Исходное сообщение
"Разбор последствий взлома Linux-хостов выявил странную актив..." Отправлено Ytch, 02-Дек-11 01:49
>"Против данной гипотезы указывает то, что пароль был подобран после относительно небольшого числа попыток и перед первым удачным входом был восьмиминутный перерыв" Оригинал гласит (да и по логам в оригинале видно): >Note how the "root" user tries to login at 15:21:11, fails a couple of times and then 8 minutes and 42 seconds later the login succeeds. Не было никакого перерыва. Вход был осуществлен через 8 минут 42 секунды после начала подбора. И это, по их версии, как раз лишний раз подтверждает теорию подбора пароля: >This is more of an indication of a password bruteforcing rather a 0-day. So the most likely answer is that the root password was bruteforced.