Forum

BUG ou Problema com a segurança

Postado por m4d3 em 19 de Maio de 2010 às 4:11am
Alguém pode explicar pra que server o cadastro mk-user e se tem uma senha padrão já cadastrada e qual é, parece que temos um furo ae que tornou meu mk-auth inutilizável.

Username         Port     From             Latest
mk-user          pts/1    5.235.123.130    Sat May  8 04:52:41 +0400 2010

Espero que a explicação seja razoável, pois me parece que terei de formatar dessa vez.

Aguardando....



Para adicionar comentários, você deve ser membro de MK-AUTH.

Join MK-AUTH

Marcações: bug, falta, furo, invasão, problema, segurança
Enviar-me um email quando as pessoas responderem –
Seguir

Respostas

  • Pedro Filho 19 de Maio de 2010 as 10:30am
    alguns updates são feitos pelo rsync e ssh usando a vpn do hamachi com esse usuário, se vc acha perigoso deleta ele que o sistema somente irar atualizar por http ....
  • m4d3 19 de Maio de 2010 as 2:28pm
    Ola Pedrão, obrigado por responder, olha só, eu nem cheguei a verificar a forma de autenticação, mas seria interessante remover este usuário e fornecer informações na documentação caso o usuário preciso de acesso remoto pra evitar o que já aconteceu como você pode constatar pelo log acima, estarei formatando o meu servidor ainda esta semana para limpar o sistema depois deste acesso não autorizado.

    Grande abraço.

    Obs.: Deixei algumas sugestões de melhorias pro sistema se vc tiver tempo dá uma lida ficou no tópico criado por outro usuário de melhorias para o cadastro de clientes.
This reply was deleted.