Если брать по броне/инструментам - даже неплохо вышло.

Удалось улучшить сет свой, кое где теперь есть починка.
И с нуля лопата родилась фулловая =)
Починка
Прочность
Эффективность 5
Шёлковое касание

2/2 дней полностью провел в Майнкрафтике....

Кайф.

После ластовых будних дней - можно будет и жителями таки заняться)

Ля, щас приколюху откопал в ssh, как можно оставить условно на своём сервере дырку, да безопасно =))
Распишу схематично

поднимаем 2 ssh сервера, один основной который мы будем закрывать.
Другой нужен чисто для бекдора.

Создаём пользователя, у меня это будет tempUser
создаём ему ключ по которому мы будем лазать (( можно и пароль, но типа ))

в файлике /etc/sudoers.d/allow-tempUser оставляем sudo права на выполнение bash скрипта

tempUser ALL=(root) NOPASSWD: /etc/backdoor/dirka.sh

Далее делаем файл /etc/backdoor/entrypoint

#!/bin/bash

set -euo pipefail

RAW="${SSH_ORIGINAL_COMMAND:-}"

# разрешаем только: буквы, цифры, _, -, ., :
if [[ -z "$RAW" || ${#RAW} -gt 128 || ! "$RAW" =~ ^[a-zA-Z0-9_.:\ -]+$ ]]; then
    echo "Invalid input"
    exit 1
fi

read -r -a ARGS <<<"$SSH_ORIGINAL_COMMAND"

case "${ARGS[0]:-}" in
    "vzlom-ochka" )
        exec sudo /etc/backdoor/dirka.sh
        ;;
    * )
        echo "Command not allowed"
        exit 1
        ;;
esac

Ну и уже в самом /etc/backdoor/dirka.sh делаем че хотим, хоть iptables дёргаем.
Вызывается оно от судо.

Последнее что делаем - добавляем ключ для нашего пользака

/home/tempUser/.ssh/authorized_keys

command="/etc/backdoor/entrypoint",no-pty,no-port-forwarding,no-agent-forwarding ssh-ed25519 AAAAC3Nz...

Ну и всё, радуемся.

SSH привычный на дырке не будет открываться, SFTP тоже не работает.
Если пытаться выполнить команду какую либо - мы вызывает только наш entrypoint.
По факту мы просто когда пытаемся вызвать команду по SSH сразу - теперь мы передаём аргументы.

jam@jam-pc:~$ ssh -i tempUser tempUser@192.168.1.X rm -rdf /
Invalid input
jam@jam-pc:~$ ssh -i tempUser tempUser@192.168.1.X token
Setup completed successfully

Посчитал что штука прикольная =)
Чеб не поделиться

Кто бы мог подумать, что клубничное чудо с ягером - будет ебать как вкусно?

Шоты летали 1 за 1....

Мирсем и Джем рыскают по Авито в поисках того самого сервера и примерно сколько месяцев надо не есть и пить что бы купить к ним еще процы и память

Как же да.

Подарите пожалуйста 200к на сервак :(

Подписчики уходят

Фиксируем прибыль

Да пзц. У меня тоже ливают.

СКАТЫВАЕМСЯ

Ебашим в DNS

Кайф