Решил поднять SSH honeypot (использовал Cowrie), чтобы посмотреть, кто ломится в мои открытые порты. Буквально через несколько часов в логах появилось знакомое: бесконечные попытки входа под root, admin, test, и т.п. Сюрпризом стали команды, которые выполнялись после удачного входа.

Источник: Хабрахабр

Источник: s4q

Перейти на сайт

Другие материалы на сайте b.Z - Записки о гаджетах, людях и музыке