[karolp1993]

@niebezpiecznik-pl

Wczoraj wieczorem przez własną głupotę zostawiłem RPi z otwartym portem 22 i domyślnym loginem oraz hasłem wystawione publicznie. Dziś rano brak dostępu do internetu, a na malinie jak mówi klasyk: "dzieją się rzeczy niestworzone".
Zainteresowani obrazem karty rpi?

#raspberrypi #it #bezpieczenstwo

[karolp1993]

@houk: wiem, chwilowe przyćmienie :D
@filet_kurczaka_z_biedronki: przejście do innych urządzeń w sieci.

[wonsz_smieszek]

@houk: czego używasz do generacji takich ładnych wykresików? :)
@karolp1993: te konfiguracje iptables, dnsmasq, interfejsów to już zabawa kogoś z zewnątrz, a nie jeszcze Twoje działania?

[houk]

@wonsz_smieszek: kibana + elasticsearch + logstash.

[karolp1993]

@wonsz_smieszek: tak, to jest ustawiane w tym skrypcie który wrzuciłem wyżej. Na RPi stał tylko serwer gitlaba.

[drzwi_do_piwnicy]

@filet_kurczaka_z_biedronki: to co zaatakowało @karolp1993 będzie dalej skanowało sieć i starało się infekować kolejne maszyny, a później czego dusza zapragnie.

[karolp1993]

@drzwi_do_piwnicy:
@filet_kurczaka_z_biedronki: tak jak w tym linku jest opisane. Są dwie pętle nieskończonone, jedna kopie, druga skanuje.

[dridex]

@filet_kurczaka_z_biedronki: ddos

[f.....i]

@dridex ddos czego? Śmiesznego rpi?

[dridex]

@filet_kurczaka_z_biedronki: po uzyskaniu dostępu do dowolnego urządzenia (w NAT/ poza NAT), sprawdzany jest automatycznie system, architektura, zainstalowane biblioteki itp, po czym na to urządzenie dobierany jest odpowiedni payload (skrypty, apki) który co jakiś czas komunikuje się z określonym C&C. W momencie gdy C&C wyda rozkaz przeprowadzenia DDoS, wszystkie takie przejęte urządzenia atakują jakiś cel.
Tak działają botnety iot