[karolp1993]

@niebezpiecznik-pl

Wczoraj wieczorem przez własną głupotę zostawiłem RPi z otwartym portem 22 i domyślnym loginem oraz hasłem wystawione publicznie. Dziś rano brak dostępu do internetu, a na malinie jak mówi klasyk: "dzieją się rzeczy niestworzone".
Zainteresowani obrazem karty rpi?

#raspberrypi #it #bezpieczenstwo

[drzwi_do_piwnicy]

@karolp1993: wrzucaj

[radekrad]

@karolp1993: a da się taki obraz łatwo odpalić w vmware?

[karolp1993]

@radekrad: jakiś linuks na wirtualce i tam normalnie mountem montujesz.
@drzwi_do_piwnicy: zgrywam, pakuję i upload chwilę zajmie.

[lisek517]

@karolp1993:

cat /var/log/auth.log | grep from | grep -v "Failed"

[karolp1993]

@lisek517: > Plik binarny (standardowe wejście) pasuje do wzorca

[f.....i]

@karolp1993 wolaj

[karolp1993]

@filet_kurczaka_z_biedronki: @lisek517: @radekrad: @drzwi_do_piwnicy: za godzinę będzie obraz karty i syslog z routera.

[lisek517]

@karolp1993: A co to daje?

cat /var/log/auth.log | grep from

cat /var/log/auth.log | grep "from"

Ewentualnie poszukaj czegoś co ma faktyczny tekst w środku w tym folderze o podobnej nazwie

[karolp1993]

@lisek517: https://pastebin.com/d5pAdjNM
W tym logu widać że co chwila logowanie i wylogowywanie z różnych IP w jednej sekundzie i tak cały czas.

[lisek517]

@karolp1993: Zobacz na grepie from jak wiele kombinacji jest sprawdzanych i ile razy na dzień :D

[karolp1993]

@lisek517: właśnie chciałem ale wyrzuca mi cały czas to co Ci pokazywałem ;) Przeleciałem log w gedicie.

[karolp1993]

@lisek517: @filet_kurczaka_z_biedronki: @radekrad: @drzwi_do_piwnicy: skrypt znaleziony w /opt

https://pastebin.com/q6cSnS6N

[f.....i]

@karolp1993 niby bash ale jednak

[drzwi_do_piwnicy]

@karolp1993: Ale kanał #biret tylko na invite :(

[karolp1993]

@drzwi_do_piwnicy: będziesz ze skryptami gadał? :D

[drzwi_do_piwnicy]

@karolp1993: ciekawy byłem ile tego tam siedzi

https://news.drweb.com/show/?i=11320&lng=en

[karolp1993]

@drzwi_do_piwnicy: @radekrad: @lisek517: @filet_kurczaka_z_biedronki: cały obraz:
https://drive.google.com/open?id=0B28UxogYz_bIZmZ4LVJNWGNaOUE

[houk]

@karolp1993: wystawić port 22 na świat z domyślnym hasłem? Dobry jesteś :D

U mnie mimo dopisywania każdego, kto dotknie portu 22 do ban listy (sam nie używam) mam gdzieś 300 prób dziennie średnio. Głównie z chin i argentyny ale też usa i ruscy nie próżnują.

[f.....i]

@houk: ale co oni niby z takim rpi zrobią? koparke do bitcoina? ( ͡° ͜ʖ ͡°)

[houk]

@filet_kurczaka_z_biedronki: zaatakują z niego sieć wewnętrzną? Mają dostęp do wszystkiego co za nat-em.