{"id":30312,"date":"2019-10-31T21:34:49","date_gmt":"2019-10-31T18:34:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/lovushka-tarpit-dlya-vhodyashhih-ssh-soedinenij\/"},"modified":"2019-10-31T21:34:49","modified_gmt":"2019-10-31T18:34:49","slug":"lovushka-tarpit-dlya-vhodyashhih-ssh-soedinenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/lovushka-tarpit-dlya-vhodyashhih-ssh-soedinenij","title":{"rendered":"Honeypot (tarpit) a bej\u00f6v\u0151 SSH kapcsolatokhoz","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Nem titok, hogy az internet egy nagyon ellens\u00e9ges k\u00f6rnyezet. Amint bekapcsol egy szervert, azonnal t\u00f6meges t\u00e1mad\u00e1soknak \u00e9s sz\u00e1mos szkennel\u00e9snek van kit\u00e9ve. Egy p\u00e9lda alapj\u00e1n a biztons\u00e1gi szakemberek \u00e1ltal k\u00e9sz\u00edtett honeypotra<\/a><\/noindex> meg lehet \u00edt\u00e9lni ennek a szem\u00e9tforgalomnak a m\u00e9rt\u00e9k\u00e9t. Val\u00f3j\u00e1ban egy \u00e1tlagos szerveren a forgalom 99%-a k\u00e1ros lehet.<\/p>\n

A Tarpit egy portcsapda, amelyet a bej\u00f6v\u0151 kapcsolatok lelass\u00edt\u00e1s\u00e1ra haszn\u00e1lnak. Ha egy k\u00fcls\u0151 rendszer csatlakozik ehhez a portra, nem lehet gyorsan bez\u00e1rni a kapcsolatot. A rendszer a saj\u00e1t er\u0151forr\u00e1sait fogja felhaszn\u00e1lni, \u00e9s v\u00e1rnia kell, am\u00edg a kapcsolat id\u0151korl\u00e1t miatt megszakad, vagy k\u00e9zzel kell megszak\u00edtania azt.<\/p>\n

A tarpitet leggyakrabban v\u00e9delemre haszn\u00e1lj\u00e1k. Ezt a technik\u00e1t el\u0151sz\u00f6r sz\u00e1m\u00edt\u00f3g\u00e9pes f\u00e9reg elleni v\u00e9delemre fejlesztett\u00e9k ki. Most m\u00e1r arra is haszn\u00e1lhat\u00f3, hogy megkeser\u00edtse a spammerek \u00e9s a sz\u00e9lesk\u00f6r\u0171 IP-c\u00edmek szkennel\u00e9s\u00e9vel foglalkoz\u00f3 kutat\u00f3k \u00e9let\u00e9t (p\u00e9ld\u00e1k a Habr-on: Ausztria<\/a><\/noindex>, Ukrajna<\/a><\/noindex>).
\n<\/a><\/noindex>
\nEgy Chris Vellons nev\u0171 rendszergazd\u00e1nak val\u00f3sz\u00edn\u0171leg elege lett a rendezett k\u00e1oszb\u00f3l \u2014 \u00e9s \u00edrt egy kis programot Endlessh<\/a><\/noindex>, egy SSH tarpitet, amely lelass\u00edtja a bej\u00f6v\u0151 kapcsolatokat. A program megnyit egy portot (alap\u00e9rtelmez\u00e9s szerint a tesztel\u00e9shez a 2222-es port van megadva), \u00e9s \u00fagy tesz, mintha SSH-szerver lenne, val\u00f3j\u00e1ban pedig v\u00e9gtelen kapcsolatot l\u00e9tes\u00edt a bej\u00f6v\u0151 klienssel, am\u00edg az fel nem adja. Ez ak\u00e1r t\u00f6bb napig is eltarthat, am\u00edg a kliens le nem kapcsol\u00f3dik.<\/p>\n

A program telep\u00edt\u00e9se:<\/p>\n

$ make\n$ .\/endlessh &\n$ ssh -p2222 localhost<\/code><\/pre>\n
\nA helyesen megval\u00f3s\u00edtott tarpit\u00e9 t\u00f6bb forr\u00e1st von el a t\u00e1mad\u00f3t\u00f3l, mint neked. De a l\u00e9nyeg nem is a forr\u00e1sokban rejlik. A szerz\u0151 Ki vezeti be az IPv6-ot, \u00e9s mi lass\u00edtja annak fejl\u0151d\u00e9s\u00e9t?<\/a><\/noindex>, hogy a program f\u00fcgg\u0151s\u00e9get okoz. Jelenleg 27 kliens van a csapd\u00e1j\u00e1ban, k\u00f6z\u00fcl\u00fck n\u00e9h\u00e1ny hete csatlakozott. A csapd\u00e1ban a cs\u00facsid\u0151szakban 1378 kliens \u00fclt 20 \u00f3r\u00e1n kereszt\u00fcl!<\/p>\n
M\u0171k\u00f6d\u00e9s k\u00f6zben az Endlessh szervert a szok\u00e1sos 22-es portra kell telep\u00edteni, amelyre t\u00f6megesen pr\u00f3b\u00e1lnak bejutni a zaklat\u00f3k. A biztons\u00e1gi aj\u00e1nl\u00e1sok mindig azt javasolj\u00e1k, hogy az SSH-t egy m\u00e1sik portra helyezz\u00e9k, ami azonnal jelent\u0151sen cs\u00f6kkenti a napl\u00f3 m\u00e9ret\u00e9t.<\/p>\n
Chris Vellons szerint a programja kihaszn\u00e1l egy bekezd\u00e9st az RFC 4253<\/a><\/noindex> SSH protokoll specifik\u00e1ci\u00f3j\u00e1b\u00f3l. Azonnal a TCP-kapcsolat l\u00e9trehoz\u00e1sa ut\u00e1n, de a titkos\u00edt\u00e1s alkalmaz\u00e1sa el\u0151tt mindk\u00e9t f\u00e9lnek elk\u00fcldenie kell az azonos\u00edt\u00f3 karakterl\u00e1ncot. \u00c9s itt van az utal\u00e1s: A szerver M\u00c1S m\u00e1s adatokat k\u00fcldhet, miel\u0151tt elk\u00fclden\u00e9 a verzi\u00f3t tartalmaz\u00f3 sort.<\/i>. \u00c9s nincs korl\u00e1toz\u00e1s<\/b> az adatok mennyis\u00e9g\u00e9re, csak minden sort a k\u00f6vetkez\u0151vel kell kezdeni SSH-<\/code>.<\/p>\n
Erre szolg\u00e1l az Endlessh program: a k\u00fcldi v\u00e9gtelen<\/i> v\u00e9letlenszer\u0171en gener\u00e1lt adatok \u00e1raml\u00e1sa<\/b>, amelyek megfelelnek az RFC 4253-nak, azaz az azonos\u00edt\u00e1s el\u0151tti k\u00fcld\u00e9s, \u00e9s minden sor a k\u00f6vetkez\u0151vel kezd\u0151dik SSH-<\/code> \u00e9s nem haladja meg a 255 karaktert, bele\u00e9rtve a sort v\u00e9gz\u0151 karaktert is. \u00d6sszess\u00e9g\u00e9ben minden a szabv\u00e1ny szerint van.<\/p>\n
Alap\u00e9rtelmez\u00e9s szerint a program 10 m\u00e1sodpercet v\u00e1r az adatcsomagok k\u00fcld\u00e9se k\u00f6z\u00f6tt. Ez megel\u0151zi az id\u0151t\u00fall\u00e9p\u00e9s \u00e1ltali lecsatlakoz\u00e1st, \u00edgy az \u00fcgyf\u00e9l gyakorlatilag v\u00e9gtelen ideig fog \u00fclni a csapd\u00e1ban.<\/p>\n
Mivel az adatok k\u00fcld\u00e9se a titkos\u00edt\u00e1s alkalmaz\u00e1sa el\u0151tt t\u00f6rt\u00e9nik, a program rendk\u00edv\u00fcl egyszer\u0171. Nincs sz\u00fcks\u00e9g titkos\u00edt\u00e1sok be\u00e9p\u00edt\u00e9s\u00e9re \u00e9s sz\u00e1mos protokoll t\u00e1mogat\u00e1s\u00e1ra.<\/p>\n
A szerz\u0151 arra t\u00f6rekedett, hogy az eszk\u00f6z a lehet\u0151 legkevesebb er\u0151forr\u00e1st fogyassza, \u00e9s teljesen \u00e9szrev\u00e9tlen\u00fcl m\u0171k\u00f6dj\u00f6n a g\u00e9pen. A modern v\u00edrusirt\u00f3kkal \u00e9s m\u00e1s \u201ebiztons\u00e1gi rendszerekkel\u201d ellent\u00e9tben nem kell lelass\u00edtania a sz\u00e1m\u00edt\u00f3g\u00e9pet. Siker\u00fclt minimaliz\u00e1lnia a forgalmat \u00e9s a mem\u00f3riafogyaszt\u00e1st egy kiss\u00e9 \u00fcgyesebb szoftvermegval\u00f3s\u00edt\u00e1ssal. Ha csak egy k\u00fcl\u00f6n folyamatot ind\u00edtana egy \u00faj kapcsolathoz, a potenci\u00e1lis t\u00e1mad\u00f3k DDoS-t\u00e1mad\u00e1st ind\u00edthatn\u00e1nak, nyitva sz\u00e1mos kapcsolatot a g\u00e9p er\u0151forr\u00e1sainak kimer\u00edt\u00e9s\u00e9re. Egy folyamat egy kapcsolat sz\u00e1m\u00e1ra - az sem a legjobb megold\u00e1s, mert a mag k\u00f6zben er\u0151forr\u00e1sokat k\u00f6lt a folyamatok kezel\u00e9s\u00e9re.<\/p>\n
Ez\u00e9rt Chris Vellons az Endlessh-hez a legk\u00f6nnyebben haszn\u00e1lhat\u00f3 verzi\u00f3t v\u00e1lasztotta: egy sz\u00e1l\u00fa szervert poll(2)<\/code>, ahol a csapd\u00e1ba esett kliensek gyakorlatilag nem fogyasztanak plusz er\u0151forr\u00e1sokat, eltekintve a magbeli socket objektumt\u00f3l \u00e9s tov\u00e1bbi 78 b\u00e1jt nyilv\u00e1ntart\u00e1st\u00f3l az Endlessh-ben. Annak \u00e9rdek\u00e9ben, hogy ne hozzanak l\u00e9tre fogad\u00e1si \u00e9s k\u00fcld\u00e9si puffereket minden \u00fcgyf\u00e9l sz\u00e1m\u00e1ra, az Endlessh k\u00f6zvetlen hozz\u00e1f\u00e9r\u00e9st biztos\u00edt\u00f3 socketet nyit, \u00e9s k\u00f6zvetlen\u00fcl TCP csomagokat k\u00f6zvet\u00edt, figyelmen k\u00edv\u00fcl hagyva a TCP\/IP oper\u00e1ci\u00f3s rendszer szinte teljes verem\u00e9t. A bej\u00f6v\u0151 puffer egy\u00e1ltal\u00e1n nem sz\u00fcks\u00e9ges, mert a bej\u00f6v\u0151 adatok minket nem \u00e9rdekelnek.<\/p>\n
A szerz\u0151 elmondta, hogy a program id\u0151pontj\u00e1ban nem tudott<\/a><\/noindex> a Python asycio \u00e9s egy\u00e9b tarpitokr\u00f3l. Ha tudta volna az asycio-r\u00f3l, az eszk\u00f6z\u00e9t mind\u00f6ssze 18 sorban val\u00f3s\u00edthatta volna meg Pythonban:<\/p>\n
import asyncio\nimport random\n\nasync def handler(_reader, writer):\ntry:\nwhile True:\nawait asyncio.sleep(10)\nwriter.write(b'%xrn' % random.randint(0, 2**32))\nawait writer.drain()\nexcept ConnectionResetError:\npass\n\nasync def main():\nserver = await asyncio.start_server(handler, '0.0.0.0', 2222)\nasync with server:\nawait server.serve_forever()\n\nasyncio.run(main())<\/code><\/pre>\n
\nAz Asyncio t\u00f6k\u00e9letesen alkalmas tarpitok \u00edr\u00e1s\u00e1ra. P\u00e9ld\u00e1ul egy ilyen csapda \u00f3r\u00e1kra felf\u00fcggesztheti a Firefoxot, a Chrome-ot vagy b\u00e1rmely m\u00e1s klienst, amely megpr\u00f3b\u00e1l csatlakozni az HTTP szerver\u00e9hez:<\/p>\n
import asyncio\nimport random\n\nasync def handler(_reader, writer):\nwriter.write(b'HTTP\/1.1 200 OKrn')\ntry:\nwhile True:\nawait asyncio.sleep(5)\nheader = random.randint(0, 2**32)\nvalue = random.randint(0, 2**32)\nwriter.write(b'X-%x: %xrn' % (header, value))\nawait writer.drain()\nexcept ConnectionResetError:\npass\n\nasync def main():\nserver = await asyncio.start_server(handler, '0.0.0.0', 8080)\nasync with server:\nawait server.serve_forever()\n\nasyncio.run(main())<\/code><\/pre>\n
\nA tarpit nagyszer\u0171 eszk\u00f6z az internetes hulig\u00e1nok b\u00fcntet\u00e9s\u00e9re. Igaz, van n\u00e9mi kock\u00e1zat, hogy \u00e9ppen ellenkez\u0151leg, felh\u00edvhatja a figyelm\u00fcket a konkr\u00e9t szerver szokatlan viselked\u00e9s\u00e9re. Valaki meggondolhatja a bossz\u00fat<\/a><\/noindex> \u00e9s ir\u00e1ny\u00edtott DDoS-t\u00e1mad\u00e1st ind\u00edthat az IP-c\u00edm\u00e9re. Eddig azonban ilyen esetek nem voltak, \u00e9s a tarpitek j\u00f3l m\u0171k\u00f6dnek.<\/p>\n
Kateg\u00f3ri\u00e1k:
\nPython, Inform\u00e1ci\u00f3biztons\u00e1g, Szoftver, Rendszergazd\u00e1lkod\u00e1s<\/p>\n
C\u00edmk\u00e9k:
\nSSH, Endlessh, tarpit, csapda, asycio
\nHoneypot (tarpit) a bej\u00f6v\u0151 SSH kapcsolatokhoz<\/p>\n
Nem titok, hogy az internet egy nagyon ellens\u00e9ges k\u00f6rnyezet. Amint bekapcsol egy szervert, azonnal t\u00f6meges t\u00e1mad\u00e1soknak \u00e9s sz\u00e1mos szkennel\u00e9snek van kit\u00e9ve. Egy p\u00e9lda alapj\u00e1n a biztons\u00e1gi szakemberek \u00e1ltal k\u00e9sz\u00edtett honeypotra<\/a><\/noindex> meg lehet \u00edt\u00e9lni ennek a szem\u00e9tforgalomnak a m\u00e9rt\u00e9k\u00e9t. Val\u00f3j\u00e1ban egy \u00e1tlagos szerveren a forgalom 99%-a k\u00e1ros lehet.<\/p>\n
A Tarpit egy portcsapda, amelyet a bej\u00f6v\u0151 kapcsolatok lelass\u00edt\u00e1s\u00e1ra haszn\u00e1lnak. Ha egy k\u00fcls\u0151 rendszer csatlakozik ehhez a portra, nem lehet gyorsan bez\u00e1rni a kapcsolatot. A rendszer a saj\u00e1t er\u0151forr\u00e1sait fogja felhaszn\u00e1lni, \u00e9s v\u00e1rnia kell, am\u00edg a kapcsolat id\u0151korl\u00e1t miatt megszakad, vagy k\u00e9zzel kell megszak\u00edtania azt.<\/p>\n
A tarpitet leggyakrabban v\u00e9delemre haszn\u00e1lj\u00e1k. Ezt a technik\u00e1t el\u0151sz\u00f6r sz\u00e1m\u00edt\u00f3g\u00e9pes f\u00e9reg elleni v\u00e9delemre fejlesztett\u00e9k ki. Most m\u00e1r arra is haszn\u00e1lhat\u00f3, hogy megkeser\u00edtse a spammerek \u00e9s a sz\u00e9lesk\u00f6r\u0171 IP-c\u00edmek szkennel\u00e9s\u00e9vel foglalkoz\u00f3 kutat\u00f3k \u00e9let\u00e9t (p\u00e9ld\u00e1k a Habr-on: Ausztria<\/a><\/noindex>, Ukrajna<\/a><\/noindex>).<\/p>\n
Egy Chris Vellons nev\u0171 rendszergazd\u00e1nak val\u00f3sz\u00edn\u0171leg elege lett a rendezett k\u00e1oszb\u00f3l \u2014 \u00e9s \u00edrt egy kis programot Endlessh<\/a><\/noindex>, egy SSH tarpitet, amely lelass\u00edtja a bej\u00f6v\u0151 kapcsolatokat. A program megnyit egy portot (alap\u00e9rtelmez\u00e9s szerint a tesztel\u00e9shez a 2222-es port van megadva), \u00e9s \u00fagy tesz, mintha SSH-szerver lenne, val\u00f3j\u00e1ban pedig v\u00e9gtelen kapcsolatot l\u00e9tes\u00edt a bej\u00f6v\u0151 klienssel, am\u00edg az fel nem adja. Ez ak\u00e1r t\u00f6bb napig is eltarthat, am\u00edg a kliens le nem kapcsol\u00f3dik.<\/p>\n
A program telep\u00edt\u00e9se:<\/p>\n
$ make\n$ .\/endlessh &\n$ ssh -p2222 localhost<\/code><\/pre>\n
\nA helyesen megval\u00f3s\u00edtott tarpit\u00e9 t\u00f6bb forr\u00e1st von el a t\u00e1mad\u00f3t\u00f3l, mint neked. De a l\u00e9nyeg nem is a forr\u00e1sokban rejlik. A szerz\u0151 Ki vezeti be az IPv6-ot, \u00e9s mi lass\u00edtja annak fejl\u0151d\u00e9s\u00e9t?<\/a><\/noindex>, hogy a program f\u00fcgg\u0151s\u00e9get okoz. Jelenleg 27 kliens van a csapd\u00e1j\u00e1ban, k\u00f6z\u00fcl\u00fck n\u00e9h\u00e1ny hete csatlakozott. A csapd\u00e1ban a cs\u00facsid\u0151szakban 1378 kliens \u00fclt 20 \u00f3r\u00e1n kereszt\u00fcl!<\/p>\n
M\u0171k\u00f6d\u00e9s k\u00f6zben az Endlessh szervert a szok\u00e1sos 22-es portra kell telep\u00edteni, amelyre t\u00f6megesen pr\u00f3b\u00e1lnak bejutni a zaklat\u00f3k. A biztons\u00e1gi aj\u00e1nl\u00e1sok mindig azt javasolj\u00e1k, hogy az SSH-t egy m\u00e1sik portra helyezz\u00e9k, ami azonnal jelent\u0151sen cs\u00f6kkenti a napl\u00f3 m\u00e9ret\u00e9t.<\/p>\n
Chris Vellons szerint a programja kihaszn\u00e1l egy bekezd\u00e9st az RFC 4253<\/a><\/noindex> SSH protokoll specifik\u00e1ci\u00f3j\u00e1b\u00f3l. Azonnal a TCP-kapcsolat l\u00e9trehoz\u00e1sa ut\u00e1n, de a titkos\u00edt\u00e1s alkalmaz\u00e1sa el\u0151tt mindk\u00e9t f\u00e9lnek elk\u00fcldenie kell az azonos\u00edt\u00f3 karakterl\u00e1ncot. \u00c9s itt van az utal\u00e1s: A szerver M\u00c1S m\u00e1s adatokat k\u00fcldhet, miel\u0151tt elk\u00fclden\u00e9 a verzi\u00f3t tartalmaz\u00f3 sort.<\/i>. \u00c9s nincs korl\u00e1toz\u00e1s<\/b> az adatok mennyis\u00e9g\u00e9re, csak minden sort a k\u00f6vetkez\u0151vel kell kezdeni SSH-<\/code>.<\/p>\n
Erre szolg\u00e1l az Endlessh program: a k\u00fcldi v\u00e9gtelen<\/i> v\u00e9letlenszer\u0171en gener\u00e1lt adatok \u00e1raml\u00e1sa<\/b>, amelyek megfelelnek az RFC 4253-nak, azaz az azonos\u00edt\u00e1s el\u0151tti k\u00fcld\u00e9s, \u00e9s minden sor a k\u00f6vetkez\u0151vel kezd\u0151dik SSH-<\/code> \u00e9s nem haladja meg a 255 karaktert, bele\u00e9rtve a sort v\u00e9gz\u0151 karaktert is. \u00d6sszess\u00e9g\u00e9ben minden a szabv\u00e1ny szerint van.<\/p>\n
Alap\u00e9rtelmez\u00e9s szerint a program 10 m\u00e1sodpercet v\u00e1r az adatcsomagok k\u00fcld\u00e9se k\u00f6z\u00f6tt. Ez megel\u0151zi az id\u0151t\u00fall\u00e9p\u00e9s \u00e1ltali lecsatlakoz\u00e1st, \u00edgy az \u00fcgyf\u00e9l gyakorlatilag v\u00e9gtelen ideig fog \u00fclni a csapd\u00e1ban.<\/p>\n
Mivel az adatok k\u00fcld\u00e9se a titkos\u00edt\u00e1s alkalmaz\u00e1sa el\u0151tt t\u00f6rt\u00e9nik, a program rendk\u00edv\u00fcl egyszer\u0171. Nincs sz\u00fcks\u00e9g titkos\u00edt\u00e1sok be\u00e9p\u00edt\u00e9s\u00e9re \u00e9s sz\u00e1mos protokoll t\u00e1mogat\u00e1s\u00e1ra.<\/p>\n
A szerz\u0151 arra t\u00f6rekedett, hogy az eszk\u00f6z a lehet\u0151 legkevesebb er\u0151forr\u00e1st fogyassza, \u00e9s teljesen \u00e9szrev\u00e9tlen\u00fcl m\u0171k\u00f6dj\u00f6n a g\u00e9pen. A modern v\u00edrusirt\u00f3kkal \u00e9s m\u00e1s \u201ebiztons\u00e1gi rendszerekkel\u201d ellent\u00e9tben nem kell lelass\u00edtania a sz\u00e1m\u00edt\u00f3g\u00e9pet. Siker\u00fclt minimaliz\u00e1lnia a forgalmat \u00e9s a mem\u00f3riafogyaszt\u00e1st egy kiss\u00e9 \u00fcgyesebb szoftvermegval\u00f3s\u00edt\u00e1ssal. Ha csak egy k\u00fcl\u00f6n folyamatot ind\u00edtana egy \u00faj kapcsolathoz, a potenci\u00e1lis t\u00e1mad\u00f3k DDoS-t\u00e1mad\u00e1st ind\u00edthatn\u00e1nak, nyitva sz\u00e1mos kapcsolatot a g\u00e9p er\u0151forr\u00e1sainak kimer\u00edt\u00e9s\u00e9re. Egy folyamat egy kapcsolat sz\u00e1m\u00e1ra - az sem a legjobb megold\u00e1s, mert a mag k\u00f6zben er\u0151forr\u00e1sokat k\u00f6lt a folyamatok kezel\u00e9s\u00e9re.<\/p>\n
Ez\u00e9rt Chris Vellons az Endlessh-hez a legk\u00f6nnyebben haszn\u00e1lhat\u00f3 verzi\u00f3t v\u00e1lasztotta: egy sz\u00e1l\u00fa szervert poll(2)<\/code>, ahol a csapd\u00e1ba esett kliensek gyakorlatilag nem fogyasztanak plusz er\u0151forr\u00e1sokat, eltekintve a magbeli socket objektumt\u00f3l \u00e9s tov\u00e1bbi 78 b\u00e1jt nyilv\u00e1ntart\u00e1st\u00f3l az Endlessh-ben. Annak \u00e9rdek\u00e9ben, hogy ne hozzanak l\u00e9tre fogad\u00e1si \u00e9s k\u00fcld\u00e9si puffereket minden \u00fcgyf\u00e9l sz\u00e1m\u00e1ra, az Endlessh k\u00f6zvetlen hozz\u00e1f\u00e9r\u00e9st biztos\u00edt\u00f3 socketet nyit, \u00e9s k\u00f6zvetlen\u00fcl TCP csomagokat k\u00f6zvet\u00edt, figyelmen k\u00edv\u00fcl hagyva a TCP\/IP oper\u00e1ci\u00f3s rendszer szinte teljes verem\u00e9t. A bej\u00f6v\u0151 puffer egy\u00e1ltal\u00e1n nem sz\u00fcks\u00e9ges, mert a bej\u00f6v\u0151 adatok minket nem \u00e9rdekelnek.<\/p>\n
A szerz\u0151 elmondta, hogy a program id\u0151pontj\u00e1ban nem tudott<\/a><\/noindex> a Python asycio \u00e9s egy\u00e9b tarpitokr\u00f3l. Ha tudta volna az asycio-r\u00f3l, az eszk\u00f6z\u00e9t mind\u00f6ssze 18 sorban val\u00f3s\u00edthatta volna meg Pythonban:<\/p>\n
import asyncio\nimport random\n\nasync def handler(_reader, writer):\n    try:\n        while True:\n            await asyncio.sleep(10)\n            writer.write(b'%xrn' % random.randint(0, 2**32))\n            await writer.drain()\n    except ConnectionResetError:\n        pass\n\nasync def main():\n    server = await asyncio.start_server(handler, '0.0.0.0', 2222)\n    async with server:\n        await server.serve_forever()\n\nasyncio.run(main())<\/code><\/pre>\n
\nAz Asyncio t\u00f6k\u00e9letesen alkalmas tarpitok \u00edr\u00e1s\u00e1ra. P\u00e9ld\u00e1ul egy ilyen csapda \u00f3r\u00e1kra felf\u00fcggesztheti a Firefoxot, a Chrome-ot vagy b\u00e1rmely m\u00e1s klienst, amely megpr\u00f3b\u00e1l csatlakozni az HTTP szerver\u00e9hez:<\/p>\n
import asyncio\nimport random\n\nasync def handler(_reader, writer):\n    writer.write(b'HTTP\/1.1 200 OKrn')\n    try:\n        while True:\n            await asyncio.sleep(5)\n            header = random.randint(0, 2**32)\n            value = random.randint(0, 2**32)\n            writer.write(b'X-%x: %xrn' % (header, value))\n            await writer.drain()\n    except ConnectionResetError:\n        pass\n\nasync def main():\n    server = await asyncio.start_server(handler, '0.0.0.0', 8080)\n    async with server:\n        await server.serve_forever()\n\nasyncio.run(main())<\/code><\/pre>\n
\nA tarpit nagyszer\u0171 eszk\u00f6z az internetes hulig\u00e1nok b\u00fcntet\u00e9s\u00e9re. Igaz, van n\u00e9mi kock\u00e1zat, hogy \u00e9ppen ellenkez\u0151leg, felh\u00edvhatja a figyelm\u00fcket a konkr\u00e9t szerver szokatlan viselked\u00e9s\u00e9re. Valaki meggondolhatja a bossz\u00fat<\/a><\/noindex> \u00e9s ir\u00e1ny\u00edtott DDoS-t\u00e1mad\u00e1st ind\u00edthat az IP-c\u00edm\u00e9re. Eddig azonban ilyen esetek nem voltak, \u00e9s a tarpitek j\u00f3l m\u0171k\u00f6dnek.<\/p>\n
\n\"Honeypot<\/a><\/noindex>
\n
Forr\u00e1s: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u041d\u0435 \u0441\u0435\u043a\u0440\u0435\u0442, \u0447\u0442\u043e \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u2014 \u043e\u0447\u0435\u043d\u044c \u0432\u0440\u0430\u0436\u0434\u0435\u0431\u043d\u0430\u044f \u0441\u0440\u0435\u0434\u0430. \u041a\u0430\u043a \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u044b \u043f\u043e\u0434\u043d\u0438\u043c\u0430\u0435\u0442\u0435 \u0441\u0435\u0440\u0432\u0435\u0440, \u043e\u043d \u043c\u0433\u043d\u043e\u0432\u0435\u043d\u043d\u043e \u043f\u043e\u0434\u0432\u0435\u0440\u0433\u0430\u0435\u0442\u0441\u044f \u043c\u0430\u0441\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u0430\u0442\u0430\u043a\u0430\u043c \u0438 \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f\u043c. \u041d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0445\u0430\u043d\u0438\u043f\u043e\u0442\u0430 \u043e\u0442 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a\u043e\u0432 \u043c\u043e\u0436\u043d\u043e \u043e\u0446\u0435\u043d\u0438\u0442\u044c \u043c\u0430\u0441\u0448\u0442\u0430\u0431 \u044d\u0442\u043e\u0433\u043e \u043c\u0443\u0441\u043e\u0440\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430. \u0424\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438, \u043d\u0430 \u0441\u0440\u0435\u0434\u043d\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 99% \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u043c. Tarpit \u2014 \u044d\u0442\u043e \u043f\u043e\u0440\u0442-\u043b\u043e\u0432\u0443\u0448\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u0437\u0430\u043c\u0435\u0434\u043b\u0435\u043d\u0438\u044f \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0445 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439. \u0415\u0441\u043b\u0438 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u044f\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-30312","post","type-post","status-publish","format-standard","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Csapda (tarpit) bej\u00f6v\u0151 SSH-kapcsolatokhoz | ProHoster","description":"Nem titok, hogy az internet nagyon ellens\u00e9ges k\u00f6rnyezet. Amint fel\u00e1ll\u00edt egy szervert, az azonnal massz\u00edv t\u00e1mad\u00e1soknak \u00e9s sz\u00e1mos szkennel\u00e9snek van kit\u00e9ve.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/lovushka-tarpit-dlya-vhodyashhih-ssh-soedinenij","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041b\u043e\u0432\u0443\u0448\u043a\u0430 (\u0442\u0430\u0440\u043f\u0438\u0442) \u0434\u043b\u044f \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0445 SSH-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439 | ProHoster","og:description":"\u041d\u0435 \u0441\u0435\u043a\u0440\u0435\u0442, \u0447\u0442\u043e \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u2014 \u043e\u0447\u0435\u043d\u044c \u0432\u0440\u0430\u0436\u0434\u0435\u0431\u043d\u0430\u044f \u0441\u0440\u0435\u0434\u0430. \u041a\u0430\u043a \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u044b \u043f\u043e\u0434\u043d\u0438\u043c\u0430\u0435\u0442\u0435 \u0441\u0435\u0440\u0432\u0435\u0440, \u043e\u043d \u043c\u0433\u043d\u043e\u0432\u0435\u043d\u043d\u043e \u043f\u043e\u0434\u0432\u0435\u0440\u0433\u0430\u0435\u0442\u0441\u044f \u043c\u0430\u0441\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u0430\u0442\u0430\u043a\u0430\u043c \u0438 \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f\u043c.","og:url":"https:\/\/prohoster.info\/hu\/blog\/lovushka-tarpit-dlya-vhodyashhih-ssh-soedinenij","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:34:49+00:00","article:modified_time":"2019-10-31T18:34:49+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"30312","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 00:38:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:37:27","updated":"2026-01-21 00:38:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/30312","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=30312"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/30312\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=30312"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=30312"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=30312"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}