เชฎเซ‡เช‚ เชฎเชพเชฐเชพ เชŸเซเชฐเชพเชซเชฟเช• เชคเชฐเชซ เชœเซ‹เชฏเซเช‚: เชคเซ‡ เชฎเชพเชฐเชพ เชตเชฟเชถเซ‡ เชฌเชงเซเช‚ เชœ เชœเชพเชฃเชคเซ‹ เชนเชคเซ‹ (Mac OS Catalina)

เชฎเซ‡เช‚ เชฎเชพเชฐเชพ เชŸเซเชฐเชพเชซเชฟเช• เชคเชฐเชซ เชœเซ‹เชฏเซเช‚: เชคเซ‡ เชฎเชพเชฐเชพ เชตเชฟเชถเซ‡ เชฌเชงเซเช‚ เชœ เชœเชพเชฃเชคเซ‹ เชนเชคเซ‹ (Mac OS Catalina)เชฎเชพเชฅเชพ เชชเชฐ เช•เชพเช—เชณเชจเซ€ เชฅเซ‡เชฒเซ€ เชธเชพเชฅเซ‡เชจเซ‹ เชฎเชพเชฃเชธ

เช†เชœเซ‡, เช•เซ‡เชŸเชพเชฒเชฟเชจเชพเชจเซ‡ 15.6 เชฅเซ€ 15.7 เชธเซเชงเซ€ เช…เชชเชกเซ‡เชŸ เช•เชฐเซเชฏเชพ เชชเช›เซ€, เช‡เชจเซเชŸเชฐเชจเซ‡เชŸเชจเซ€ เชเชกเชช เช˜เชŸเซ€ เช—เชˆ, เช•เช‚เชˆเช• เชฎเชพเชฐเชพ เชจเซ‡เชŸเชตเชฐเซเช•เชจเซ‡ เชญเชพเชฐเซ‡ เชฒเซ‹เชก เช•เชฐเซ€ เชฐเชนเซเชฏเซเช‚ เชนเชคเซเช‚, เช…เชจเซ‡ เชฎเซ‡เช‚ เชจเซ‡เชŸเชตเชฐเซเช• เชชเซเชฐเชตเซƒเชคเซเชคเชฟ เชœเซ‹เชตเชพเชจเซเช‚ เชจเช•เซเช•เซ€ เช•เชฐเซเชฏเซเช‚.

เชนเซเช‚ เชฅเซ‹เชกเชพ เช•เชฒเชพเช•เซ‹ เชฎเชพเชŸเซ‡ tcpdump เชฆเซ‹เชกเซเชฏเซ‹:

sudo tcpdump -k NP > ~/log 

เช…เชจเซ‡ เชชเซเชฐเชฅเชฎ เชตเชธเซเชคเซ เชœเซ‡เชฃเซ‡ เชฎเชพเชฐเซ€ เชจเชœเชฐ เช–เซ‡เช‚เชšเซ€:

16:43:42.919443 () ARP, Request who-has 192.168.1.51 tell 192.168.1.1, length 28
16:43:42.927716 () ARP, Request who-has 192.168.1.52 tell 192.168.1.1, length 28
16:43:42.934112 () ARP, Request who-has 192.168.1.53 tell 192.168.1.1, length 28
16:43:42.942328 () ARP, Request who-has 192.168.1.54 tell 192.168.1.1, length 28
16:43:43.021971 () ARP, Request who-has 192.168.1.55 tell 192.168.1.1, length 28

เชคเซ‡เชจเซ‡ เชฎเชพเชฐเชพ เช†เช–เชพ เชฒเซ‹เช•เชฒ เชจเซ‡เชŸเชตเชฐเซเช•เชจเซ€ เช•เซ‡เชฎ เชœเชฐเซ‚เชฐ เช›เซ‡? เชคเซ‡ เชฆเชฐ เชฎเชฟเชจเชฟเชŸเซ‡ เชคเซ‡เชจเซ‡ เช…เชตเชฟเชฐเชคเชชเชฃเซ‡ เชธเซเช•เซ‡เชจ เช•เชฐเซ‡ เช›เซ‡ 192.168.1./255, เช เซ€เช• เช›เซ‡, เชšเชพเชฒเซ‹ เช•เชนเซ€เช เช•เซ‡ เช† เชจเซ‡เชŸเชตเชฐเซเช• เชฌเซเชฐเชพเช‰เชเชฐ เชธเซ‡เชตเชพ เช›เซ‡.

(shadowserver.org) - เชฌเชฟเชจ-เชจเชซเชพเช•เชพเชฐเช• เชธเซเชฐเช•เซเชทเชพ เชธเช‚เชธเซเชฅเชพ

16:43:33.518282 () IP scan-05l.shadowserver.org.33567 > 192.168.1.150.rsync: Flags [S], seq 1527048226, win 65535, options [mss 536], length 0

เช…เชจเซเชฏ เชจเซ‹เช•เชฐ (scanner-12.ch1.censys-scanner.com -> censys.io):

16:44:16.254073 () IP scanner-12.ch1.censys-scanner.com.62651 > 192.168.1.150.8843: Flags [S], seq 1454862354, win 1024, options [mss 1460], length 0

เช เซ€เช• เช›เซ‡, เช เซ€เช• เช›เซ‡, เชเชตเซเช‚ เชฒเชพเช—เซ‡ เช›เซ‡ เช•เซ‡ เช•เช‚เชˆ เช–เชพเชธ เชจเชฅเซ€: เชตเชฟเชถเซเชฒเซ‡เชทเชฃ, เชธเซเชฅเชพเชจเชฟเช• เชจเซ‡เชŸเชตเชฐเซเช•เชจเซ‡ เชธเซเช•เซ‡เชจ เช•เชฐเชตเซเช‚, เชธเชพเชฐเซเช‚, เชธเชพเชฎเชพเชจเซเชฏ เชตเชธเซเชคเซ, เชชเชฐเช‚เชคเซ เชชเช›เซ€ เช† เชตเชฟเชถเซ‡ เชถเซเช‚:

16:15:56.603292 () IP 45.129.33.152.51777 > 192.168.1.150.jpegmpeg: Flags [S], seq 2349838714, win 1024, options [mss 536], length 0

เชœเซ‹ เชคเชฎเซ‡ เช† IP เชเชกเซเชฐเซ‡เชธ เชชเชฐ เชœเชพเช“ เช›เซ‹ http://45.129.33.152, เชคเชฎเซ‡ เช† เชœเซ‹เชˆ เชถเช•เซ‹ เช›เซ‹:

เชฎเซ‡เช‚ เชฎเชพเชฐเชพ เชŸเซเชฐเชพเชซเชฟเช• เชคเชฐเชซ เชœเซ‹เชฏเซเช‚: เชคเซ‡ เชฎเชพเชฐเชพ เชตเชฟเชถเซ‡ เชฌเชงเซเช‚ เชœ เชœเชพเชฃเชคเซ‹ เชนเชคเซ‹ (Mac OS Catalina)เชŸเซ‡เช•เซเชธเซเชŸ เชซเชพเช‡เชฒเซ‹เชฎเชพเช‚ เชชเซ‹เชฐเซเชŸ เชธเชพเชฅเซ‡ เชฒเชพเช–เซ‹ IP เชเชกเซเชฐเซ‡เชธ เชนเซ‹เชฏ เช›เซ‡.

เชŸเซ‡เชฎเซเชช เชซเชพเช‡เชฒเชจเซ€ เชธเชพเชฎเช—เซเชฐเซ€:

[?1h=[?25l[H[J[mtop - 21:17:26 up 31 days,  6:44,  1 use[m[39;49m[m[39;49m[K
Tasks:[m[39;49m[1m 144 [m[39;49mtotal,[m[39;49m[1m   1 [m[39;49mrunning,[m[39;49m[1m 143 [m[39;49msleep[m[39;49m[m[39;49m[K
%Cpu(s):[m[39;49m[1m  0.8 [m[39;49mus,[m[39;49m[1m  0.0 [m[39;49msy,[m[39;49m[1m  0.0 [m[39;49mni,[m[39;49m[1m 92.0[m[39;49m[m[39;49m[K
KiB Mem :[m[39;49m[1m 32681700 [m[39;49mtotal,[m[39;49m[1m 18410244 [m[39;49mfree,[m[39;49m[m[39;49m[K
KiB Swap:[m[39;49m[1m 16449532 [m[39;49mtotal,[m[39;49m[1m 16449288 [m[39;49mfree,[m[39;49m[m[39;49m[K
[K
[7m  PID USER      PR  NI    VIRT    RES [m[39;49m[K
[m    1 root      20   0  191072   3924 [m[39;49m[K
[m    2 root      20   0       0      0 [m[39;49m[K
[m    3 root      20   0       0      0 [m[39;49m[K
[m    5 root       0 -20       0      0 [m[39;49m[K
[m    7 root      rt   0       0      0 [m[39;49m[K
[m    8 root      20   0       0      0 [m[39;49m[K
[m    9 root      20   0       0      0 [m[39;49m[K
[m   10 root      rt   0       0      0 [m[39;49m[K
[m   11 root      rt   0       0      0 [m[39;49m[K
[m   12 root      rt   0       0      0 [m[39;49m[K
[m   13 root      20   0       0      0 [m[39;49m[K
[m   15 root       0 -20       0      0 [m[39;49m[K
[m   16 root      rt   0       0      0 [m[39;49m[K[H[mtop - 21:17:29 up 31 days,  6:44,  1 use[m[39;49m[m[39;49m[K

%Cpu(s):[m[39;49m[1m  0.0 [m[39;49mus,[m[39;49m[1m  0.0 [m[39;49msy,[m[39;49m[1m  0.0 [m[39;49mni,[m[39;49m[1m100.0[m[39;49m[m[39;49m[K
KiB Mem :[m[39;49m[1m 32681700 [m[39;49mtotal,[m[39;49m[1m 18409876 [m[39;49mfree,[m[39;49m[m[39;49m[K

[K

เช…เชจเซ‡ เช…เช‚เชคเซ‡, เช…เชœเชพเชฃเซเชฏเชพ เชชเซเชฐเชถเซเชจเซ‹เชจเซ‹ เชธเชฎเซ‚เชน:

16:16:07.022910 () IP 059148253194.ctinets.com.58703 > 192.168.1.150.4244: Flags [S], seq 2829545743, win 1024, options [mss 536], length 0
16:15:57.133836 () IP 45.129.33.2.55914 > 192.168.1.150.39686: Flags [S], seq 700814637, win 1024, options [mss 536], length 0
16:15:56.603292 () IP 45.129.33.152.51777 > 192.168.1.150.jpegmpeg: Flags [S], seq 2349838714, win 1024, options [mss 536], length 0
16:16:15.083755 () IP 45.129.33.154.55846 > 192.168.1.150.7063: Flags [S], seq 4079154719, win 1024, options [mss 536], length 0
16:15:43.251305 () IP 192.168.1.150.60314 > one.one.one.one.domain: 3798+ PTR? 237.171.154.149.in-addr.arpa. (46)
16:16:24.386628 () IP 45.141.84.30.50763 > 192.168.1.150.12158: Flags [S], seq 572523718, win 1024, options [mss 536], length 0
16:16:44.817035 () IP 92.63.197.66.58219 > 192.168.1.150.15077: Flags [S], seq 4012437618, win 1024, options [mss 536], length 0
16:15:43.172042 () IP 45.129.33.46.51641 > 192.168.1.150.bnetgame: Flags [S], seq 362771723, win 1024, options [mss 536], length 0
16:17:02.120063 () IP 45.129.33.23.42275 > 192.168.1.150.11556: Flags [S], seq 3354007029, win 1024, options [mss 536], length 0
16:16:00.589816 () IP 45.129.33.3.56005 > 192.168.1.150.40688: Flags [S], seq 2710391040, win 1024, options [mss 536], length 0

เชœเซ‹ เชนเซเช‚ เชนเซ‹เชธเซเชŸ เชซเชพเช‡เชฒเชฎเชพเช‚ เช† เชกเซ‹เชฎเซ‡เชจเซเชธ เช…เชจเซ‡ IP เชธเชฐเชจเชพเชฎเชพเช‚เช“เชจเซ‡ เช…เชตเชฐเซ‹เชงเชฟเชค เช•เชฐเซเช‚ เช›เซเช‚, เชคเซ‹ เชชเช›เซ€เชจเชพ เชกเชฎเซเชชเชฎเชพเช‚ เชธเชฎเชพเชจ IP เชธเชฌเชจเซ‡เชŸเซเชธ เชนเชถเซ‡, เชชเชฐเช‚เชคเซ เชœเซเชฆเชพ เชœเซเชฆเชพ เช…เช‚เชคเชฟเชฎ เชธเชฐเชจเชพเชฎเชพเช‚เช“ เชธเชพเชฅเซ‡, เช…เชจเซ‡ เชกเซ‹เชฎเซ‡เชจเซเชธเชจเชพ เชธเชฌเชกเซ‹เชฎเซ‡เชจเซเชธ เชฌเชฆเชฒเชพเชถเซ‡.

Mac เชนเซ‹เชธเซเชŸ เชซเชพเช‡เชฒ *.example.com เชฎเชพเช‚ เชฎเชพเชธเซเช•เชจเซ‡ เชธเชฎเชœเซ€ เชถเช•เชคเซเช‚ เชจเชฅเซ€

เชŸเซเชฐเชพเชจเซเชธเชซเชฐ เชฅเชˆ เชฐเชนเซ‡เชฒเชพ เชชเซ‡เช•เซ‡เชŸเซ‹เชจเซ‡ เช•เซ‡เชตเซ€ เชฐเซ€เชคเซ‡ เชœเซ‹เชตเซเช‚ เช…เชจเซ‡ เช•เชˆ เชชเซเชฐเช•เซเชฐเชฟเชฏเชพเช“ เช…เชฅเชตเชพ เชกเชฟเชฎเชจ เช† เช•เชจเซ‡เช•เซเชถเชจเซเชธเชจเซเช‚ เช•เชพเชฐเชฃ เชฌเชจเซ€ เชฐเชนเซเชฏเชพ เช›เซ‡ เชคเซ‡ เชฎเชจเซ‡ เชธเชฎเชœเชพเชฏเซเช‚ เชจเชฅเซ€ (เชฎเชพเชฐเซ€ เชชเชพเชธเซ‡ เชฅเซ‹เชกเชพ เชฆเชฟเชตเชธเซ‹ เชฎเชพเชŸเซ‡ เชฎเซ‡เช• เช›เซ‡), เชชเชฐเช‚เชคเซ เชคเซ‡ เชชเชนเซ‡เชฒเซ‡เชฅเซ€ เชœ เชฎเชœเชพเชจเซเช‚ เช›เซ‡!

เชธเซ‹เชฐเซเชธ: www.habr.com