Recientemente, uno de mis servidores ha sido pirateado y parece que obtuvieron acceso SSH (los registros se eliminaron, se crearon los archivos Léame de rescate, etc.). La cuenta tiene una autenticación de certificado ssh (incluida la frase de contraseña para la clave privada) y me pregunto si:
- ¿Existe alguna posibilidad real de que un atacante ejerza una fuerza bruta en las cuentas basadas en certificados a través de ssh?
- o la mayor posibilidad es que incluso obtuvieron un troyano en mi computadora local y obtuvieron la clave del archivo incl. la frase de contraseña?