The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Волна атак на клиентские маршрутизаторы, opennews (ok), 29-Ноя-16, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


34. "Волна атак на клиентские маршрутизаторы"  +/
Сообщение от Аноним (-), 30-Ноя-16, 07:33 
А ысчо Бразилия. Ловля блох на два IP:

$ bzcat ciscolog.0.bz2 ciscolog.1.bz2 | awk '/7547/{sub(/\..*$/,"",$15); print $15}'|sort -n -t . -k 1,1 -k 2,2 -k 3,3 -k 4,4|uniq -c|sort -n -k 1,1|tail
  53 92
  69 189
  69 201
  72 187
  83 191
139 179
200 79
225 88
226 86
241 177

177/8,179/8,187/8,189/8,191/8,201/8 - LACNIC
79/8,86/8,88/8,92/8 - RIPE

Ответить | Правка | Наверх | Cообщить модератору

41. "Волна атак на клиентские маршрутизаторы"  +1 +/
Сообщение от Аноним (-), 30-Ноя-16, 11:11 
> А ысчо Бразилия. Ловля блох на два IP:

Да на самом деле в случае mirai полный рандом - он банально сканит все что вывешено телнетом в сеть и с паролем типа аadmin:admin. Где и что насканится - там и будет. Поэтому твоя статистика это круто но все о чем она говорит - ботнетик который попался тебе насканил вот так. Это все очень динамичное и меняется по семь раз на дню - ботнеты рубятся за ресурсы, червяки не могут себя записать на постоянно т.к. файлуха обычнл readonly и вылетают при ребуте девайсов. Скоро наверное ботнетчики будут устраивать рубку стай своей зерготни стенка на стенку, стараясь отобрать у конкурентов ресурсы. Что впрочем опять же до первого ребута, поэтому такой себе RTS IRL будет. Где стайки автоматических зерглингов рубятся за ресурсы.

Ответить | Правка | Наверх | Cообщить модератору

44. "Волна атак на клиентские маршрутизаторы"  +/
Сообщение от Аноним (-), 30-Ноя-16, 11:15 
Всякие МГТС-овские роутеры ребутятся обычно при отключении света ( их часто запитывают до квартирных автоматов :) )
Ответить | Правка | Наверх | Cообщить модератору

54. "Волна атак на клиентские маршрутизаторы"  +/
Сообщение от Аноним (-), 01-Дек-16, 10:33 
До каких нафиг автоматов, МГТС-ные установщики во-первых - не имеют право какие-либо работы в элеткрощитах производить, на это нужен допуск и разрешение; во-вторых - они не способны даже в розетку толком воткнуться, не говоря уж о том, что бы понять и подсоединится к сети до групповых автоматов.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру