Не могу зайти в SSH: неверный пароль

1

В логах по фильтру “passw”

17-11-2025 18:38:00.629 /etc/passwd was changed
10-11-2025 16:21:24.936 [wb-configs.service] /etc/passwd was changed
28-09-2025 20:13:30.820 /etc/passwd was changed
23-09-2025 18:31:36.818 [wb-configs.service] /etc/passwd was changed
03-08-2025 21:36:15.835 [wb-configs.service] /etc/passwd was changed
19-07-2025 17:47:52.138 [wb-configs.service] /etc/passwd was changed
18-07-2025 21:56:57.823 [wb-configs.service] /etc/passwd was changed
15-07-2025 18:32:49.804 [wb-configs.service] /etc/passwd was changed
26-06-2025 03:31:20.894 [wb-configs.service] /etc/passwd was changed
25-06-2025 02:43:25.684 [wb-configs.service] /etc/passwd was changed
25-06-2025 01:43:31.809 [wb-configs.service] /etc/passwd was changed
25-06-2025 01:26:36.648 [wb-configs.service] /etc/passwd was changed
24-06-2025 20:56:53.015 [wb-configs.service] /etc/passwd was changed
22-06-2025 05:34:06.406 [wb-configs.service] /etc/passwd was changed

Что это значит? Это такое количество раз менялся пароль для SSH или это другое?
Или пароль менялся как минимум 2 раза,
|17-11-2025 18:38:00.629|/etc/passwd was changed|
|28-09-2025 20:13:30.820|/etc/passwd was changed|

Но я не менял пароль второй раз(вроде)!
WB подключен к облаку. Я в опасности?
Как проверить что-нибудь?
У вас логируются входы в облако?

Что означает wb-configs.service ?

4

Здравствуйте.

Для диагностики проблемы пришлите, пожалуйста, архив с диагностической информацией контроллера. Создание архива описано в документации.

5

приложен диагностический архив, доступен только сотрудникам поддержки
(522,1 КБ)

7

Благодарю за ожидание.

Вижу записи:

wb-watch-configs[15660]: /etc/passwd was changed
wb-watch-configs[15664]: /etc/shadow was changed
wb-watch-configs[15667]: /etc/group was changed
wb-watch-configs[15671]: /etc/gshadow was changed

Это говорит о внесении изменений в любые учетные записи любых служб.

Однако, если у вас сомнения в безопасности вашего контроллера - внимательно изучите данную статью и выполните рекомендации оттуда.
Чтобы восстановить доступ к SSH - воспользуйтесь инструкцией.
А также не забудьте включить двухфакторную аутентификацию для WB Cloud.

8

Вы логируете IP адреса входов в WB cloud и тд? Я прям не уверен, что 17.11. я мог что-то менять в учётных записях.
Также в логах перед изменением учётных данных я вижу какие-то события в течение всего дня:

-11-2025 12:59:06.470 [wb-cloud-agent] RuntimeError: Cert /var/lib/wb-cloud-agent/device_bundle.crt.pem and key ATECCx08:00:02:C0:00 seem to be inconsistent (possibly because of CPU board missmatch)!
17-11-2025 12:59:06.470 [wb-cloud-agent] raise RuntimeError(errmsg) from e
17-11-2025 12:59:06.470 [wb-cloud-agent] File /usr/lib/python3/dist-packages/wb/cloud_agent/main.py, line 94, in do_curl
17-11-2025 12:59:06.470 [wb-cloud-agent] event_data, http_status = do_curl(settings=settings, method=get, endpoint=events/)
17-11-2025 12:59:06.470 [wb-cloud-agent] File /usr/lib/python3/dist-packages/wb/cloud_agent/main.py, line 206, in make_event_request
17-11-2025 12:59:06.470 [wb-cloud-agent] make_event_request(settings, mqtt)
17-11-2025 12:59:06.470 [wb-cloud-agent] File /usr/lib/python3/dist-packages/wb/cloud_agent/main.py, line 328, in run_daemon
17-11-2025 12:59:06.470 [wb-cloud-agent] Traceback (most recent call last):
17-11-2025 12:59:06.470 [wb-cloud-agent] The above exception was the direct cause of the following exception:
17-11-2025 12:59:06.470 [wb-cloud-agent] subprocess.CalledProcessError: Command '[‘curl’, ‘–connect-timeout’, ‘45’, ‘–retry’, ‘8’, ‘–retry-delay’, ‘1’, ‘–retry-all-errors’, ‘–cert’, ‘/var/lib/wb-cloud-agent/device_bundle.crt.pem’, ‘–key’, ‘ATECCx08:00:02:C0:00’, ‘–engine’, ‘ateccx08’, ‘–key-type’, ‘ENG’, ‘-w’, ’

Вы можете сделать какие-то дополнительные проверки, может была какая-то компроментация или еще что-то?
Для меня это все странно

9

Да, разумеется. При подтверждение владения контроллером можем предоставить логи. Для получения данной информации напишите на support@wirenboard.com.
В письме пришлите заполненное заявление. После проверки данных сможем более детально разобраться в происходящем.
Заявление об отвязке контроллера от облачного сервиса.docx (284.3 KB)

10

А нужно ли мне отвязываться от облака? Я скоро буду не рядом с контроллером, мне нужен удаленный доступ… Или по-другому не получится?

11

Это заявление на верификацию, по сути. Отвязывать от облака вас не будут.

12

Здравствуйте.

Не видел от вас письма на почту. Проблема актуальна?

13

Направил. Актуальна.