Мой компьютер был взломан и подключен по SSH

Question

Я вошел в историю терминала и заметил эти строки:

ssh-copy-id NAME@mac-mini.local
brew install ssh-copy-id
ssh-copy-id NAME@mac-mini.local

Как я могу удалить этот SSH ID?

Answer 1

Проверьте файл ~/.ssh/authorized_keys в домашней папке идентификатора пользователя, который был взломан.

Либо удалите внешний ключ из роли, либо удалите папку целиком, если ключи ssh не используются.

И не забудьте сменить пароль этого пользователя.