Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

SSH Keys in site.conf #20

Open
wattnpapa opened this issue Oct 4, 2017 · 1 comment
Open

SSH Keys in site.conf #20

wattnpapa opened this issue Oct 4, 2017 · 1 comment

Comments

@wattnpapa
Copy link

Aloha zusammen,

das hier, ist doch nicht euer ernst:

site-ffhgw/site.conf

Lines 17 to 22 in 1615230

authorized_keys = {
'ssh-rsa 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 schlady',
'ssh-dss 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 stenzel@choi',
'ssh-rsa AAAAB3NzaC1yc2EAAAABJQAAAQEAmLxwcDB8KCgru2JhwE1XvVGC4YVIgxdjdDo8WS8MyUBX5Ivd9dD3vs9pnx+ZQ3OfRhfIbzcBrL2t64r2pFIBCAVGDsUij55WACPRk9YMFFmPvUm5OcMGhZZyaoxVP1nVCNt55wZH+ykWnVPigAlC9+5XfmA1roYrVr8U8vrwly53S2bRjxIb4nGpKR3odqpFVYIoutVXlfWOcpR7WUKJwZWiTTcScG0XEKPEZxKDoxkP8VMqUcXsyrZgc/33LkhDQKwVlfSf2J160lWw5C4eymtSC9D+Ka4zFo1PZUPuHyryfbILjv45HdmNe4x7ZaLzE/4iH7mnqydoXkwqyvi9qw==',
'ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC3aLOX65bVepP9VFGJYGj22gz1E0YNcHbuuRX15xmorTXAabQLqchCB0CER5EFWqk2XozgrymKt1cLYE13gyv2jrhdrwHXzuu/y9aPVr/K1OXe37nVQ7DlYGYvTmPE+OEPQJn3KNsnT8lht0FGD/0OXgzyLJF/XCT66800YtGvF4aLdZolI/tfow8L6b3sZYUXKHzRACkwjBuPVJBtah7HNT12jwQyo+2lkygcgdF0hzEoKlit8/pAKwRUsFWzUW9yexoB5vYDDH2djx2tcFD4XkImJTvaTkWoDkc9+L28wqFUe74h85UmPFNFDT3LrWulnB2ASCVw3yq5mSfHOgkZ [email protected]',
},

Damit haben 4 Leuten, die man noch nicht mal identifizieren kann als externer Zugriff auf alle Router mit eurer Firmware.
Ich finde das ja schon fast hochgradig kriminell. Ihr könnt damit auf alle Router zugreifen die jemand installiert und dann darüber auch auf das Netz dahinter. Jemand der gerade mal weiß, wie man einen Router Flasht und den bei sich aufbauen kann öffnet ja sein gesamtes Netz für euch.

Daher bitte nehmt die festen Keys raus!

Jeder sollte selbst bestimmen können wer auf die Router drauf zugreifen kann aber noch nicht bitte von Haus aus!

@lrnzo
Copy link

lrnzo commented Oct 4, 2017

habe meinen mal raus genommen.

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Labels
None yet
Projects
None yet
Development

No branches or pull requests

2 participants