Исходное сообщение
"Выявлено около 6000 скомпрометированных установок СУБД Redis" Отправлено й, 10-Июл-16 19:31
ну, а смысл использовать пароль, если все всё равно ходят по ключам? когда в 2011 году обнаружился zero day для включённых паролей в ssh, я их выключил и с тех пор не включал. это было быстрее, чем ждать патча. повторюсь, я не уверен, что это последний баг в openssh на эту тему, меньше возможный вектор атаки и все дела. иллюстрация: 1. включите сервер с ssh на 22 порту на белый адрес в интернет 2. спустя сутки посмотрите логи 3. вы найдёте куче попыток подобрать пароль и ни одной попытки подобрать ключ