Meu ex configurou meu computador e ainda é um pouco possessivo. Eu quero ter certeza de que eles não podem monitorar o uso do meu computador, acessar arquivos, etc. Gostaria de saber se existe uma configuração geral nas preferências do sistema ou algo que eu possa usar para recusar/redefinir todas as permissões ssh? Estou preocupado que eles possam ter instalado algum tipo de porta dos fundos ou algo assim, com todas as boas intenções no início por serem capazes de me ajudar talvez, e eu realmente não sei o que estou procurando. Estou executando o Kubuntu, a versão mais atualizada, e não conheço nenhuma linguagem ou jargão. Eu só quero ter certeza de que meu computador está fechado para o lado de fora.
Se uma pessoa em quem você não confia (não importa quem seja) tem ou teve direitos de administrador no sistema, você pode tratar isso como um sistema comprometido.
Um sistema comprometido "não pertence a você", como em "você não sabe o que pode estar sendo executado nele ou quais alterações foram feitas nele". Você deve reinstalar a máquina do zero, certificando-se de fazer backup de todos os documentos pessoais antes. Para o máximo de paranóia, você pode evitar fazer backup de executáveis binários pessoais (recompile-os depois de verificar o código-fonte) e scripts pessoais (leia-os primeiro).
Normalmente, não se recomenda fazer backup de arquivos de um sistema comprometido, mas sim reconstruir o sistema e, em seguida, restaurar o backup não contaminado mais recente de arquivos pessoais, etc., mas, neste caso, isso pode não ser possível ou viável.
Ao configurar o novo sistema, você obviamente usaria novas senhas, especialmente para root, e não configuraria contas com
authorized_keys
arquivos (para SSH) com chaves antigas.Não, infelizmente não há uma configuração geral para "não permitir que ninguém acesse remotamente este computador".
Você pode desabilitar o ssh, configurar o firewall etc., mas a única maneira de ter certeza de eliminar todos os backdoors e acessos remotos é reinstalar todo o sistema.
Existem duas maneiras de garantir que alguém não possa acessar seu sistema remotamente.
Nem é uma opção agradável.