「「よく使われる危険なパスワードTop500」にご注意を」記事へのコメント

実体験

[sayuporn (33927)]

サーバをインストールして、先方に渡し、
DCに設置してもらってネットにつながってから色々作業しようと思ってました。
で、rootのパスワードに「123456」を設定してました。

メールで「ネットにつなぎましたよー」と連絡もらって、
さあ作業しようと思ったらログインできません。ぎゃふん。
東京から横浜まで行ってもらい、パスワードを再設定してもらいましたが、
同じく「123456」だったので、その方がDCを出る頃にはまたワームに犯されてました。

ワームに犯された上、ルートキットを孕ませられてしまったので、
passwdでパスワードを変更してもshadowファイルを書き換えられてしまいます。
のでしょうがないので、cronで1分おきにshadowファイルを上書きするようにして、
泣きべそ書きながらrsyncでルートキットを駆除しました。

Re:

[Ryo.F (3896)]

パスワードでリモートログイン可能にしてた(?)だけでもあんまりですが、それ以上に

泣きべそ書きながらrsyncでルートキットを駆除しました

この対応はまずいんじゃない？普通、即ネットワークから切り離し、再インストールでしょう？

Re:

[sayuporn (33927)]

なぜまずいんですか？
それに普通って誰の普通ですか？

Re:

[Anonymous Coward]

仕掛けられたrootkitが他にあるのか無いのかを証明する手立てがないでしょ。
である以上、再インストールすることで全て無かったことにしないと問題を取り除いたと証明できないからでしょ。
駆除という以上、駆除したことを証明できる方法が普通だと思うぞ。
証明出来ないんじゃ意味がない。

Re:実体験

[Anonymous Coward]

巧妙に仕掛けられた場合、まっさらにして再インストールしたつもりが、残っていたりして。
HDDを物理的に新品と交換したほうがいいです。