Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выявлен червь FritzFrog, поражающий серверы по SSH и строящий децентрализованный ботнет, opennews (?), 20-Авг-20, (0) [смотреть все] задайте пароль с конской энтропией или юзайте ключи меньше спама в логах , admgoat (?), 12:06 , 20-Авг-20, (1) +12 // Юзайте ключи TOTP, 79 (?), 12:18 , 20-Авг-20, (4) –9 // А толку от настройки авторизационного фактора владения два раза Уж лучше тогда , Аноним (103), 05:51 , 21-Авг-20, (103) –2 fail2ban решает массу проблем, Z (??), 13:01 , 21-Авг-20, (121) // и добавляет пачку новых например начинаются тормоза, admgoat (?), 22:32 , 21-Авг-20, (142) –1 Эм, какие это он тормоза добавляет , n80 (?), 15:08 , 22-Авг-20, (149) +4 огромная, как только разрастается таблица блокировок, admgoat (?), 06:34 , 23-Авг-20, (154) Имей совесть, пожалуйста, открой для себя ipset Впрочем, даже с обычным iptables, n80 (?), 11:51 , 23-Авг-20, (155) причем тут ipset, если fail2ban сам контролирует правила я всего лишь указал б, admgoat (?), 13:22 , 23-Авг-20, (157) Какие правила action rules настроишь, так и будет контролировать, так что не т, n80 (?), 14:06 , 23-Авг-20, (158) gt оверквотинг удален в данном случае отключение логина по паролю как раз и яв, admgoat (?), 22:55 , 23-Авг-20, (170) –1 факт, TheFotoMag (ok), 14:20 , 22-Авг-20, (148) –1 Похоже сабж или кого я уже несколько дней в логах попыток подключений по SSH ви, n80 (?), 15:17 , 22-Авг-20, (150) Никуда спам в логах не денется Попытки входа по паролю будут в логе , Аноним (19), 13:04 , 20-Авг-20, (19) +11 // он имеет в виду, что когда ключ защищенный суперпаролем 213 утекет - в логах воо, пох. (?), 13:46 , 20-Авг-20, (38) –6 если вход по паролю запрещен - не будет, Аноним (45), 15:04 , 20-Авг-20, (45) –6 если отключена аутенфикация по паролю разве они пишет попытку соеденения чёт не , admgoat (?), 02:09 , 21-Авг-20, (100) // Пишут , Аноним (119), 12:18 , 21-Авг-20, (119) но даже если это так, то хотя бы не пишется число неудачных соединений во время , admgoat (?), 22:34 , 21-Авг-20, (143) одним ботнетом больше, одним меньше, как разница у меня на всех мощности хватит, Аноним (93), 21:38 , 20-Авг-20, (93) +7 fail2ban после его установки сразу решает массу проблем, Z (??), 13:00 , 21-Авг-20, (120) +1 // Кроме отсутствия мозга , Аноним (144), 23:20 , 21-Авг-20, (144) Ну, кто там утверждал, что на go ничего не написано , Аноним (144), 12:12 , 20-Авг-20, (2) +27 // Попутал Это на Расте ничего не написано Но го полно годноты написано , Аноним (9), 12:34 , 20-Авг-20, (9) +3 // О какой годноте речь, если сам Google отказался от Go в своей ОС https fuchsi, Аноним (59), 16:26 , 20-Авг-20, (59) –2 // Не бредь, пожалуйста , Аноним (66), 17:06 , 20-Авг-20, (66) Это не я, это Google The Fuchsia Platform Source Tree has had negative implement, Аноним (59), 18:22 , 20-Авг-20, (75) +4 Да, Go не для resourse constrained приложений, это факт Go - это компромис межд, funny.falcon (?), 19:32 , 20-Авг-20, (89) +4 Не понимаю логики Почему вместо Rust , если Rust как раз подходит для resource, Аноним (59), 21:30 , 20-Авг-20, (92) Я имел в виду, что Go не может конкурировать с C, C и Rust на поле максимально, funny.falcon (?), 01:42 , 21-Авг-20, (99) +1 О куче годноты, которая не является операционной системой , anonymous (??), 11:34 , 21-Авг-20, (115) Ну, кто там утверждал, что на go ничего не написано , Аноним (10), 12:34 , 20-Авг-20, (10) +1 // Естественно Как можно найти вирус на rust, если на нём никто не пишет Мозилла , Аноним (13), 12:44 , 20-Авг-20, (13) +6 // На Haskell, может быть, кто-то бы и написал что-то, но всем лень, даже языку , Рева RarogCmex Денис (?), 13:08 , 20-Авг-20, (25) +2 А Amazon, Facebook, Microsoft в счёт , Аноним (59), 16:38 , 20-Авг-20, (63) +1 Конечно надо, разработчикам KAV и Я Бар, Аноним (123), 13:49 , 21-Авг-20, (123) Если это ирония, то какая-то тонкая, раскрой чтоли Если не ирония, то поделись , Аноним (59), 16:24 , 23-Авг-20, (160) ничего хорошего не написано второй раз желания писать не возникает, корявый язы, Андрей (??), 13:20 , 20-Авг-20, (29) // Ты прав Раст еще та раскоряка Один раз попробовав второй раз писать на Расте не, Аноним (39), 13:48 , 20-Авг-20, (39) +2 // Ну почему, если выбирать между ним и крестами 8230 Крестовикам захочется, веро, Аноним (144), 14:12 , 20-Авг-20, (41) Удавиться, что бы не писать на ржавом, Аноним (13), 14:49 , 20-Авг-20, (43) +1 Пасибо, порадовал , user90 (?), 15:41 , 20-Авг-20, (51) что эта новость делает на опеннете Где исходники ну или хотя бы где собран, пох. (?), 12:14 , 20-Авг-20, (3) +1 // Это такой троллинг поверивших в руткит Дроволом https www opennet ru openforum, n00by (ok), 12:56 , 20-Авг-20, (14) // Ну я поверил, чо - как обычно, русские делали - нахер ненужно, никому не видно, , пох. (?), 13:05 , 20-Авг-20, (21) –8 https github com guardicore labs_campaigns tree master FritzFrog, Атон (?), 13:23 , 20-Авг-20, (31) // ну что за г-но ты нашел This repository contains a list of IoCs and a detection, пох. (?), 13:34 , 20-Авг-20, (34) –1 // говна дай, ложку дай ты совсем обленился , Атон (?), 17:53 , 20-Авг-20, (74) +6 Ну норм Получили доступ к одной машине 8212 можно одновременно ребутнуть все, Аноним (5), 12:18 , 20-Авг-20, (5) +1 // с чего ты взял Судя по тому как аккуратненько, в лучших традициях курсовиков сд, пох. (?), 12:58 , 20-Авг-20, (15) –2 // Если это классический червь, который распространяется сам, без взаимодействия с , Аноним (73), 17:35 , 20-Авг-20, (73) +4 // У вас не хватает воображения предположить наличие фиксированного набора непривил, Аноним (174), 23:24 , 24-Авг-20, (174) Автор, похоже, не дурак, и вполне мог предусмотреть подписывание команд , Аноним (144), 14:25 , 20-Авг-20, (42) подключение тупо по паролю - зло, m.makhno (ok), 12:21 , 20-Авг-20, (6) +1 // Подключайся штекером , TormoZilla (?), 12:29 , 20-Авг-20, (7) // о, я бы с радостью, чувак, m.makhno (ok), 12:38 , 20-Авг-20, (12) –1 Брут идёт адский на сегменте IPv4, даже если сменить порт 22 на другой - боты вс, EuPhobos (ok), 12:29 , 20-Авг-20, (8) +4 // Ну все пора отменять IPv4, Аноним (9), 12:35 , 20-Авг-20, (11) // Пиши в личку Недорого продам 127 73 84 0 24 быстрый пинг доступ в любой точке , Атон (?), 13:26 , 20-Авг-20, (33) +14 У меня порт на ssh четырёх значный, вообще никто не лезет, уже 3 года , anonimous (?), 13:11 , 20-Авг-20, (26) +1 // 192 168 0 1 2222, Аноним (85), 18:51 , 20-Авг-20, (85) +1 // Почти, 5522, и не в локалке, как в твоих маняфантазиях, а на ovh-ном дедике Впр, Аноним (127), 16:07 , 21-Авг-20, (127) +5 Ты как тот Анон, который удалил антивирус и говорит что у него нет вирусов , Аноним (128), 16:40 , 21-Авг-20, (128) –2 а может и правда нет, кому он нахрен нужен Там в новости внятно описано что в к, пох. (?), 22:19 , 21-Авг-20, (136) –1 Лорчую этого адеквата В нынешнее время крипту майнят только на взломанных супер, Аноним (127), 22:26 , 21-Авг-20, (139) +2 Каким местом я на того анона похож Смотрю логи sshd - только мои авторизации Т, Аноним (127), 22:22 , 21-Авг-20, (137) +1 Кали хакер в треде Все гасите свои вайфаи, Аноним (127), 22:28 , 21-Авг-20, (141) Неправда, на всех серверах ssh на порту 65533 и НИКОГДА нет брутов , лютый жабби__ (?), 15:48 , 20-Авг-20, (53) –2 // Теперь будет , Аноним (60), 16:31 , 20-Авг-20, (60) +17 Я так понял если юзать fail2ban и подобное то все ок , microsoft (?), 12:59 , 20-Авг-20, (16) // Лучше отключить парольную авторизацию в конфиге и пользоваться ключами Тогда пе, Аноним (19), 13:02 , 20-Авг-20, (17) если не юзать linux то все ок, Аноним (20), 13:05 , 20-Авг-20, (20) –8 // Нет , Аноним (19), 13:06 , 20-Авг-20, (22) чего это только линукс Игогошечные программы прекрасно и под виндой запускаются, пох. (?), 13:07 , 20-Авг-20, (23) Скорее x86 , Michael Shigorin (ok), 13:24 , 20-Авг-20, (32) –2 // неуловимый джо нахер никому не нужен, да И, кстати, сколько там у тебя xmrig пок, пох. (?), 13:44 , 20-Авг-20, (37) –1 А я и не пробовал хлам собирать, даром что в репозиторий кто-то засунул , Michael Shigorin (ok), 15:11 , 20-Авг-20, (46) Чому сразу хлам-то Может, и не очень хороший, но и всё-таки не самый плохой бен, n80 (?), 17:08 , 20-Авг-20, (67) Есть и более полезные - , Michael Shigorin (ok), 17:24 , 20-Авг-20, (70) Брутфорс работает не только на x86, но также на arm, mips, riscv, avr, power, am, Ordu (ok), 15:33 , 20-Авг-20, (49) +2 да нахер он нужен, неуловимый джо-то, если на нем ДАЖЕ майнить нельзя Хакнут миш, пох. (?), 16:32 , 20-Авг-20, (61) –2 Вот научится Го под Эльбрус компилировать и безопасности конец , Аноним (66), 17:13 , 20-Авг-20, (68) не неуловимый джо по прежнему будет нахрен никому не нужон Там в том xmrig е аж, пох. (?), 18:25 , 20-Авг-20, (76) терпеливо Написал же -- я ЭТО даже на сборку не стал отправлять Это когда трёх, Michael Shigorin (ok), 18:28 , 20-Авг-20, (80) А код под эльбрус скомпилирован , Аноним (119), 16:35 , 20-Авг-20, (62) +3 Во-от Собственно, потому и упомянул x86, а не именно e2k И да, с неуловимость, Michael Shigorin (ok), 17:26 , 20-Авг-20, (71) да, но речь не шла о врагах в виде ЦРУ, NSA, и друзьях из КПК, а об обычных до, пох. (?), 18:33 , 20-Авг-20, (81) Припоминая КОКОМ -- вполне вероятно А вот здесь -- максимум Бабаяна с Пентковски, Michael Shigorin (ok), 18:48 , 20-Авг-20, (84) Ну а че б и не Бабаяна Я, ещё будучи студентом МФТИ в самом начале нулевых, слу, Аноним (152), 02:34 , 23-Авг-20, (152) +1 неисключено что потому, что и не очень получится Как оно там Расчёты-то от про, пох. (?), 18:40 , 23-Авг-20, (161) Профессор-то другой был, что характерно , Michael Shigorin (ok), 20:06 , 23-Авг-20, (165) А для них отлично работает метод неуловимого Джо , Vkni (ok), 06:43 , 21-Авг-20, (104) к сожалению, даже мне в свое время немного удалось вляпаться в сферы, где этот м, пох. (?), 13:19 , 21-Авг-20, (122) –1 Ну есть же административный метод, применяемый как родным, так и неродным правит, Vkni (ok), 06:23 , 23-Авг-20, (153) +1 в моем случае вот вполне сработало, хотя там поинтереснее можно было сыграть чем, пох. (?), 21:24 , 23-Авг-20, (168) Каждый раз при таких сравнениях интересно и чё же Вы лично не в Испании Или т, Michael Shigorin (ok), 20:07 , 23-Авг-20, (166) Я надеялся что мне дадут дожрать мою долю нефтяной ренты, и подохнуть спокойно , пох. (?), 21:21 , 23-Авг-20, (167) Вы бы там раскопали старые марксистские учебники - в них вообще-то рассказываетс, Vkni (ok), 20:32 , 25-Авг-20, (177) спасибо, но я помню этот бред и так Нет в современной экономике никаких кризис, пох. (?), 22:36 , 25-Авг-20, (178) Ничо-ничо, то-то вот сейчас затяжной кризис на несколько лет начнется, превосход, nuclight (??), 01:12 , 23-Ноя-20, (180) У меня просто вход по ключу и ssh включается по крону на два часа в день, Аноним (27), 13:14 , 20-Авг-20, (27) +1 // Очень удобно, а дальновидно-то как Лол , Аноним (44), 14:49 , 20-Авг-20, (44) +3 // Ну если сутки простоя не страшны, то почему нет , Аноним (144), 18:28 , 20-Авг-20, (79) +1 Работаете с ним по графику , Карабьян (?), 19:03 , 20-Авг-20, (87) Если пароль не 123qwerty то и fail2ban не нужен fail2ban ненужность, т к перебо, лютый жабби__ (?), 15:50 , 20-Авг-20, (54) –3 // У меня пароль тёща собака жизни точка нет Ещё никто не взломал , Анонимикофф (?), 07:39 , 21-Авг-20, (105) // А на Wi-Fi сосед с перфоратором собака дома жизни точка нет , Анонимикофф (?), 07:41 , 21-Авг-20, (106) Fail2ban у меня за последний месяц за брутфорс забанил 1,8 тысячи ip , Аноним (19), 13:03 , 20-Авг-20, (18) +1 // Скрыто модератором, пох. (?), 13:08 , 20-Авг-20, (24) –10 // Скрыто модератором, Michael Shigorin (ok), 13:22 , 20-Авг-20, (30) +5 // Скрыто модератором, пох. (?), 13:39 , 20-Авг-20, (36) –2 Скрыто модератором, Michael Shigorin (ok), 15:12 , 20-Авг-20, (47) –1 У меня на нестандартный порт вообще никто не лазит, Аноним (56), 16:15 , 20-Авг-20, (56) –1 // А у меня на нетрадиционный , Аноним (85), 11:14 , 21-Авг-20, (113) Вот и пожалуйста - начали писать вирусы на гоА вы говорили - недоязык, аноним12345 (?), 13:17 , 20-Авг-20, (28) // Вирус на Расте в процессе разработки Пока из фич только выдает Хеллоу ворлд в к, Аноним (39), 13:54 , 20-Авг-20, (40) +4 // Что угодно на расте - в процессе разработки С Навечно, без шансов к завершен, _ (??), 23:13 , 20-Авг-20, (96) А можно приватный ключик от того, что кладётся в authorized_keys Лень мне самом, 1 (??), 13:37 , 20-Авг-20, (35) // http youtube com watch v vIZVWVJ4_9M t 1m30s, Michael Shigorin (ok), 15:20 , 20-Авг-20, (48) У меня готов антивирус chattr i ssh authorized_keys, tolstushka.ru (ok), 15:36 , 20-Авг-20, (50) +5 // Можно и проще PasswordAuthentication no, swine (ok), 16:24 , 20-Авг-20, (58) +6 Ух ты , Аноним (-), 15:45 , 20-Авг-20, (52) SkyNet, зародыш, Аноним (55), 16:06 , 20-Авг-20, (55) +2 // сколько уже таких было начиная с червя Морриса, ss (??), 16:18 , 20-Авг-20, (57) +1 // Нет этот особый Это зародыш SkyNet-а из фильма Терминатор , Аноним (-), 16:39 , 20-Авг-20, (64) –1 // Терминатор-сколькотам-9 Из будущего пачками прибывают терминаторы, которым нах, пох. (?), 09:45 , 21-Авг-20, (111) +1 Барыга пох кривит и ёрничает Скатился он до плинтуса Дурачёк пох ты прекрас, Аноним (132), 17:27 , 21-Авг-20, (132) –2 Достаточно не иметь на сервере nginx и php-fpm - и зловред как на ладони , YetAnotherOnanym (ok), 16:54 , 20-Авг-20, (65) // Да и ifconfigd порадовал , Michael Shigorin (ok), 17:27 , 20-Авг-20, (72) +1 // опять этот поцтеринг какую-то новую хрень запилил, видать после последних автоо, пох. (?), 18:45 , 20-Авг-20, (83) +2 У аффтара новости AES стал АСсимметричным шифром Браво , Аноним (69), 17:19 , 20-Авг-20, (69) +2 // в оригинале AES for symmetric encryption просто переводчик лох, Нанобот (ok), 18:27 , 20-Авг-20, (78) иными словами, приватный ключ есть где-то в бинарнике червя так вот достать , Нанобот (ok), 18:25 , 20-Авг-20, (77) +2 // дык, давай Только ботнет не поломай от него есть небольшая польза - неудавшиес, пох. (?), 18:42 , 20-Авг-20, (82)   // Для коммуникации используется штатный SSH , n00by (ok), 19:07 , 20-Авг-20, (88) –1   // для начала надо как-то попасть на твою машинку - и он это делает не ключом, а пр, пох. (?), 23:31 , 20-Авг-20, (97)   Это т н white-box cryptography Грубо говоря, алгоритм ключ трансформируютс, n00by (ok), 07:48 , 21-Авг-20, (107)   думаешь, оно _клиента_ использует из usr bin, а не встроенного встроенный там, пох. (?), 09:36 , 21-Авг-20, (110)   Написано же штатный , значит который в системе имеется Брут и коммуникацию осущ, n00by (ok), 09:18 , 22-Авг-20, (146)   ну ищи, чо - благо, публичный ключ у тебя есть, так что не придется терять время, пох. (?), 18:48 , 23-Авг-20, (162)   500 узлов, которые админят идиоты Может теперь они наконец узнают, что подключа, Анонннннннннн (?), 20:34 , 20-Авг-20, (90) // а что ждать от тех, кто пьёт смузи и пишет на расте , Аноним (101), 02:09 , 21-Авг-20, (101) –1 Пофиксил, не благодори, pofigist (?), 11:55 , 21-Авг-20, (116) +2 // Так не зря же гузпром вложился в квантовые сети и уже вроде как лет пять их на, InuYasha (??), 11:59 , 21-Авг-20, (118) // Да ладно - это не панацея Когда-то и замена telnet на ssh казалась панауей - вс, pofigist (?), 17:01 , 21-Авг-20, (130) +1 Да, в стоплист все IPv4 6 пытающиеся 22 и 1234 Ещё и Related connection заблочи, AntonAlekseevich (ok), 21:26 , 20-Авг-20, (91) // 1234 - он на локалхосте открывает , 1 (??), 09:07 , 21-Авг-20, (109) +1 // Превентивно все входящие, кроме действительно нужных, заблочить нетфильтром Аво, Аноним (85), 11:18 , 21-Авг-20, (114) ахаха, стоплист Ржу не могу Заморозьте меня обратно, пожалуйста , Anonimous (?), 00:10 , 22-Авг-20, (145) +1 Это Drovorub на Go, расходимся, Аноним (98), 01:07 , 21-Авг-20, (98) +6 sshd_config PasswordAuthentication noAuthorizedKeysFile etc ssh keys uKexAlgor, kmeaw (?), 03:22 , 21-Авг-20, (102) +2 А закрыть доступ к порту с SSH из сетей хостеров и облаков Девопсам видать не су, Аноним (112), 09:58 , 21-Авг-20, (112) Вот этот рапорт уже похож на настоящий, в отличие от Дровогрепа , InuYasha (??), 11:58 , 21-Авг-20, (117) +1 Настроил себе SSH на 48 порт с логином по паролю, даже китайские боты переста, Аноним (124), 14:25 , 21-Авг-20, (124) // Тьфу ты, очипятка С логином по ключам, по паролю выключил , Аноним (124), 14:26 , 21-Авг-20, (125) Еще правило nftables, если кому нужно tcp dport порт ct state new meter ssh-me, Аноним (126), 15:48 , 21-Авг-20, (126) +1 // Логи выключи, вообще ничего больше не надо будет настривать , Аноним (128), 16:44 , 21-Авг-20, (129) // ssh пусть выключит, так быстрее и проще все равно после третьего захода сам себ, пох. (?), 22:27 , 21-Авг-20, (140) –2 Если тебе нужно коннектится по ssh к VPS ке каждую минуту - мне тебя жаль , Аноним (126), 14:29 , 23-Авг-20, (159) –1 ооо последние коментарии от бывалых одминов, все как одно агрессивно умничающим , Аноним (132), 17:24 , 21-Авг-20, (131) // локалхостов Ну в принципе все примерно так и есть, неуловимые джо нахрен не сдал, пох. (?), 17:30 , 21-Авг-20, (133) –2 а мне смешно, onanim (?), 21:46 , 21-Авг-20, (135) –2 // вот, смотри - пальчик Смейся новость - о довольно занятном ботнете, но ты дальш, пох. (?), 22:24 , 21-Авг-20, (138) +1 // а ты сам-то новость осилил ничего не смущает , onanim (?), 09:49 , 22-Авг-20, (147) –1 Он о технологии, а Вы и впрямь вообще ничего не поняли , Michael Shigorin (ok), 13:07 , 23-Авг-20, (156) Да просто, похоже, товарищ искренне верует, что в перечисленных местах нет nginx, пох. (?), 18:50 , 23-Авг-20, (163) какой технологии P2P ботнетам уже много лет, включая ботнеты под линукс, брутфо, onanim (?), 07:51 , 24-Авг-20, (171) –1 нет, это вообще совершенно неинтересно и вряд ли ново , хоть на gwbasic, ново в, пох. (?), 09:20 , 24-Авг-20, (172) вот именно, что если ты не встречал таких ботов, это не значит, что их нет фишин, onanim (?), 22:13 , 24-Авг-20, (173) конкретно этого - нет, не приносит, тем и прекрасен Тут нет никаких вообще концо, пох. (?), 23:35 , 24-Авг-20, (175) Выявлен червь FritzFrog, поражающий серверы по SSH и строящи..., Анонимчик (?), 20:38 , 21-Авг-20, (134) +1 // обожаю погромистов, которые не проверяют коды возврата и вообще доступность ф, InuYasha (??), 15:19 , 22-Авг-20, (151) Ну хоть какая-то польза от вируса , Аноним (176), 13:14 , 25-Авг-20, (176) Дайте сорсы, на работе заинтересовались , robot228 (?), 07:28 , 28-Авг-20, (179) 1,2,3,5,6,8,16,18,28,35,50,52,55,65,69,77,90,91,98,102,112,117,124,131,134,176,179

Сообщения

[Сортировка по времени | RSS]

	82. "Выявлен червь FritzFrog, поражающий серверы по SSH и строящи..."	+/–
	Сообщение от пох. (?), 20-Авг-20, 18:42
	> иными словами, приватный ключ есть где-то в бинарнике червя...так вот...достать его оттуда, дык, давай! Только ботнет не поломай. (от него есть небольшая польза - неудавшиеся авторизации по ключам не так явно палятся в логах, поэтому шухера будет меньше чем от попыток самому начать с нуля) Но, кстати, если все правильно сделать - его не будет в бинарнике. Он в памяти будет. Передаваясь только уже запущенному инстансу, причем - шифрованным. И без механики для извлечения.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Выявлен червь FritzFrog, поражающий серверы по SSH и строящи..."	–1 +/–
	Сообщение от n00by (ok), 20-Авг-20, 19:07
	> Но, кстати, если все правильно сделать - его не будет в бинарнике. > Он в памяти будет. Передаваясь только уже запущенному инстансу, причем - > шифрованным. И без механики для извлечения. "Для коммуникации используется штатный SSH".
	Ответить | Правка | Наверх | Cообщить модератору

	97. "Выявлен червь FritzFrog, поражающий серверы по SSH и строящи..."	+/–
	Сообщение от пох. (?), 20-Авг-20, 23:31
	> "Для коммуникации используется штатный SSH". для начала надо как-то попасть на твою машинку - и он это делает не ключом, а просто подобрав пароль. Дальше кладет туда открытый ключик, и, видимо, какую-то бутстрапалку бинарника, после чего заходит уже штатным образом (в бинарнике никаких ключей держать необязательно), и вот теперь, установив сессию и проверив что его слушает именно кто надо, а не васян пытающийся спереть данные - скармливают ему те самые динамические данные, включая закрытые ключи для возможности дальнейшего распространения, номер кошелочки для монерок и так далее. На диск они не пишутся, после ребута - спокойно подождет, пока заново запустят и заново зальют данные с другой ноды. Если все сделать аккуратно - хрен подкопаешься.
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Выявлен червь FritzFrog, поражающий серверы по SSH и строящи..."	+/–
	Сообщение от n00by (ok), 21-Авг-20, 07:48
	>> "Для коммуникации используется штатный SSH". > Если все сделать аккуратно Это т.н. "white-box cryptography". Грубо говоря, алгоритм + ключ трансформируются в нечто другое с эквивалентным побочным эффектом. > хрен подкопаешься. Коммуникации -- это не "попасть на машину", а связь между пирами. Если "используется штатный SSH", значит работает имплементированный в SSH криптоалгоритм, соответственно есть и точка в потоке данных, где ключ собран в традиционное представление.
	Ответить | Правка | Наверх | Cообщить модератору

	110. "Выявлен червь FritzFrog, поражающий серверы по SSH и строящи..."	+/–
	Сообщение от пох. (?), 21-Авг-20, 09:36
	> Коммуникации -- это не "попасть на машину", а связь между пирами. думаешь, оно _клиента_ использует из /usr/bin, а не встроенного? (встроенный там обязан быть, не бесконечными ж перезапусками обычного ssh оно пароли подбирает) Впрочем, и в этом случае достаточно ему подставить agent socket - и ключик никогда-никогда не окажется на диске. > есть и точка в потоке данных, где ключ собран в традиционное представление. Ну с добрым утречком, блин! В ssh-протоколе ключ не передается. Я не верю что такой аккуратный (и теперь еще и богатый) польский студент в этом месте внезапно облажался.
	Ответить | Правка | Наверх | Cообщить модератору

	146. "Выявлен червь FritzFrog, поражающий серверы по SSH и строящи..."	+/–
	Сообщение от n00by (ok), 22-Авг-20, 09:18
	>> Коммуникации -- это не "попасть на машину", а связь между пирами. > думаешь, оно _клиента_ использует из /usr/bin, а не встроенного? Написано же "штатный", значит который в системе имеется. > (встроенный там обязан > быть, не бесконечными ж перезапусками обычного ssh оно пароли подбирает) Брут и коммуникацию осуществляют различные модули (Cracker и  CryptoComm + Parser). > Впрочем, и в этом случае достаточно ему подставить agent socket - и > ключик никогда-никогда не окажется на диске. Угу, и по почте сам никуда не отправляется. Вот же редиски, заставляют в дампе поискать. >> есть и точка в потоке данных, где ключ собран в традиционное представление. > Ну с добрым утречком, блин! В ssh-протоколе ключ не передается. На том уровне абстракции, поток команд (control flow) -- это последовательность инструкций, которую исполняет процессор. Поток данных (data flow) -- это то, что указанная последовательность команд обрабатывает. Это не те потоки, которые с каналами передачи данных связаны. Проще говоря, я и не утверждал, что ключ передаётся. > Я не верю что такой аккуратный (и теперь еще и богатый) польский > студент в этом месте внезапно облажался.
	Ответить | Правка | Наверх | Cообщить модератору

	162. "Выявлен червь FritzFrog, поражающий серверы по SSH и строящи..."	+/–
	Сообщение от пох. (?), 23-Авг-20, 18:48
	> Угу, и по почте сам никуда не отправляется. Вот же редиски, заставляют в дампе поискать. ну ищи, чо - благо, публичный ключ у тебя есть, так что не придется терять время на опознание тот или не тот ботнет заглянул на огонек. Я, увы, уже четыре года не имею возможности злоупотреблять адресным пространством "банков, промышленности и государственных учреждений" для исследовательско-некоммерческих целей в области блокчейнов и средств безопастности, а унылые виртуалки в ovh этого бота, похоже, не привлекают (зачем зря светиться ради ерунды), так что помочь тебе дампом не смогу. Но, полагаю, ничего полезного найти бы все равно не вышло. Уж больно аккуратно все распланировано, хрена с два такой облажается на ерунде. Проще и быстрее самому написать по готовой спецификации ;-)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема