• [^] # Re: Secret bien gardé

    Posté par . En réponse au journal Les toqueurs ont la tactique. Évalué à 2.

    Le port knocking, ça aurait protégé si la tentative de backdoor via liblzma avait réussi,

    Probablement pas pour activer la CVE-2024-3094, il faut avoir une clef particulière. Elle a était conçu et aurait donc probablement dû être utilisé pour des attaques très ciblée, exactement ce pourquoi le port-knocking ne marche pas.

    ou en cas de 0-day sur openssh.

    En cas d'attaque pas trop ciblée oui

    https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll