Nowy Botnet RapperBot - Security Bez Tabu

W sieci wykryto nowe złośliwe oprogramowanie typu botnet atakujące po protokole SSH serwery i urządzenia IoT z Linuxem. Jak działa?

[Jossarian]

No to już chyba wiem co odpytywało mojego VPS-a o losowe hasła na porcie 2222.
Robal jest głupi. Nawet nie jest w stanie sprawdzić, że dany serwer SSH ma wyłączoną autoryzację hasłem i dla użytkownika root. Zmieniłem port i odpytywanie się skończyło.

[wojciech-ciemski]

@Jossarian: Mnie w jego działaniu najbardziej ciekawią dwie kwestie.
1. Ktoś na podstawie "złamanych" haseł tworzy sobie tablice tęczowe
2. Ktoś utrzymuje i rozwija go.

Czas pokaże jakie też są intencje.

A co do Twojego odpytywania. Jeśli masz trochę czasu i chcesz mieć satysfakcje, że podenerwujesz jakiegoś script kiddies to polecam https://github.com/skeeto/endlessh

[Jossarian]

@wojciech-ciemski: Fajne dzięki