnis.

 

[txc]

"~" ist das gleiche wie $HOME, also dein Homeverzeichnis.

Danke, aber das Problem ist, dass bei den Usern die von Confixx angelegt wurde, auch kein Ordner ssh vorhanden.
Also weiß ich nicht was ich löschen soll...

 

[traced]

Schon mal daran gedacht vielleicht keine verwundbaren Schlüssel auf dem System zu haben?
Es dürften bei den meisten nur User in /home oder der /root geben, wo mit Zertifikaten zum einloggen gearbeitet wird.
Denk aber auch bitte dran (auch wieder falls vorhanden) SSL Zertifikate etc neu zu erstellen, Info dazu gibts ja genug bei Tante Google. (also auch für Mailserver etc.)

lg Basti

 

[marneus]

Blinder Aktionismus... Wenn ich Dir jetzt raten würde

rm -rf /home/*

würdest auch gnadenlos zuschlagen, oder? Hast Du überhaupt verstanden, worum es bei dieser Sicherheitslücke geht?!

--marneus