Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выявлен червь FritzFrog, поражающий серверы по SSH и строящий децентрализованный ботнет, opennews (?), 20-Авг-20, (0) [смотреть все] задайте пароль с конской энтропией или юзайте ключи меньше спама в логах , admgoat (?), 12:06 , 20-Авг-20, (1) +12 // Юзайте ключи TOTP, 79 (?), 12:18 , 20-Авг-20, (4) –9 // А толку от настройки авторизационного фактора владения два раза Уж лучше тогда , Аноним (103), 05:51 , 21-Авг-20, (103) –2 fail2ban решает массу проблем, Z (??), 13:01 , 21-Авг-20, (121) // и добавляет пачку новых например начинаются тормоза, admgoat (?), 22:32 , 21-Авг-20, (142) –1 Эм, какие это он тормоза добавляет , n80 (?), 15:08 , 22-Авг-20, (149) +4 огромная, как только разрастается таблица блокировок, admgoat (?), 06:34 , 23-Авг-20, (154) Имей совесть, пожалуйста, открой для себя ipset Впрочем, даже с обычным iptables, n80 (?), 11:51 , 23-Авг-20, (155) причем тут ipset, если fail2ban сам контролирует правила я всего лишь указал б, admgoat (?), 13:22 , 23-Авг-20, (157) Какие правила action rules настроишь, так и будет контролировать, так что не т, n80 (?), 14:06 , 23-Авг-20, (158) gt оверквотинг удален в данном случае отключение логина по паролю как раз и яв, admgoat (?), 22:55 , 23-Авг-20, (170) –1 факт, TheFotoMag (ok), 14:20 , 22-Авг-20, (148) –1 Похоже сабж или кого я уже несколько дней в логах попыток подключений по SSH ви, n80 (?), 15:17 , 22-Авг-20, (150) Никуда спам в логах не денется Попытки входа по паролю будут в логе , Аноним (19), 13:04 , 20-Авг-20, (19) +11 // он имеет в виду, что когда ключ защищенный суперпаролем 213 утекет - в логах воо, пох. (?), 13:46 , 20-Авг-20, (38) –6 если вход по паролю запрещен - не будет, Аноним (45), 15:04 , 20-Авг-20, (45) –6 если отключена аутенфикация по паролю разве они пишет попытку соеденения чёт не , admgoat (?), 02:09 , 21-Авг-20, (100) // Пишут , Аноним (119), 12:18 , 21-Авг-20, (119) но даже если это так, то хотя бы не пишется число неудачных соединений во время , admgoat (?), 22:34 , 21-Авг-20, (143) одним ботнетом больше, одним меньше, как разница у меня на всех мощности хватит, Аноним (93), 21:38 , 20-Авг-20, (93) +7 fail2ban после его установки сразу решает массу проблем, Z (??), 13:00 , 21-Авг-20, (120) +1 // Кроме отсутствия мозга , Аноним (144), 23:20 , 21-Авг-20, (144) Ну, кто там утверждал, что на go ничего не написано , Аноним (144), 12:12 , 20-Авг-20, (2) +27 // Попутал Это на Расте ничего не написано Но го полно годноты написано , Аноним (9), 12:34 , 20-Авг-20, (9) +3 // О какой годноте речь, если сам Google отказался от Go в своей ОС https fuchsi, Аноним (59), 16:26 , 20-Авг-20, (59) –2 // Не бредь, пожалуйста , Аноним (66), 17:06 , 20-Авг-20, (66) Это не я, это Google The Fuchsia Platform Source Tree has had negative implement, Аноним (59), 18:22 , 20-Авг-20, (75) +4 Да, Go не для resourse constrained приложений, это факт Go - это компромис межд, funny.falcon (?), 19:32 , 20-Авг-20, (89) +4 Не понимаю логики Почему вместо Rust , если Rust как раз подходит для resource, Аноним (59), 21:30 , 20-Авг-20, (92) Я имел в виду, что Go не может конкурировать с C, C и Rust на поле максимально, funny.falcon (?), 01:42 , 21-Авг-20, (99) +1 О куче годноты, которая не является операционной системой , anonymous (??), 11:34 , 21-Авг-20, (115) Ну, кто там утверждал, что на go ничего не написано , Аноним (10), 12:34 , 20-Авг-20, (10) +1 // Естественно Как можно найти вирус на rust, если на нём никто не пишет Мозилла , Аноним (13), 12:44 , 20-Авг-20, (13) +6 // На Haskell, может быть, кто-то бы и написал что-то, но всем лень, даже языку , Рева RarogCmex Денис (?), 13:08 , 20-Авг-20, (25) +2 А Amazon, Facebook, Microsoft в счёт , Аноним (59), 16:38 , 20-Авг-20, (63) +1 Конечно надо, разработчикам KAV и Я Бар, Аноним (123), 13:49 , 21-Авг-20, (123) Если это ирония, то какая-то тонкая, раскрой чтоли Если не ирония, то поделись , Аноним (59), 16:24 , 23-Авг-20, (160) ничего хорошего не написано второй раз желания писать не возникает, корявый язы, Андрей (??), 13:20 , 20-Авг-20, (29) // Ты прав Раст еще та раскоряка Один раз попробовав второй раз писать на Расте не, Аноним (39), 13:48 , 20-Авг-20, (39) +2 // Ну почему, если выбирать между ним и крестами 8230 Крестовикам захочется, веро, Аноним (144), 14:12 , 20-Авг-20, (41) Удавиться, что бы не писать на ржавом, Аноним (13), 14:49 , 20-Авг-20, (43) +1 Пасибо, порадовал , user90 (?), 15:41 , 20-Авг-20, (51) что эта новость делает на опеннете Где исходники ну или хотя бы где собран, пох. (?), 12:14 , 20-Авг-20, (3) +1 // Это такой троллинг поверивших в руткит Дроволом https www opennet ru openforum, n00by (ok), 12:56 , 20-Авг-20, (14) // Ну я поверил, чо - как обычно, русские делали - нахер ненужно, никому не видно, , пох. (?), 13:05 , 20-Авг-20, (21) –8 https github com guardicore labs_campaigns tree master FritzFrog, Атон (?), 13:23 , 20-Авг-20, (31) // ну что за г-но ты нашел This repository contains a list of IoCs and a detection, пох. (?), 13:34 , 20-Авг-20, (34) –1 // говна дай, ложку дай ты совсем обленился , Атон (?), 17:53 , 20-Авг-20, (74) +6 Ну норм Получили доступ к одной машине 8212 можно одновременно ребутнуть все, Аноним (5), 12:18 , 20-Авг-20, (5) +1 // с чего ты взял Судя по тому как аккуратненько, в лучших традициях курсовиков сд, пох. (?), 12:58 , 20-Авг-20, (15) –2 // Если это классический червь, который распространяется сам, без взаимодействия с , Аноним (73), 17:35 , 20-Авг-20, (73) +4 // У вас не хватает воображения предположить наличие фиксированного набора непривил, Аноним (174), 23:24 , 24-Авг-20, (174) Автор, похоже, не дурак, и вполне мог предусмотреть подписывание команд , Аноним (144), 14:25 , 20-Авг-20, (42) подключение тупо по паролю - зло, m.makhno (ok), 12:21 , 20-Авг-20, (6) +1 // Подключайся штекером , TormoZilla (?), 12:29 , 20-Авг-20, (7) // о, я бы с радостью, чувак, m.makhno (ok), 12:38 , 20-Авг-20, (12) –1 Брут идёт адский на сегменте IPv4, даже если сменить порт 22 на другой - боты вс, EuPhobos (ok), 12:29 , 20-Авг-20, (8) +4 // Ну все пора отменять IPv4, Аноним (9), 12:35 , 20-Авг-20, (11) // Пиши в личку Недорого продам 127 73 84 0 24 быстрый пинг доступ в любой точке , Атон (?), 13:26 , 20-Авг-20, (33) +14 У меня порт на ssh четырёх значный, вообще никто не лезет, уже 3 года , anonimous (?), 13:11 , 20-Авг-20, (26) +1 // 192 168 0 1 2222, Аноним (85), 18:51 , 20-Авг-20, (85) +1 // Почти, 5522, и не в локалке, как в твоих маняфантазиях, а на ovh-ном дедике Впр, Аноним (127), 16:07 , 21-Авг-20, (127) +5 Ты как тот Анон, который удалил антивирус и говорит что у него нет вирусов , Аноним (128), 16:40 , 21-Авг-20, (128) –2 а может и правда нет, кому он нахрен нужен Там в новости внятно описано что в к, пох. (?), 22:19 , 21-Авг-20, (136) –1 Лорчую этого адеквата В нынешнее время крипту майнят только на взломанных супер, Аноним (127), 22:26 , 21-Авг-20, (139) +2 Каким местом я на того анона похож Смотрю логи sshd - только мои авторизации Т, Аноним (127), 22:22 , 21-Авг-20, (137) +1 Кали хакер в треде Все гасите свои вайфаи, Аноним (127), 22:28 , 21-Авг-20, (141) Неправда, на всех серверах ssh на порту 65533 и НИКОГДА нет брутов , лютый жабби__ (?), 15:48 , 20-Авг-20, (53) –2 // Теперь будет , Аноним (60), 16:31 , 20-Авг-20, (60) +17 Я так понял если юзать fail2ban и подобное то все ок , microsoft (?), 12:59 , 20-Авг-20, (16) // Лучше отключить парольную авторизацию в конфиге и пользоваться ключами Тогда пе, Аноним (19), 13:02 , 20-Авг-20, (17) если не юзать linux то все ок, Аноним (20), 13:05 , 20-Авг-20, (20) –8 // Нет , Аноним (19), 13:06 , 20-Авг-20, (22) чего это только линукс Игогошечные программы прекрасно и под виндой запускаются, пох. (?), 13:07 , 20-Авг-20, (23) Скорее x86 , Michael Shigorin (ok), 13:24 , 20-Авг-20, (32) –2 // неуловимый джо нахер никому не нужен, да И, кстати, сколько там у тебя xmrig пок, пох. (?), 13:44 , 20-Авг-20, (37) –1 А я и не пробовал хлам собирать, даром что в репозиторий кто-то засунул , Michael Shigorin (ok), 15:11 , 20-Авг-20, (46) Чому сразу хлам-то Может, и не очень хороший, но и всё-таки не самый плохой бен, n80 (?), 17:08 , 20-Авг-20, (67) Есть и более полезные - , Michael Shigorin (ok), 17:24 , 20-Авг-20, (70) Брутфорс работает не только на x86, но также на arm, mips, riscv, avr, power, am, Ordu (ok), 15:33 , 20-Авг-20, (49) +2 да нахер он нужен, неуловимый джо-то, если на нем ДАЖЕ майнить нельзя Хакнут миш, пох. (?), 16:32 , 20-Авг-20, (61) –2 Вот научится Го под Эльбрус компилировать и безопасности конец , Аноним (66), 17:13 , 20-Авг-20, (68) не неуловимый джо по прежнему будет нахрен никому не нужон Там в том xmrig е аж, пох. (?), 18:25 , 20-Авг-20, (76) терпеливо Написал же -- я ЭТО даже на сборку не стал отправлять Это когда трёх, Michael Shigorin (ok), 18:28 , 20-Авг-20, (80) А код под эльбрус скомпилирован , Аноним (119), 16:35 , 20-Авг-20, (62) +3 Во-от Собственно, потому и упомянул x86, а не именно e2k И да, с неуловимость, Michael Shigorin (ok), 17:26 , 20-Авг-20, (71) да, но речь не шла о врагах в виде ЦРУ, NSA, и друзьях из КПК, а об обычных до, пох. (?), 18:33 , 20-Авг-20, (81) Припоминая КОКОМ -- вполне вероятно А вот здесь -- максимум Бабаяна с Пентковски, Michael Shigorin (ok), 18:48 , 20-Авг-20, (84) Ну а че б и не Бабаяна Я, ещё будучи студентом МФТИ в самом начале нулевых, слу, Аноним (152), 02:34 , 23-Авг-20, (152) +1 неисключено что потому, что и не очень получится Как оно там Расчёты-то от про, пох. (?), 18:40 , 23-Авг-20, (161) Профессор-то другой был, что характерно , Michael Shigorin (ok), 20:06 , 23-Авг-20, (165) А для них отлично работает метод неуловимого Джо , Vkni (ok), 06:43 , 21-Авг-20, (104) к сожалению, даже мне в свое время немного удалось вляпаться в сферы, где этот м, пох. (?), 13:19 , 21-Авг-20, (122) –1 Ну есть же административный метод, применяемый как родным, так и неродным правит, Vkni (ok), 06:23 , 23-Авг-20, (153) +1 в моем случае вот вполне сработало, хотя там поинтереснее можно было сыграть чем, пох. (?), 21:24 , 23-Авг-20, (168) Каждый раз при таких сравнениях интересно и чё же Вы лично не в Испании Или т, Michael Shigorin (ok), 20:07 , 23-Авг-20, (166) Я надеялся что мне дадут дожрать мою долю нефтяной ренты, и подохнуть спокойно , пох. (?), 21:21 , 23-Авг-20, (167) Вы бы там раскопали старые марксистские учебники - в них вообще-то рассказываетс, Vkni (ok), 20:32 , 25-Авг-20, (177) спасибо, но я помню этот бред и так Нет в современной экономике никаких кризис, пох. (?), 22:36 , 25-Авг-20, (178) Ничо-ничо, то-то вот сейчас затяжной кризис на несколько лет начнется, превосход, nuclight (??), 01:12 , 23-Ноя-20, (180) У меня просто вход по ключу и ssh включается по крону на два часа в день, Аноним (27), 13:14 , 20-Авг-20, (27) +1 // Очень удобно, а дальновидно-то как Лол , Аноним (44), 14:49 , 20-Авг-20, (44) +3 // Ну если сутки простоя не страшны, то почему нет , Аноним (144), 18:28 , 20-Авг-20, (79) +1 Работаете с ним по графику , Карабьян (?), 19:03 , 20-Авг-20, (87) Если пароль не 123qwerty то и fail2ban не нужен fail2ban ненужность, т к перебо, лютый жабби__ (?), 15:50 , 20-Авг-20, (54) –3 // У меня пароль тёща собака жизни точка нет Ещё никто не взломал , Анонимикофф (?), 07:39 , 21-Авг-20, (105) // А на Wi-Fi сосед с перфоратором собака дома жизни точка нет , Анонимикофф (?), 07:41 , 21-Авг-20, (106) Fail2ban у меня за последний месяц за брутфорс забанил 1,8 тысячи ip , Аноним (19), 13:03 , 20-Авг-20, (18) +1 // Скрыто модератором, пох. (?), 13:08 , 20-Авг-20, (24) –10 // Скрыто модератором, Michael Shigorin (ok), 13:22 , 20-Авг-20, (30) +5 // Скрыто модератором, пох. (?), 13:39 , 20-Авг-20, (36) –2 Скрыто модератором, Michael Shigorin (ok), 15:12 , 20-Авг-20, (47) –1 У меня на нестандартный порт вообще никто не лазит, Аноним (56), 16:15 , 20-Авг-20, (56) –1 // А у меня на нетрадиционный , Аноним (85), 11:14 , 21-Авг-20, (113) Вот и пожалуйста - начали писать вирусы на гоА вы говорили - недоязык, аноним12345 (?), 13:17 , 20-Авг-20, (28) // Вирус на Расте в процессе разработки Пока из фич только выдает Хеллоу ворлд в к, Аноним (39), 13:54 , 20-Авг-20, (40) +4 // Что угодно на расте - в процессе разработки С Навечно, без шансов к завершен, _ (??), 23:13 , 20-Авг-20, (96) А можно приватный ключик от того, что кладётся в authorized_keys Лень мне самом, 1 (??), 13:37 , 20-Авг-20, (35) // http youtube com watch v vIZVWVJ4_9M t 1m30s, Michael Shigorin (ok), 15:20 , 20-Авг-20, (48) У меня готов антивирус chattr i ssh authorized_keys, tolstushka.ru (ok), 15:36 , 20-Авг-20, (50) +5 // Можно и проще PasswordAuthentication no, swine (ok), 16:24 , 20-Авг-20, (58) +6 Ух ты , Аноним (-), 15:45 , 20-Авг-20, (52) SkyNet, зародыш, Аноним (55), 16:06 , 20-Авг-20, (55) +2 // сколько уже таких было начиная с червя Морриса, ss (??), 16:18 , 20-Авг-20, (57) +1 // Нет этот особый Это зародыш SkyNet-а из фильма Терминатор , Аноним (-), 16:39 , 20-Авг-20, (64) –1 // Терминатор-сколькотам-9 Из будущего пачками прибывают терминаторы, которым нах, пох. (?), 09:45 , 21-Авг-20, (111) +1 Барыга пох кривит и ёрничает Скатился он до плинтуса Дурачёк пох ты прекрас, Аноним (132), 17:27 , 21-Авг-20, (132) –2 Достаточно не иметь на сервере nginx и php-fpm - и зловред как на ладони , YetAnotherOnanym (ok), 16:54 , 20-Авг-20, (65) // Да и ifconfigd порадовал , Michael Shigorin (ok), 17:27 , 20-Авг-20, (72) +1 // опять этот поцтеринг какую-то новую хрень запилил, видать после последних автоо, пох. (?), 18:45 , 20-Авг-20, (83) +2 У аффтара новости AES стал АСсимметричным шифром Браво , Аноним (69), 17:19 , 20-Авг-20, (69) +2 // в оригинале AES for symmetric encryption просто переводчик лох, Нанобот (ok), 18:27 , 20-Авг-20, (78) иными словами, приватный ключ есть где-то в бинарнике червя так вот достать , Нанобот (ok), 18:25 , 20-Авг-20, (77) +2 // дык, давай Только ботнет не поломай от него есть небольшая польза - неудавшиес, пох. (?), 18:42 , 20-Авг-20, (82) // Для коммуникации используется штатный SSH , n00by (ok), 19:07 , 20-Авг-20, (88) –1 // для начала надо как-то попасть на твою машинку - и он это делает не ключом, а пр, пох. (?), 23:31 , 20-Авг-20, (97) Это т н white-box cryptography Грубо говоря, алгоритм ключ трансформируютс, n00by (ok), 07:48 , 21-Авг-20, (107) думаешь, оно _клиента_ использует из usr bin, а не встроенного встроенный там, пох. (?), 09:36 , 21-Авг-20, (110) Написано же штатный , значит который в системе имеется Брут и коммуникацию осущ, n00by (ok), 09:18 , 22-Авг-20, (146) ну ищи, чо - благо, публичный ключ у тебя есть, так что не придется терять время, пох. (?), 18:48 , 23-Авг-20, (162) 500 узлов, которые админят идиоты Может теперь они наконец узнают, что подключа, Анонннннннннн (?), 20:34 , 20-Авг-20, (90) // а что ждать от тех, кто пьёт смузи и пишет на расте , Аноним (101), 02:09 , 21-Авг-20, (101) –1 Пофиксил, не благодори, pofigist (?), 11:55 , 21-Авг-20, (116) +2 // Так не зря же гузпром вложился в квантовые сети и уже вроде как лет пять их на, InuYasha (??), 11:59 , 21-Авг-20, (118) // Да ладно - это не панацея Когда-то и замена telnet на ssh казалась панауей - вс, pofigist (?), 17:01 , 21-Авг-20, (130) +1 Да, в стоплист все IPv4 6 пытающиеся 22 и 1234 Ещё и Related connection заблочи, AntonAlekseevich (ok), 21:26 , 20-Авг-20, (91) // 1234 - он на локалхосте открывает , 1 (??), 09:07 , 21-Авг-20, (109) +1 // Превентивно все входящие, кроме действительно нужных, заблочить нетфильтром Аво, Аноним (85), 11:18 , 21-Авг-20, (114) ахаха, стоплист Ржу не могу Заморозьте меня обратно, пожалуйста , Anonimous (?), 00:10 , 22-Авг-20, (145) +1 Это Drovorub на Go, расходимся, Аноним (98), 01:07 , 21-Авг-20, (98) +6 sshd_config PasswordAuthentication noAuthorizedKeysFile etc ssh keys uKexAlgor, kmeaw (?), 03:22 , 21-Авг-20, (102) +2 А закрыть доступ к порту с SSH из сетей хостеров и облаков Девопсам видать не су, Аноним (112), 09:58 , 21-Авг-20, (112) Вот этот рапорт уже похож на настоящий, в отличие от Дровогрепа , InuYasha (??), 11:58 , 21-Авг-20, (117) +1 Настроил себе SSH на 48 порт с логином по паролю, даже китайские боты переста, Аноним (124), 14:25 , 21-Авг-20, (124) // Тьфу ты, очипятка С логином по ключам, по паролю выключил , Аноним (124), 14:26 , 21-Авг-20, (125) Еще правило nftables, если кому нужно tcp dport порт ct state new meter ssh-me, Аноним (126), 15:48 , 21-Авг-20, (126) +1 // Логи выключи, вообще ничего больше не надо будет настривать , Аноним (128), 16:44 , 21-Авг-20, (129) // ssh пусть выключит, так быстрее и проще все равно после третьего захода сам себ, пох. (?), 22:27 , 21-Авг-20, (140) –2 Если тебе нужно коннектится по ssh к VPS ке каждую минуту - мне тебя жаль , Аноним (126), 14:29 , 23-Авг-20, (159) –1 ооо последние коментарии от бывалых одминов, все как одно агрессивно умничающим , Аноним (132), 17:24 , 21-Авг-20, (131) // локалхостов Ну в принципе все примерно так и есть, неуловимые джо нахрен не сдал, пох. (?), 17:30 , 21-Авг-20, (133) –2 а мне смешно, onanim (?), 21:46 , 21-Авг-20, (135) –2   // вот, смотри - пальчик Смейся новость - о довольно занятном ботнете, но ты дальш, пох. (?), 22:24 , 21-Авг-20, (138) +1   // а ты сам-то новость осилил ничего не смущает , onanim (?), 09:49 , 22-Авг-20, (147) –1   Он о технологии, а Вы и впрямь вообще ничего не поняли , Michael Shigorin (ok), 13:07 , 23-Авг-20, (156)   Да просто, похоже, товарищ искренне верует, что в перечисленных местах нет nginx, пох. (?), 18:50 , 23-Авг-20, (163)   какой технологии P2P ботнетам уже много лет, включая ботнеты под линукс, брутфо, onanim (?), 07:51 , 24-Авг-20, (171) –1   нет, это вообще совершенно неинтересно и вряд ли ново , хоть на gwbasic, ново в, пох. (?), 09:20 , 24-Авг-20, (172)   вот именно, что если ты не встречал таких ботов, это не значит, что их нет фишин, onanim (?), 22:13 , 24-Авг-20, (173)   конкретно этого - нет, не приносит, тем и прекрасен Тут нет никаких вообще концо, пох. (?), 23:35 , 24-Авг-20, (175)   Выявлен червь FritzFrog, поражающий серверы по SSH и строящи..., Анонимчик (?), 20:38 , 21-Авг-20, (134) +1 // обожаю погромистов, которые не проверяют коды возврата и вообще доступность ф, InuYasha (??), 15:19 , 22-Авг-20, (151) Ну хоть какая-то польза от вируса , Аноним (176), 13:14 , 25-Авг-20, (176) Дайте сорсы, на работе заинтересовались , robot228 (?), 07:28 , 28-Авг-20, (179) 1,2,3,5,6,8,16,18,28,35,50,52,55,65,69,77,90,91,98,102,112,117,124,131,134,176,179

Сообщения

[Сортировка по времени | RSS]

	135. "Выявлен червь FritzFrog, поражающий серверы по SSH и строящи..."	–2 +/–
	Сообщение от onanim (?), 21-Авг-20, 21:46
	а мне смешно > новость - реклама ноунейм шарашки > целых 500 admin:admin роутеров заражено! голактеко опасносте! > 129 комментариев
	Ответить | Правка | К родителю #131 | Наверх | Cообщить модератору

	138. "Выявлен червь FritzFrog, поражающий серверы по SSH и строящи..."	+1 +/–
	Сообщение от пох. (?), 21-Авг-20, 22:24
	вот, смотри - пальчик! Смейся. > новость - реклама ноунейм шарашки новость - о довольно занятном ботнете, но ты дальше названия шарашки не смог прочитать. Типикал контингент впопеннета, чо. > целых 500 admin:admin роутеров заражено вот-вот, новость дальше первой строчки ниасилена, но надо немедля написать свое ценное мнение. (не интересуют этот ботнет роутеры и прочий хлам)
	Ответить | Правка | Наверх | Cообщить модератору

	147. "Выявлен червь FritzFrog, поражающий серверы по SSH и строящи..."	–1 +/–
	Сообщение от onanim (?), 22-Авг-20, 09:49
	а ты сам-то новость осилил? > голактеко опасносте! не интересуют этот ботнет роутеры и прочий хлам!! заражаются университеты и промышленные корпорации!!! банки и государственные учреждения!!!! > запускается майнинг Monero > маскируясь под php-fpm, nginx ничего не смущает?
	Ответить | Правка | Наверх | Cообщить модератору

	156. "Выявлен червь FritzFrog, поражающий серверы по SSH и строящи..."	+/–
	Сообщение от Michael Shigorin (ok), 23-Авг-20, 13:07
	> а ты сам-то новость осилил? Он о технологии, а Вы и впрямь вообще ничего не поняли.
	Ответить | Правка | Наверх | Cообщить модератору

	163. "Выявлен червь FritzFrog, поражающий серверы по SSH и строящи..."	+/–
	Сообщение от пох. (?), 23-Авг-20, 18:50
	> Он о технологии, а Вы и впрямь вообще ничего не поняли. Да просто, похоже, товарищ искренне верует, что в перечисленных местах нет nginx и fpm. Ну пусть дальше верует, у нас за оскорбление чуйств верующих кизяки могут и нагайкой.
	Ответить | Правка | Наверх | Cообщить модератору

	171. "Выявлен червь FritzFrog, поражающий серверы по SSH и строящи..."	–1 +/–
	Сообщение от onanim (?), 24-Авг-20, 07:51
	>> а ты сам-то новость осилил? > Он о технологии, а Вы и впрямь вообще ничего не поняли. какой технологии? P2P ботнетам уже много лет, включая ботнеты под линукс, брутфорсящие SSH и майнящие крипту. единственная инновация тут - что в этот раз его написали на го. майнинг крипты на "университетах, банках и правительственных учреждениях" - это самое тупое, что можно было придумать - выхлоп минимальный, палево максимальное. аккаунты на заводах-газетах-параходах используются для фишинга и кражи информации, и их банальная продажа приносит в десятки и сотни раз больше денег, чем майнинг. последствия заражения - это тоже тихий ужас - слушающий порт 1234 и php-fpm. масштаб заражения - просто лол, 500 серверов. скан одного только 22го порта с пятёркой самых популярных паролей даёт около 30 тысяч аккаунтов. конечно, в большинстве своём это роутеры, но суммарная мощность майнинга будет выше, чем с 500 аккаунтов на реальных серверах. а есть ещё порт 222, 2222, и так далее. учитывая вышесказанное, тут может быть только три варианта: - бот был написан самой этой конторой для саморекламы и не существует вне лабораторных условий; - бот существует, но был найден на каком-то богом забытом сервере с китайско-российским зоопарком, а про банки-госсайты было написано для громких заголовков новостей и для рекламы ноунейм конторы; - бот существует, но был написан тупыми американцами, которые брутят подсети банков-заводов-газет-пароходов только для того, чтобы майнить на них крипту. лично я склоняюсь к первому варианту.
	Ответить | Правка | К родителю #156 | Наверх | Cообщить модератору

	172. "Выявлен червь FritzFrog, поражающий серверы по SSH и строящи..."	+/–
	Сообщение от пох. (?), 24-Авг-20, 09:20
	> единственная инновация тут - что в этот раз его написали на го. нет, это вообще совершенно неинтересно (и вряд ли ново), хоть на gwbasic, ново в нем именно повышенная беспалевность. Ты опять демонстрируешь и неумение читать, и невладение темой. > крипты на "университетах, банках и правительственных учреждениях" - это самое тупое, что можно > было придумать ты не работал нигде из перечисленного (кроме может лаборанта в классе писюков в заборостроительном, тут верю, но он на таких не майнит). > аккаунты на заводах-газетах-параходах используются для фишинга и кражи информации, и их угу, фишинг студней в университете и кража свежайших разработок в области гендерных штудий. Вот это высокий полет! > банальная продажа приносит в десятки и сотни раз больше денег, чем майнинг. Их продажа приносит существенный шанс сесть за решетку и (даже не или) познакомиться с неигрушечным криминалом, который денег-то может и заплатит, но с тебя уже не слезет. Поскольку если и купят, то явно не для коллекции. А то бы я тебе свой продал, и не надо было бы никаких ботнетов. (Отдельный вопрос что продажа учетки test/test без всяких админских прав (а больше тому и не надо) на плохо админимой слишком мощной тачке (то есть где-то в дальнем углу инфраструктуры или вообще изолированной) сама по себе денег не принесет, потому что оттуда разьве что можно уже поискать более существенных и специфичных брешей, а это уже надо делать руками и специальными инструментами. Опять же с риском засветиться. > масштаб заражения - просто лол, 500 серверов для кого-то просто летная погода, а кому - 500000h/s (хммм... а ведь и вправду неплохо, время, затраченное на разработку точно окупилось) - и никаких ведущих к хозяину бота нитей, транзакции монеры плохо трассируемы, можно даже просто перевести на соседний кошелек без долгих волнительных процедур. Причем ты опять не дочитал - 500 это тех, которые эта штука сочла подходящими - непалевными, достаточно мощными и т д. Их и не будет много, торчащих голым задом. С остальных она тихо смылась, и в этом и была задумка, а не в зомбонете на миллион бесполезных роутеров. > лично я склоняюсь к первому варианту. "Как понять что русский сейчас будет врать? Рот открыл - сейчас будет!" И всех других, разумеется, подозревают в том же.
	Ответить | Правка | Наверх | Cообщить модератору

	173. "Выявлен червь FritzFrog, поражающий серверы по SSH и строящи..."	+/–
	Сообщение от onanim (?), 24-Авг-20, 22:13
	> ново в нем именно повышенная беспалевность вот именно, что > невладение темой. если ты не встречал таких ботов, это не значит, что их нет. > угу, фишинг студней в университете и кража свежайших разработок в области гендерных фишингом отнюдь не студентов занимаются. опять у тебя > невладение темой. > Их продажа приносит существенный шанс сесть за решетку а собирание ботнета такой шанс не приносит) > оттуда разьве что можно уже поискать более существенных и специфичных > брешей, а это уже надо делать руками и специальными инструментами. именно этим люди и занимаются. > с риском засветиться. а 100% CPU от майнинга не даёт риска засветиться) > миллион бесполезных роутеров. это пятизначные суммы в месяц от продажи их в виде соксов. можно ещё дудосить, но это убивает роутеры и приносит намного меньше денег и намного больше гемора. > И всех других, разумеется, подозревают в том же. а ты чьих кровей будешь, раз в каждом > невладение темой. подозреваешь?
	Ответить | Правка | Наверх | Cообщить модератору

	175. "Выявлен червь FritzFrog, поражающий серверы по SSH и строящи..."	+/–
	Сообщение от пох. (?), 24-Авг-20, 23:35
	> а собирание ботнета такой шанс не приносит) конкретно этого - нет, не приносит, тем и прекрасен. Тут нет никаких вообще концов. И в этом заметное отличие. Его связывает с автором только кошелек, который может выкапываться из под йолки вообще раз в году. Потому что автор нигде не светится, центра управления тут нет, данные он не ворует и соответственно ни с кем не имеет стремных дел по продаже, деньги не ворует - не попадется на обналичке и опять же связях с мутными ребятами, не продает даже сам ботнет, и тот сознательно крайне ограничен в распространении, чтоб его не спалили раньше времени. > а 100% CPU от майнинга не даёт риска засветиться) полагаю, столь аккуратный студент и тут проявил аккуратность, и не приближается к ста процентам, либо просто не использует машины, где обнаружены средства мониторинга или регулярная админская активность. (на машине с забытым test/test маловероятные) >> угу, фишинг студней в университете и кража свежайших разработок в области гендерных > фишингом отнюдь не студентов занимаются. опять у тебя опять ты не осилил прочитать новость? ЭТОТ интересуют универские компьютеры - фишить там нечего, а мощностей может оказаться избыток, и никого, кто помнит, зачем это вообще было поставлено.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема