拒绝使用公私钥的人都是什么心态？

公私

漏洞

巨大

41 replies • 2015-04-04 14:15:35 +08:00

1

KexyBiscuit

Apr 3, 2015 via Android

“我这破服务器，谁会来黑我。没人会来注意我。”

2

xzem

Apr 3, 2015 via Android

还是公私钥安全，不用操心

3

popu111

Apr 3, 2015

@KexyBiscuit +1

4

cye3s

Apr 3, 2015 via Android

把ssh日志给他看

5

Oishi

Apr 3, 2015

单位以前就我一个人用，结果被黑客留了一堆“到此一游”后，大家才都学乖了，哈哈哈

6

kn007

Apr 3, 2015

麻烦。
而且其他保护够了

7

kn007

Apr 3, 2015

我会告诉你22端口，只能非root而且没有shell权限么。。。
另外一个端口，写错一次密码，就会被ban。
长密码，大小写数字符号。

8

davidyin

Apr 3, 2015

不会用的心态

9

bobopu

Apr 3, 2015 via iPhone

关闭22端口。设置每60秒扫描两个端口以上拉黑六小时，禁止root，设置复杂用户名，16位数字字母大小写符号密码+获取su权限复杂密码，设置密码输错三次拉黑12小时。

10

kn007

Apr 3, 2015

@bobopu 多少位就不用写出来了。。

11

RIcter

Apr 3, 2015 via iPad

@kn007 曾经x过一个某X站，密码大概是xxxxxxxxxxxxXXxx0000000这种样式的（。

12

kn007

Apr 3, 2015

@RIcter 。。。网站后台还是ssh？
你是前辈，比较厉害。
我不用密匙的原因是电脑有时会有人摸，key是可以被导出用的。。。感觉反而不安全。除非密匙+密码。。。但觉得有点麻烦，有时想应急，还要download下key。

13

RIcter

Apr 3, 2015 via iPad

@kn007 ssh
但是我也觉得不用密钥麻烦吖吖吖如果在别的电脑登陆就会超级蛋疼qwq

14

RIcter

Apr 3, 2015 via iPad

@RIcter 不用密钥/不用密码

15

kn007

Apr 3, 2015

@RIcter 大大真是牛逼啊~！
嗯，是的。没密码，真的很麻烦。如果为了安全，或许需要密匙+密码。

16

xiaoxiaoleo

Apr 3, 2015

没学过密码学。

17

knightluffy

Apr 3, 2015

懒得配置。。2333。。

18

tabris17

Apr 3, 2015

怕麻烦，VPS没设，反正只是当ss服务器用，无所谓了

19

582033

Apr 3, 2015

不知道 or 没有经历过血的教训

20

mcone

Apr 3, 2015

肯定是这些人没看过自己的ssh日志，或者压根不会看也没想过要看

我不相信有谁看过log之后，还能无动于衷的。。。。

21

phoenixlzx

Apr 3, 2015 via Android

@RIcter R菊苣不光日站还日了服务器！

22

lululau

Apr 3, 2015

密钥不设口令是神马心态！

23

silvernoo

Apr 3, 2015

Vb3LlDJaBx4D1xrjHKlx

这密码会被破？

24

AntiGameZ

Apr 3, 2015

懒还需要理由么？

25

neutrino

Apr 3, 2015

@mcone 看过啊，好多扫，好烦，然后退出了。懒军就是这么的萌！

26

mcone

Apr 3, 2015

@neutrino 哈哈哈哈把我萌哭了我竟无言以对。。。

27

lhbc

Apr 3, 2015

纯随机端口
密码一般24到32位，比如 xHmj?mrBX(dvX8r$9@WHXD+5B9p4
来破解吧

28

ryd994

Apr 3, 2015

可以22上放探针，有连接就banip。用iptables做也行用xinetd做也行。如果是扫端口，正常人都会先扫22
@kn007 智能卡

29

zjgood

Apr 3, 2015

@kn007 RIcter那家伙比你小，比我大一点。。。不是你的前辈。叔叔

30

lshero

Apr 3, 2015

换电脑怕麻烦的心态啊

31

Elethom

Apr 3, 2015 via iPhone

@RIcter
好像猜到是哪個站了。

32

xenme

Apr 3, 2015

密码强度高点就好了，密钥同步多麻烦。

33

mornlight

Apr 3, 2015

我把ssh 端口改了，阿里云也有密码暴力破解防御，批量扫的一般不会扫我。除非专门针对我。

34

kn007

Apr 3, 2015

@RIcter 29L @zjgood 说的是真的么

@zjgood 你还不好好加油，我等着你把状元头衔拿回家！前辈意指比我牛叉的人。并不是说比我大。

35

kn007

Apr 3, 2015

@ryd994 智能卡，这么高级的货，没用过

36

RIcter

Apr 3, 2015 via iPhone

@zjgood
@kn007 QWQ

37

kn007

Apr 3, 2015

@RIcter 快叫哥哥~ 别听 @zjgood 叫我叔叔，我不是坏淫。
诶，各位要加油撒！我先去忙了。

38

R09PR0xF

Apr 3, 2015

Google Authenticator
https://github.com/google/google-authenticator/tree/master/libpam

39

hyuwang

Apr 3, 2015

![ROS](http://7xicnm.com1.z0.glb.clouddn.com/picIMG_3884.JPG)
以前我也不在意的非root没权限干啥都不方便
直到换了Mikrotik 连上外网几分钟后路由ssh的log就变成了这样

40

ryd994

Apr 3, 2015 via Android

没什么心态，就是人蠢，蠢且懒。
不用公钥不方便出门急用可以理解
但是不改端口不用防火墙还不会做探针的就是蠢且懒，活该

41

Showfom

PRO

Apr 4, 2015 via iPhone

@RIcter 叔叔。。。。