Включаем режим параноика.
Все и не раз слышали про то, что ходить по ссылкам нехорошо. Особенно если эти ссылки непонятно откуда.
Но почему-то многие думают, что это касается только ссылок http://, https://, ftp://.
Тут на @gitgate недавно проскакивала тема про консольные онлайн Telnet/SSH-игры.
Посмотрим на это глазами параноика: что происходит, когда вы подключаетесь к ссылке вида ssh user@addr.dom? Ну, ничего страшного.
Просто в логах сервера отобразится ваш IP. Ситуация усугубляется, когда вы заходите на ссылку вида ssh addr.dom.
В этом случае в логах отобразится не только адрес, но и логин текущего пользователя.
Прикиньте, есть IP и уже есть логин. Осталось подобрать пароль. Я бы на месте малышей-плохишей специально рыскал бы по GitHub в поисках всякой прикольной фигни и собирал пары IP/login.
Да и логин, не какой-то там test, а реально используемый, — сам по себе ценный ресурс.
ssh addr.dom, не поленитесь и добавьте пользователя test@addr.dom, чтобы не светить свой реальный логин.Прошу прощения за тему, которая и так всех задолбала.
Комментарии