Vysvětlení hlášení ze služby Shodan

[kopevi2]

Zdravím všechny,
pro zajímavost, když byla akce shodan za 100, tak jsem si koupil účet. Delší dobu nic, až teď mi to začlo posílat info např: viz obrázek

Je to pouze info, že se mi aktualizovalo openssh a změnil se tím klíč toho ssh (identifikace serveru), nebo to značí na nějaký větší problém?
Děkuji za případné info, nebo rady, kde to najít rozklíčované.

[Reklama]

[Whoami68]

Pokud to není tvůj ssh klíč, tak to nevěstí nic dobrého. Mně se jednou stalo po návratu z dovolené, že se někdo naboural do routeru u Nordicu a nahrál tam svůj klíč. Vlastně jsem to zjistil náhodou přes Shodan. ISP mi pak po telefonu sdělil, že tam výrobce nechal nějaká zadní vrátka pro updaty a podobně. Prostě nějakou takovou blbost. Písemně mi to ale samozřejmě nepotvrdil . Rychle tam nahodil patch a nic vic. Aniž bych přiznal svůj průšvih.

[kopevi2]

Dík za info, no o víkendu jsem to aktualizoval, je to u vpsfree. (jsou tam otevřený porty 22, a zbytek pouze na mail a webky). Chtěl bych se zeptat, co byste doporučil zkouknout, abych měl jistotu, že je to OK? Můžou se ty klíče změnit při aktualizaci?

[Whoami68]

Nejsnazší je ověřit fingerprint

[kopevi2]

ssh-keygen -l -E md5 -f /etc/ssh/ssh_host_rsa_key.pub
mi vyhodilo, něco úplně jinýho  než co mi poslal shodan,
ale když jsem se tam přihlásil tak to na mě nekřičelo, že se něco změnilo (což se obvykle stávalo, když jsem měnil IP strojů apod...)
Může být nějaký problém s těma aktualizacema jak jsou servery Cannonicalu napadený a tím pádem si to nenatáhlo aktualizaci openssh?

[Reklama]

[Jan Fikar]

Tak Shodan posilal edcsa, ne rsa, dívate se na špatný klíč