Ndekọ ọnụ ọgụgụ maka awa 24 ka etinyechara ite mmanụ aṅụ na ọnụ mmiri Digital Ocean na Singapore
Ezi Pew! Ka anyị jiri map ọgụ bido ozugbo
Maapụ anyị mara mma na-egosi ASN pụrụ iche jikọtara na ebe a na-adọba ụgbọala Cowrie n'ime awa 24. Yellow kwekọrọ na njikọ SSH, na-acha uhie uhie kwekọrọ na Telnet. Ihe ngosi ndị dị otú ahụ na-amasịkarị ndị isi ụlọ ọrụ, nke nwere ike inye aka nwetakwuo ego maka nchekwa na akụrụngwa. Agbanyeghị, maapụ ahụ nwere uru ụfọdụ, na-egosi n'ụzọ doro anya mgbasa mgbasa ozi mpaghara na nhazi nke isi mmalite nke ndị ọbịa anyị n'ime naanị awa 24. Ihe ngosi ahụ anaghị egosipụta ọnụọgụ okporo ụzọ sitere na isi mmalite ọ bụla.
Kedu ihe bụ map Pew Pew?
Pew Pew Map Ndi , na-emekarị animated na mara mma nke ukwuu. Ọ bụ ụzọ mara mma isi ree ngwaahịa gị, nke Norse Corp na-eji nke ọma. Ụlọ ọrụ ahụ kwụsịrị nke ọma: ọ tụgharịrị na ihe nkiri mara mma bụ nanị uru ha bara, ha na-ejikwa data mpempe akwụkwọ maka nyocha.
Ejiri Leafletjs mee ya
Maka ndị chọrọ ịmepụta map ọgụ maka nnukwu ihuenyo na ebe ọrụ (onye isi gị ga-ahụ ya n'anya), enwere ọbá akwụkwọ. . Anyị na-ejikọta ya na ngwa mgbakwunye , Maxmind GeoIP ọrụ - .
WTF: kedu ihe a bụ ite mmanụ aṅụ Cowrie?
Honeypot bụ usoro etinyere na netwọkụ kpọmkwem iji rata ndị na-awakpo. Njikọ na sistemụ na-abụkarị iwu na-akwadoghị ma na-enye gị ohere iji ndekọ zuru ezu chọpụta onye na-awakpo. Ndekọ na-echekwa ọ bụghị naanị ozi njikọ oge niile, kamakwa ozi nnọkọ na-ekpughe Usoro, usoro na usoro (TTP) onye nbata.
kee maka Ihe ndekọ njikọ SSH na Telnet. A na-etinyekarị igbe mmanụ aṅụ dị otú ahụ na ịntanetị iji soro ngwá ọrụ, edemede na ndị agha nke ndị na-awakpo.
Ozi m na-ezigara ụlọ ọrụ ndị na-eche na a gaghị ebuso ha agha: "Ị na-ele anya nke ọma."
- James Snook
Kedu ihe dị na ndekọ?
Ngụkọta ọnụ ọgụgụ njikọ
Enwere mbọ njikọ ugboro ugboro site n'aka ọtụtụ ndị ọbịa. Nke a bụ ihe nkịtị, ebe ọ bụ na scripts ọgụ nwere ndepụta nzere zuru oke wee nwalee ọtụtụ ngwakọta. A haziri Cowrie Honeypot ka ọ nabata ụfọdụ aha njirimara na nchikota okwuntughe. A haziri nke a na user.db faịlụ.
Geography nke ọgụ
Iji data geolocation Maxmind, agụọ m ọnụ ọgụgụ njikọ sitere na obodo ọ bụla. Brazil na China na-ebute ụzọ n'akụkụ buru ibu, a na-enwekarịkwa mkpọtụ sitere na nyocha nyocha si mba ndị a.
Onye nwe ngọngọ netwọk
Nyochaa ndị nwe netwọkụ blocks (ASN) nwere ike ịchọpụta ndị otu nwere ọnụ ọgụgụ buru ibu nke ndị ọbịa na-awakpo. N'ezie, n'ọnọdụ ndị dị otú ahụ, ị kwesịrị icheta mgbe niile na ọtụtụ ọgụ na-abịa site na ndị ọbịa nje. Ọ bụ ihe ezi uche dị na ya iche na ọtụtụ ndị na-awakpo abụghị ndị nzuzu iji nyochaa Network site na kọmputa ụlọ.
Mepee ọdụ ụgbọ mmiri na sistemu ọgụ (data sitere na Shodan.io)
Na-eme ndepụta IP site na nke ọma ngwa ngwa achọpụta sistemụ nwere ọdụ ụgbọ mmiri mepere emepe na gịnị bụ ọdụ ụgbọ mmiri ndị a? Ọnụ ọgụgụ dị n'okpuru na-egosi ntinye ọdụ ụgbọ mmiri mepere emepe site na mba na nhazi. Ọ ga-ekwe omume ịchọpụta ngọngọ nke sistemu arụrụ arụ, mana n'ime obere sample ọ dịghị ihe pụtara ìhè a na-ahụ anya, ma e wezụga ọnụ ọgụgụ buru ibu 500 mepere ọdụ ụgbọ mmiri na China.
Nchọpụta na-adọrọ mmasị bụ ọnụ ọgụgụ dị ukwuu nke usoro na Brazil nwere emegheghị 22, 23 ma ọ bụ ọdụ ụgbọ mmiri ndị ọzọ, dị ka Censys na Shodan si kwuo. O doro anya na ndị a bụ njikọ sitere na kọmputa ndị ọrụ njedebe.
Bots? Ọ dịghị mkpa
data maka ọdụ ụgbọ mmiri 22 na 23 ha gosipụtara ihe dị ịtụnanya n'ụbọchị ahụ. Echere m na ọtụtụ nyocha na mwakpo okwuntughe sitere na bots. Edemede a na-agbasa n'ọdụ ụgbọ mmiri mepere emepe, na-eche okwuntughe, na depụta onwe ya site na sistemụ ọhụrụ wee gaa n'ihu na-agbasa site na iji otu usoro ahụ.
Mana ebe a ị ga-ahụ na ọ bụ naanị ọnụ ọgụgụ dị nta nke ndị na-enyocha telnet nwere ọdụ ụgbọ mmiri 23 mepere emepe n'èzí.
Njikọ ụlọ
Nchọpụta ọzọ na-adọrọ mmasị bụ ọnụ ọgụgụ buru ibu nke ndị na-arụ ọrụ ụlọ na nlele ahụ. Site n'iji ntughari anya Achọpụtara m njikọ 105 site na kọmpụta ụlọ kpọmkwem. Maka ọtụtụ njikọ ụlọ, nleba anya DNS na-egosiputa aha nnabata ya na okwu dsl, ụlọ, eriri, eriri, na ihe ndị ọzọ.
Mụta ma chọpụta: welie ite mmanụ aṅụ nke gị
M na-adịbeghị anya dere a obere nkuzi na-esi . Dị ka e kwuworo, n'ọnọdụ anyị, anyị ji Digital Ocean VPS na Singapore. Maka nyocha nke awa 24, ọnụ ahịa ya bụ n'ezie cents ole na ole, na oge iji chịkọta usoro ahụ bụ nkeji 30.
Kama ịgba ọsọ Cowrie na ịntanetị wee nweta mkpọtụ niile, ị nwere ike irite uru na mmanụ aṅụ na netwọkụ mpaghara gị. Tọọ ọkwa mgbe niile ma ọ bụrụ na ezigara arịrịọ na ọdụ ụgbọ mmiri ụfọdụ. Nke a bụ ma ọ bụ onye na-awakpo n'ime netwọkụ, ma ọ bụ onye ọrụ na-achọ ịmata ihe, ma ọ bụ nyocha adịghị ike.
Nchoputa
Mgbe elele omume nke ndị mwakpo n'ime awa XNUMX, ọ ga-edo anya na ọ gaghị ekwe omume ịchọpụta ebe mwakpo doro anya na nzukọ ọ bụla, obodo, ma ọ bụ ọbụna sistemụ arụmọrụ.
Nkesa sara mbara nke isi mmalite na-egosi na nyocha ụda na-adịgide adịgide ma ọ bụghị jikọtara ya na isi mmalite. Onye ọ bụla na-arụ ọrụ na Ịntanetị ga-ahụrịrị na usoro ha ọtụtụ ọkwa nchekwa. A nkịtị na irè ngwọta maka SSH ọrụ ahụ ga-aga n'ọdụ ụgbọ mmiri dị elu. Nke a anaghị ewepụ mkpa maka nchedo okwuntughe siri ike na nleba anya, mana opekata mpe na-eme ka o doo anya na anaghị egbochi ndekọ ahụ site na nyocha mgbe niile. Njikọ ọdụ ụgbọ mmiri dị elu nwere ike ịbụ mwakpo ezubere iche, nke nwere ike ịmasị gị.
Ọtụtụ mgbe, ọdụ ụgbọ mmiri telnet na-emeghe na ndị na-anya ụgbọ mmiri ma ọ bụ ngwaọrụ ndị ọzọ, yabụ enweghị ike ibuga ha ngwa ngwa n'ọdụ ụgbọ mmiri dị elu. и bụ naanị ụzọ iji hụ na ọrụ ndị a bụ firewalled ma ọ bụ nwee nkwarụ. Ọ bụrụ na ọ ga-ekwe omume, ịgaghị eji Telnet ma ọlị; ezoghị ezoro ezo a. Ọ bụrụ na ịchọrọ ya ma enweghị ike ịme ya, wee jiri nlezianya nyochaa ya ma jiri okwuntughe siri ike.
isi: www.habr.com