Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выявлен червь FritzFrog, поражающий серверы по SSH и строящий децентрализованный ботнет, opennews (?), 20-Авг-20, (0) [смотреть все] задайте пароль с конской энтропией или юзайте ключи меньше спама в логах , admgoat (?), 12:06 , 20-Авг-20, (1) +12 // Юзайте ключи TOTP, 79 (?), 12:18 , 20-Авг-20, (4) –9 // А толку от настройки авторизационного фактора владения два раза Уж лучше тогда , Аноним (103), 05:51 , 21-Авг-20, (103) –2 fail2ban решает массу проблем, Z (??), 13:01 , 21-Авг-20, (121) // и добавляет пачку новых например начинаются тормоза, admgoat (?), 22:32 , 21-Авг-20, (142) –1 Эм, какие это он тормоза добавляет , n80 (?), 15:08 , 22-Авг-20, (149) +4 огромная, как только разрастается таблица блокировок, admgoat (?), 06:34 , 23-Авг-20, (154) Имей совесть, пожалуйста, открой для себя ipset Впрочем, даже с обычным iptables, n80 (?), 11:51 , 23-Авг-20, (155) причем тут ipset, если fail2ban сам контролирует правила я всего лишь указал б, admgoat (?), 13:22 , 23-Авг-20, (157) Какие правила action rules настроишь, так и будет контролировать, так что не т, n80 (?), 14:06 , 23-Авг-20, (158) gt оверквотинг удален в данном случае отключение логина по паролю как раз и яв, admgoat (?), 22:55 , 23-Авг-20, (170) –1 факт, TheFotoMag (ok), 14:20 , 22-Авг-20, (148) –1 Похоже сабж или кого я уже несколько дней в логах попыток подключений по SSH ви, n80 (?), 15:17 , 22-Авг-20, (150) Никуда спам в логах не денется Попытки входа по паролю будут в логе , Аноним (19), 13:04 , 20-Авг-20, (19) +11 // он имеет в виду, что когда ключ защищенный суперпаролем 213 утекет - в логах воо, пох. (?), 13:46 , 20-Авг-20, (38) –6 если вход по паролю запрещен - не будет, Аноним (45), 15:04 , 20-Авг-20, (45) –6 если отключена аутенфикация по паролю разве они пишет попытку соеденения чёт не , admgoat (?), 02:09 , 21-Авг-20, (100) // Пишут , Аноним (119), 12:18 , 21-Авг-20, (119) но даже если это так, то хотя бы не пишется число неудачных соединений во время , admgoat (?), 22:34 , 21-Авг-20, (143) одним ботнетом больше, одним меньше, как разница у меня на всех мощности хватит, Аноним (93), 21:38 , 20-Авг-20, (93) +7 fail2ban после его установки сразу решает массу проблем, Z (??), 13:00 , 21-Авг-20, (120) +1 // Кроме отсутствия мозга , Аноним (144), 23:20 , 21-Авг-20, (144) Ну, кто там утверждал, что на go ничего не написано , Аноним (144), 12:12 , 20-Авг-20, (2) +27 // Попутал Это на Расте ничего не написано Но го полно годноты написано , Аноним (9), 12:34 , 20-Авг-20, (9) +3 // О какой годноте речь, если сам Google отказался от Go в своей ОС https fuchsi, Аноним (59), 16:26 , 20-Авг-20, (59) –2 // Не бредь, пожалуйста , Аноним (66), 17:06 , 20-Авг-20, (66) Это не я, это Google The Fuchsia Platform Source Tree has had negative implement, Аноним (59), 18:22 , 20-Авг-20, (75) +4 Да, Go не для resourse constrained приложений, это факт Go - это компромис межд, funny.falcon (?), 19:32 , 20-Авг-20, (89) +4 Не понимаю логики Почему вместо Rust , если Rust как раз подходит для resource, Аноним (59), 21:30 , 20-Авг-20, (92) Я имел в виду, что Go не может конкурировать с C, C и Rust на поле максимально, funny.falcon (?), 01:42 , 21-Авг-20, (99) +1 О куче годноты, которая не является операционной системой , anonymous (??), 11:34 , 21-Авг-20, (115) Ну, кто там утверждал, что на go ничего не написано , Аноним (10), 12:34 , 20-Авг-20, (10) +1 // Естественно Как можно найти вирус на rust, если на нём никто не пишет Мозилла , Аноним (13), 12:44 , 20-Авг-20, (13) +6 // На Haskell, может быть, кто-то бы и написал что-то, но всем лень, даже языку , Рева RarogCmex Денис (?), 13:08 , 20-Авг-20, (25) +2 А Amazon, Facebook, Microsoft в счёт , Аноним (59), 16:38 , 20-Авг-20, (63) +1 Конечно надо, разработчикам KAV и Я Бар, Аноним (123), 13:49 , 21-Авг-20, (123) Если это ирония, то какая-то тонкая, раскрой чтоли Если не ирония, то поделись , Аноним (59), 16:24 , 23-Авг-20, (160) ничего хорошего не написано второй раз желания писать не возникает, корявый язы, Андрей (??), 13:20 , 20-Авг-20, (29) // Ты прав Раст еще та раскоряка Один раз попробовав второй раз писать на Расте не, Аноним (39), 13:48 , 20-Авг-20, (39) +2 // Ну почему, если выбирать между ним и крестами 8230 Крестовикам захочется, веро, Аноним (144), 14:12 , 20-Авг-20, (41) Удавиться, что бы не писать на ржавом, Аноним (13), 14:49 , 20-Авг-20, (43) +1 Пасибо, порадовал , user90 (?), 15:41 , 20-Авг-20, (51) что эта новость делает на опеннете Где исходники ну или хотя бы где собран, пох. (?), 12:14 , 20-Авг-20, (3) +1 // Это такой троллинг поверивших в руткит Дроволом https www opennet ru openforum, n00by (ok), 12:56 , 20-Авг-20, (14) // Ну я поверил, чо - как обычно, русские делали - нахер ненужно, никому не видно, , пох. (?), 13:05 , 20-Авг-20, (21) –8 https github com guardicore labs_campaigns tree master FritzFrog, Атон (?), 13:23 , 20-Авг-20, (31) // ну что за г-но ты нашел This repository contains a list of IoCs and a detection, пох. (?), 13:34 , 20-Авг-20, (34) –1 // говна дай, ложку дай ты совсем обленился , Атон (?), 17:53 , 20-Авг-20, (74) +6 Ну норм Получили доступ к одной машине 8212 можно одновременно ребутнуть все, Аноним (5), 12:18 , 20-Авг-20, (5) +1 // с чего ты взял Судя по тому как аккуратненько, в лучших традициях курсовиков сд, пох. (?), 12:58 , 20-Авг-20, (15) –2 // Если это классический червь, который распространяется сам, без взаимодействия с , Аноним (73), 17:35 , 20-Авг-20, (73) +4 // У вас не хватает воображения предположить наличие фиксированного набора непривил, Аноним (174), 23:24 , 24-Авг-20, (174) Автор, похоже, не дурак, и вполне мог предусмотреть подписывание команд , Аноним (144), 14:25 , 20-Авг-20, (42) подключение тупо по паролю - зло, m.makhno (ok), 12:21 , 20-Авг-20, (6) +1 // Подключайся штекером , TormoZilla (?), 12:29 , 20-Авг-20, (7) // о, я бы с радостью, чувак, m.makhno (ok), 12:38 , 20-Авг-20, (12) –1 Брут идёт адский на сегменте IPv4, даже если сменить порт 22 на другой - боты вс, EuPhobos (ok), 12:29 , 20-Авг-20, (8) +4 // Ну все пора отменять IPv4, Аноним (9), 12:35 , 20-Авг-20, (11) // Пиши в личку Недорого продам 127 73 84 0 24 быстрый пинг доступ в любой точке , Атон (?), 13:26 , 20-Авг-20, (33) +14 У меня порт на ssh четырёх значный, вообще никто не лезет, уже 3 года , anonimous (?), 13:11 , 20-Авг-20, (26) +1 // 192 168 0 1 2222, Аноним (85), 18:51 , 20-Авг-20, (85) +1 // Почти, 5522, и не в локалке, как в твоих маняфантазиях, а на ovh-ном дедике Впр, Аноним (127), 16:07 , 21-Авг-20, (127) +5 Ты как тот Анон, который удалил антивирус и говорит что у него нет вирусов , Аноним (128), 16:40 , 21-Авг-20, (128) –2 а может и правда нет, кому он нахрен нужен Там в новости внятно описано что в к, пох. (?), 22:19 , 21-Авг-20, (136) –1 Лорчую этого адеквата В нынешнее время крипту майнят только на взломанных супер, Аноним (127), 22:26 , 21-Авг-20, (139) +2 Каким местом я на того анона похож Смотрю логи sshd - только мои авторизации Т, Аноним (127), 22:22 , 21-Авг-20, (137) +1 Кали хакер в треде Все гасите свои вайфаи, Аноним (127), 22:28 , 21-Авг-20, (141) Неправда, на всех серверах ssh на порту 65533 и НИКОГДА нет брутов , лютый жабби__ (?), 15:48 , 20-Авг-20, (53) –2 // Теперь будет , Аноним (60), 16:31 , 20-Авг-20, (60) +17 Я так понял если юзать fail2ban и подобное то все ок , microsoft (?), 12:59 , 20-Авг-20, (16) // Лучше отключить парольную авторизацию в конфиге и пользоваться ключами Тогда пе, Аноним (19), 13:02 , 20-Авг-20, (17) если не юзать linux то все ок, Аноним (20), 13:05 , 20-Авг-20, (20) –8 // Нет , Аноним (19), 13:06 , 20-Авг-20, (22) чего это только линукс Игогошечные программы прекрасно и под виндой запускаются, пох. (?), 13:07 , 20-Авг-20, (23) Скорее x86 , Michael Shigorin (ok), 13:24 , 20-Авг-20, (32) –2 // неуловимый джо нахер никому не нужен, да И, кстати, сколько там у тебя xmrig пок, пох. (?), 13:44 , 20-Авг-20, (37) –1 А я и не пробовал хлам собирать, даром что в репозиторий кто-то засунул , Michael Shigorin (ok), 15:11 , 20-Авг-20, (46) Чому сразу хлам-то Может, и не очень хороший, но и всё-таки не самый плохой бен, n80 (?), 17:08 , 20-Авг-20, (67) Есть и более полезные - , Michael Shigorin (ok), 17:24 , 20-Авг-20, (70) Брутфорс работает не только на x86, но также на arm, mips, riscv, avr, power, am, Ordu (ok), 15:33 , 20-Авг-20, (49) +2 да нахер он нужен, неуловимый джо-то, если на нем ДАЖЕ майнить нельзя Хакнут миш, пох. (?), 16:32 , 20-Авг-20, (61) –2 Вот научится Го под Эльбрус компилировать и безопасности конец , Аноним (66), 17:13 , 20-Авг-20, (68) не неуловимый джо по прежнему будет нахрен никому не нужон Там в том xmrig е аж, пох. (?), 18:25 , 20-Авг-20, (76) терпеливо Написал же -- я ЭТО даже на сборку не стал отправлять Это когда трёх, Michael Shigorin (ok), 18:28 , 20-Авг-20, (80) А код под эльбрус скомпилирован , Аноним (119), 16:35 , 20-Авг-20, (62) +3 Во-от Собственно, потому и упомянул x86, а не именно e2k И да, с неуловимость, Michael Shigorin (ok), 17:26 , 20-Авг-20, (71) да, но речь не шла о врагах в виде ЦРУ, NSA, и друзьях из КПК, а об обычных до, пох. (?), 18:33 , 20-Авг-20, (81) Припоминая КОКОМ -- вполне вероятно А вот здесь -- максимум Бабаяна с Пентковски, Michael Shigorin (ok), 18:48 , 20-Авг-20, (84) Ну а че б и не Бабаяна Я, ещё будучи студентом МФТИ в самом начале нулевых, слу, Аноним (152), 02:34 , 23-Авг-20, (152) +1 неисключено что потому, что и не очень получится Как оно там Расчёты-то от про, пох. (?), 18:40 , 23-Авг-20, (161) Профессор-то другой был, что характерно , Michael Shigorin (ok), 20:06 , 23-Авг-20, (165) А для них отлично работает метод неуловимого Джо , Vkni (ok), 06:43 , 21-Авг-20, (104) к сожалению, даже мне в свое время немного удалось вляпаться в сферы, где этот м, пох. (?), 13:19 , 21-Авг-20, (122) –1 Ну есть же административный метод, применяемый как родным, так и неродным правит, Vkni (ok), 06:23 , 23-Авг-20, (153) +1 в моем случае вот вполне сработало, хотя там поинтереснее можно было сыграть чем, пох. (?), 21:24 , 23-Авг-20, (168) Каждый раз при таких сравнениях интересно и чё же Вы лично не в Испании Или т, Michael Shigorin (ok), 20:07 , 23-Авг-20, (166) Я надеялся что мне дадут дожрать мою долю нефтяной ренты, и подохнуть спокойно , пох. (?), 21:21 , 23-Авг-20, (167) Вы бы там раскопали старые марксистские учебники - в них вообще-то рассказываетс, Vkni (ok), 20:32 , 25-Авг-20, (177) спасибо, но я помню этот бред и так Нет в современной экономике никаких кризис, пох. (?), 22:36 , 25-Авг-20, (178) Ничо-ничо, то-то вот сейчас затяжной кризис на несколько лет начнется, превосход, nuclight (??), 01:12 , 23-Ноя-20, (180) У меня просто вход по ключу и ssh включается по крону на два часа в день, Аноним (27), 13:14 , 20-Авг-20, (27) +1 // Очень удобно, а дальновидно-то как Лол , Аноним (44), 14:49 , 20-Авг-20, (44) +3 // Ну если сутки простоя не страшны, то почему нет , Аноним (144), 18:28 , 20-Авг-20, (79) +1 Работаете с ним по графику , Карабьян (?), 19:03 , 20-Авг-20, (87) Если пароль не 123qwerty то и fail2ban не нужен fail2ban ненужность, т к перебо, лютый жабби__ (?), 15:50 , 20-Авг-20, (54) –3 // У меня пароль тёща собака жизни точка нет Ещё никто не взломал , Анонимикофф (?), 07:39 , 21-Авг-20, (105) // А на Wi-Fi сосед с перфоратором собака дома жизни точка нет , Анонимикофф (?), 07:41 , 21-Авг-20, (106) Fail2ban у меня за последний месяц за брутфорс забанил 1,8 тысячи ip , Аноним (19), 13:03 , 20-Авг-20, (18) +1 // Скрыто модератором, пох. (?), 13:08 , 20-Авг-20, (24) –10 // Скрыто модератором, Michael Shigorin (ok), 13:22 , 20-Авг-20, (30) +5 // Скрыто модератором, пох. (?), 13:39 , 20-Авг-20, (36) –2 Скрыто модератором, Michael Shigorin (ok), 15:12 , 20-Авг-20, (47) –1 У меня на нестандартный порт вообще никто не лазит, Аноним (56), 16:15 , 20-Авг-20, (56) –1 // А у меня на нетрадиционный , Аноним (85), 11:14 , 21-Авг-20, (113) Вот и пожалуйста - начали писать вирусы на гоА вы говорили - недоязык, аноним12345 (?), 13:17 , 20-Авг-20, (28) // Вирус на Расте в процессе разработки Пока из фич только выдает Хеллоу ворлд в к, Аноним (39), 13:54 , 20-Авг-20, (40) +4 // Что угодно на расте - в процессе разработки С Навечно, без шансов к завершен, _ (??), 23:13 , 20-Авг-20, (96) А можно приватный ключик от того, что кладётся в authorized_keys Лень мне самом, 1 (??), 13:37 , 20-Авг-20, (35) // http youtube com watch v vIZVWVJ4_9M t 1m30s, Michael Shigorin (ok), 15:20 , 20-Авг-20, (48) У меня готов антивирус chattr i ssh authorized_keys, tolstushka.ru (ok), 15:36 , 20-Авг-20, (50) +5   // Можно и проще PasswordAuthentication no, swine (ok), 16:24 , 20-Авг-20, (58) +6   Ух ты , Аноним (-), 15:45 , 20-Авг-20, (52) SkyNet, зародыш, Аноним (55), 16:06 , 20-Авг-20, (55) +2 // сколько уже таких было начиная с червя Морриса, ss (??), 16:18 , 20-Авг-20, (57) +1 // Нет этот особый Это зародыш SkyNet-а из фильма Терминатор , Аноним (-), 16:39 , 20-Авг-20, (64) –1 // Терминатор-сколькотам-9 Из будущего пачками прибывают терминаторы, которым нах, пох. (?), 09:45 , 21-Авг-20, (111) +1 Барыга пох кривит и ёрничает Скатился он до плинтуса Дурачёк пох ты прекрас, Аноним (132), 17:27 , 21-Авг-20, (132) –2 Достаточно не иметь на сервере nginx и php-fpm - и зловред как на ладони , YetAnotherOnanym (ok), 16:54 , 20-Авг-20, (65) // Да и ifconfigd порадовал , Michael Shigorin (ok), 17:27 , 20-Авг-20, (72) +1 // опять этот поцтеринг какую-то новую хрень запилил, видать после последних автоо, пох. (?), 18:45 , 20-Авг-20, (83) +2 У аффтара новости AES стал АСсимметричным шифром Браво , Аноним (69), 17:19 , 20-Авг-20, (69) +2 // в оригинале AES for symmetric encryption просто переводчик лох, Нанобот (ok), 18:27 , 20-Авг-20, (78) иными словами, приватный ключ есть где-то в бинарнике червя так вот достать , Нанобот (ok), 18:25 , 20-Авг-20, (77) +2 // дык, давай Только ботнет не поломай от него есть небольшая польза - неудавшиес, пох. (?), 18:42 , 20-Авг-20, (82) // Для коммуникации используется штатный SSH , n00by (ok), 19:07 , 20-Авг-20, (88) –1 // для начала надо как-то попасть на твою машинку - и он это делает не ключом, а пр, пох. (?), 23:31 , 20-Авг-20, (97) Это т н white-box cryptography Грубо говоря, алгоритм ключ трансформируютс, n00by (ok), 07:48 , 21-Авг-20, (107) думаешь, оно _клиента_ использует из usr bin, а не встроенного встроенный там, пох. (?), 09:36 , 21-Авг-20, (110) Написано же штатный , значит который в системе имеется Брут и коммуникацию осущ, n00by (ok), 09:18 , 22-Авг-20, (146) ну ищи, чо - благо, публичный ключ у тебя есть, так что не придется терять время, пох. (?), 18:48 , 23-Авг-20, (162) 500 узлов, которые админят идиоты Может теперь они наконец узнают, что подключа, Анонннннннннн (?), 20:34 , 20-Авг-20, (90) // а что ждать от тех, кто пьёт смузи и пишет на расте , Аноним (101), 02:09 , 21-Авг-20, (101) –1 Пофиксил, не благодори, pofigist (?), 11:55 , 21-Авг-20, (116) +2 // Так не зря же гузпром вложился в квантовые сети и уже вроде как лет пять их на, InuYasha (??), 11:59 , 21-Авг-20, (118) // Да ладно - это не панацея Когда-то и замена telnet на ssh казалась панауей - вс, pofigist (?), 17:01 , 21-Авг-20, (130) +1 Да, в стоплист все IPv4 6 пытающиеся 22 и 1234 Ещё и Related connection заблочи, AntonAlekseevich (ok), 21:26 , 20-Авг-20, (91) // 1234 - он на локалхосте открывает , 1 (??), 09:07 , 21-Авг-20, (109) +1 // Превентивно все входящие, кроме действительно нужных, заблочить нетфильтром Аво, Аноним (85), 11:18 , 21-Авг-20, (114) ахаха, стоплист Ржу не могу Заморозьте меня обратно, пожалуйста , Anonimous (?), 00:10 , 22-Авг-20, (145) +1 Это Drovorub на Go, расходимся, Аноним (98), 01:07 , 21-Авг-20, (98) +6 sshd_config PasswordAuthentication noAuthorizedKeysFile etc ssh keys uKexAlgor, kmeaw (?), 03:22 , 21-Авг-20, (102) +2 А закрыть доступ к порту с SSH из сетей хостеров и облаков Девопсам видать не су, Аноним (112), 09:58 , 21-Авг-20, (112) Вот этот рапорт уже похож на настоящий, в отличие от Дровогрепа , InuYasha (??), 11:58 , 21-Авг-20, (117) +1 Настроил себе SSH на 48 порт с логином по паролю, даже китайские боты переста, Аноним (124), 14:25 , 21-Авг-20, (124) // Тьфу ты, очипятка С логином по ключам, по паролю выключил , Аноним (124), 14:26 , 21-Авг-20, (125) Еще правило nftables, если кому нужно tcp dport порт ct state new meter ssh-me, Аноним (126), 15:48 , 21-Авг-20, (126) +1 // Логи выключи, вообще ничего больше не надо будет настривать , Аноним (128), 16:44 , 21-Авг-20, (129) // ssh пусть выключит, так быстрее и проще все равно после третьего захода сам себ, пох. (?), 22:27 , 21-Авг-20, (140) –2 Если тебе нужно коннектится по ssh к VPS ке каждую минуту - мне тебя жаль , Аноним (126), 14:29 , 23-Авг-20, (159) –1 ооо последние коментарии от бывалых одминов, все как одно агрессивно умничающим , Аноним (132), 17:24 , 21-Авг-20, (131) // локалхостов Ну в принципе все примерно так и есть, неуловимые джо нахрен не сдал, пох. (?), 17:30 , 21-Авг-20, (133) –2 а мне смешно, onanim (?), 21:46 , 21-Авг-20, (135) –2 // вот, смотри - пальчик Смейся новость - о довольно занятном ботнете, но ты дальш, пох. (?), 22:24 , 21-Авг-20, (138) +1 // а ты сам-то новость осилил ничего не смущает , onanim (?), 09:49 , 22-Авг-20, (147) –1 Он о технологии, а Вы и впрямь вообще ничего не поняли , Michael Shigorin (ok), 13:07 , 23-Авг-20, (156) Да просто, похоже, товарищ искренне верует, что в перечисленных местах нет nginx, пох. (?), 18:50 , 23-Авг-20, (163) какой технологии P2P ботнетам уже много лет, включая ботнеты под линукс, брутфо, onanim (?), 07:51 , 24-Авг-20, (171) –1 нет, это вообще совершенно неинтересно и вряд ли ново , хоть на gwbasic, ново в, пох. (?), 09:20 , 24-Авг-20, (172) вот именно, что если ты не встречал таких ботов, это не значит, что их нет фишин, onanim (?), 22:13 , 24-Авг-20, (173) конкретно этого - нет, не приносит, тем и прекрасен Тут нет никаких вообще концо, пох. (?), 23:35 , 24-Авг-20, (175) Выявлен червь FritzFrog, поражающий серверы по SSH и строящи..., Анонимчик (?), 20:38 , 21-Авг-20, (134) +1 // обожаю погромистов, которые не проверяют коды возврата и вообще доступность ф, InuYasha (??), 15:19 , 22-Авг-20, (151) Ну хоть какая-то польза от вируса , Аноним (176), 13:14 , 25-Авг-20, (176) Дайте сорсы, на работе заинтересовались , robot228 (?), 07:28 , 28-Авг-20, (179) 1,2,3,5,6,8,16,18,28,35,50,52,55,65,69,77,90,91,98,102,112,117,124,131,134,176,179

Сообщения

[Сортировка по времени | RSS]

50. "Выявлен червь FritzFrog, поражающий серверы по SSH и строящи..."	+5 +/–
Сообщение от tolstushka.ru (ok), 20-Авг-20, 15:36
У меня готов антивирус: chattr  +i  ~/.ssh/authorized_keys
Ответить | Правка | Наверх | Cообщить модератору

	58. "Выявлен червь FritzFrog, поражающий серверы по SSH и строящи..."	+6 +/–
	Сообщение от swine (ok), 20-Авг-20, 16:24
	Можно и проще. PasswordAuthentication no
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема