LEOnidUKG

LEOnidUKG
Рейтинг
1789
Регистрация
25.11.2006
Должность
PHP
Интересы
Программирование

А в свободное время все эти компы будут биткоинты генерировать :D

Rimlyanin:
LEOnidUKG, IP из кучи разных провайдеров? или 1-2-3 прова?
Долбят по IP или NS?

P.S. У нас как то в локалке долго и нужно ходила одна сетевая игрушка, в которой был модуль ботнета, выяснили случайно...

Разные провайдеры, долбят по IP

Сейчас заметил подключили UA и BY, ещё проскакивает KZ и KG. Но в основном RU

aklimovv:
Я уже лет 7 наблюдаю всплеск активности в летнее время. Думаю, что это вьюноши, возомнившие себя крутыми хацкерами. Неприятно, но что поделаешь, благо что они пытаются применить тупые схемы от которых легко защитится.

Я тоже хочу быть вьюношей у которого есть 5000 IP обычных пользователей, у которых стоит вирус. Это сколько на проксях можно поиметь жуть просто.

zexis:
Постучаться к произвольному порту можно в браузере заходом по ссылке
Указав номер порта через двоиточие.
http://site.ru:1234
где 1234 номер порта.
Не так уж сложно перед заходом по FTP или SSH кликныть ссылку с секретным номером порта.

Ну так когда не 1 пользователей, тогда и легко, а так всем объяснять клиентам. Ну его нафиг.

Ещё тут смотрю по логам, он бьётся сразу по двум портам по 20 и 21

На 20 пустота, закрыт. Но его это не останавливает. Идиот :(

Кому оно надо если есть Tnod?!

Всё ясно. Это надо порт закрывать. А потом настраивать программно, чтобы программа стучалась в определённые порты и тогда откроется нужный порт. Да это бред на сервер, где не 1 пользователей + это надо ещё найти такой фтп менеджер который такое будет делать.

Но вот пришел в Яндекс.Вебмастер

И увидел надпись красным в самом верху.

DenisVS:
Это система "тук-тук, откройте". Порт закрыт, пока не постучишь правильным образом.

Почитал, понял.

В CSF тоже есть:

Port knocking

Port knocking allows clients to establish connections a server with no ports open. The server allows clients connect to the main ports only after a successful port knock sequence. You may find this useful if you offer services which are available to only limited audience.

Надо посмотреть как там юзается.

Чуть внимательно читайте, речь идёт об FTP.

SSH на другом порте и доступ только по ключу.

---------- Добавлено 24.07.2015 в 13:52 ----------

Сделал вроде по инструкции:

PORTKNOCKING = "22;TCP;20;100;200;300;400"

Но чёт ничего не изменилось. Я так понимаю это чисто защита, если у клиента нет больше доступа к другим портам? ну т.е. он физически не может пройтись по другом портам, а если же это обычный компьютер со всеми открытыми портами, то защита не будет работать. Верно?

Gzas:
LEOnidUKG, В докладе про "Минусинск" упоминалось, что они ВМ будут модернизировать, улучшать и дорабатывать...

Тут работник Яндекса отписывался, что это связанно не с обновлением, это реальные проблемы и косяки.

Оптимизайка:
IP же из сетей хостеров, а не обычных интернет-провайдеров?

Обычных интернет пользователей. Это завирусованные или роуторы или компьютеры. Так же это не прокси.

---------- Добавлено 24.07.2015 в 13:14 ----------

pupseg:
То же самое. Не обращаю внимания на подобные переборы уже лет 8. Что по ssh что по ftp , что по pop3. Роботы. Перебирают..... Единственное напрягает - забивание логов фигней всякой. ссш пересаживаю на сторонний порт, pop3 иногда....
ftp не всегда пересадишь.

Да это понятно. У меня тоже перебирали так, ну пару раз постучаться и уходят. А тут просто вторая неделя идёт этих логов.

---------- Добавлено 24.07.2015 в 13:16 ----------

Оптимизайка:
Use knockd, Luke!

Это фаервол? У меня CSF стоит, справляется на отлично.

---------- Добавлено 24.07.2015 в 13:16 ----------

Andreyka:
Дебилы катаются на автомобилях и сбивают людей насмерть, а ты о каких-то ботнетах...

Ну об этих уже тут есть раздел :)

Всего: 31648