<div dir="ltr">Thanks Steve,<br><br>I removed the user on the affected machine,  Should I expect any problems?<br><br>Steve, k6kya</div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, May 10, 2017 at 12:19 PM, Steve Zingman <span dir="ltr"><<a href="mailto:szingman@msgstor.com" target="_blank">szingman@msgstor.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
  
    
  
  <div bgcolor="#FFFFFF" text="#000000">
    That is a leftover "mandated" from above. It will be disabled in the
    RC.<br>
    <br>
    Steve N4IRS<div><div class="h5"><br>
    <br>
    <div class="m_-8524355423520561650moz-cite-prefix">On 5/10/2017 3:15 PM, Steve Passmore
      wrote:<br>
    </div>
    </div></div><blockquote type="cite"><div><div class="h5">
      <div dir="ltr">Does anyone know what the user "debian" is used for
        in the DIAL distro?    I had a node compromised where it appears
        they guessed the password for the user debian.  I note on other
        un-compromised nodes there is a preexisting user "debian" with a
        password set. 
        <div>The attacker installed a bitcoin miner, storing their files
          under /var/tmp/.new     chrootkit reported it as possibly
          being the Mumblehard backdoor.
          <div><br>
          </div>
          <div>I'd suggest anyone with a DIAL node, at the very least,
            remove the user "debian"'s password.<br>
            <br>
            passwd -d debian<br>
            <br>
            Steve, k6kya</div>
        </div>
      </div>
      <br>
      <fieldset class="m_-8524355423520561650mimeAttachmentHeader"></fieldset>
      <br>
      </div></div><pre>______________________________<wbr>_________________
App_rpt-users mailing list
<a class="m_-8524355423520561650moz-txt-link-abbreviated" href="mailto:App_rpt-users@lists.allstarlink.org" target="_blank">App_rpt-users@lists.<wbr>allstarlink.org</a>
<a class="m_-8524355423520561650moz-txt-link-freetext" href="http://lists.allstarlink.org/cgi-bin/mailman/listinfo/app_rpt-users" target="_blank">http://lists.allstarlink.org/<wbr>cgi-bin/mailman/listinfo/app_<wbr>rpt-users</a>

To unsubscribe from this list please visit <a class="m_-8524355423520561650moz-txt-link-freetext" href="http://lists.allstarlink.org/cgi-bin/mailman/listinfo/app_rpt-users" target="_blank">http://lists.allstarlink.org/<wbr>cgi-bin/mailman/listinfo/app_<wbr>rpt-users</a> and scroll down to the bottom of the page. Enter your email address and press the "Unsubscribe or edit options button"
You do not need a password to unsubscribe, you can do it via email confirmation. If you have trouble unsubscribing, please send a message to the list detailing the problem. </pre>
    </blockquote>
    <br>
  </div>

<br>______________________________<wbr>_________________<br>
App_rpt-users mailing list<br>
<a href="mailto:App_rpt-users@lists.allstarlink.org">App_rpt-users@lists.<wbr>allstarlink.org</a><br>
<a href="http://lists.allstarlink.org/cgi-bin/mailman/listinfo/app_rpt-users" rel="noreferrer" target="_blank">http://lists.allstarlink.org/<wbr>cgi-bin/mailman/listinfo/app_<wbr>rpt-users</a><br>
<br>
To unsubscribe from this list please visit <a href="http://lists.allstarlink.org/cgi-bin/mailman/listinfo/app_rpt-users" rel="noreferrer" target="_blank">http://lists.allstarlink.org/<wbr>cgi-bin/mailman/listinfo/app_<wbr>rpt-users</a> and scroll down to the bottom of the page. Enter your email address and press the "Unsubscribe or edit options button"<br>
You do not need a password to unsubscribe, you can do it via email confirmation. If you have trouble unsubscribing, please send a message to the list detailing the problem. <br></blockquote></div><br></div>