ਵਾਇਰਸ ਵਿਸ਼ਲੇਸ਼ਕ ਅਤੇ ਕੰਪਿਊਟਰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾ ਨਵੇਂ ਬੋਟਨੈੱਟ ਦੇ ਵੱਧ ਤੋਂ ਵੱਧ ਨਮੂਨੇ ਇਕੱਠੇ ਕਰਨ ਲਈ ਦੌੜ ਰਹੇ ਹਨ। ਉਹ ਆਪਣੇ ਉਦੇਸ਼ਾਂ ਲਈ ਹਨੀਪੌਟਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ... ਪਰ ਜੇਕਰ ਤੁਸੀਂ ਅਸਲ ਸਥਿਤੀਆਂ ਵਿੱਚ ਮਾਲਵੇਅਰ ਨੂੰ ਦੇਖਣਾ ਚਾਹੁੰਦੇ ਹੋ ਤਾਂ ਕੀ ਹੋਵੇਗਾ? ਕੀ ਤੁਹਾਡੇ ਸਰਵਰ ਜਾਂ ਰਾਊਟਰ ਨੂੰ ਖਤਰੇ ਵਿੱਚ ਪਾਓ? ਜੇ ਕੋਈ ਢੁਕਵਾਂ ਯੰਤਰ ਨਹੀਂ ਹੈ ਤਾਂ ਕੀ ਹੋਵੇਗਾ? ਇਹ ਉਹ ਸਵਾਲ ਸਨ ਜਿਨ੍ਹਾਂ ਨੇ ਮੈਨੂੰ ਭੂਨਟਰ ਬਣਾਉਣ ਲਈ ਪ੍ਰੇਰਿਤ ਕੀਤਾ, ਬੋਟਨੈੱਟ ਨੋਡਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਇੱਕ ਸਾਧਨ.

ਮੁੱਖ ਵਿਚਾਰ

ਬੋਟਨੈੱਟ ਦਾ ਵਿਸਤਾਰ ਕਰਨ ਲਈ ਮਾਲਵੇਅਰ ਫੈਲਾਉਣ ਦੇ ਬਹੁਤ ਸਾਰੇ ਤਰੀਕੇ ਹਨ: ਫਿਸ਼ਿੰਗ ਤੋਂ ਲੈ ਕੇ 0-ਦਿਨ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਤੱਕ। ਪਰ ਸਭ ਤੋਂ ਆਮ ਤਰੀਕਾ ਅਜੇ ਵੀ ਜ਼ਬਰਦਸਤੀ SSH ਪਾਸਵਰਡ ਹੈ।

ਵਿਚਾਰ ਬਹੁਤ ਸਧਾਰਨ ਹੈ. ਜੇ ਕੁਝ ਬੋਟਨੈੱਟ ਨੋਡ ਤੁਹਾਡੇ ਸਰਵਰ ਲਈ ਪਾਸਵਰਡਾਂ ਨੂੰ ਜ਼ਬਰਦਸਤੀ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਿਹਾ ਹੈ, ਤਾਂ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਇਹ ਨੋਡ ਆਪਣੇ ਆਪ ਨੂੰ ਬਰੂਟ-ਫੋਰਸਿੰਗ ਸਧਾਰਨ ਪਾਸਵਰਡਾਂ ਦੁਆਰਾ ਕੈਪਚਰ ਕੀਤਾ ਗਿਆ ਸੀ। ਇਸਦਾ ਮਤਲਬ ਇਹ ਹੈ ਕਿ ਇਸ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਸਿਰਫ਼ ਜਵਾਬ ਦੇਣ ਦੀ ਲੋੜ ਹੈ।

ਇਸ ਤਰ੍ਹਾਂ ਹੀ ਭੁੰਟਰ ਕੰਮ ਕਰਦਾ ਹੈ। ਪੋਰਟ 22 (SSH ਸੇਵਾ) ਨੂੰ ਸੁਣਦਾ ਹੈ ਅਤੇ ਸਾਰੇ ਲਾਗਇਨ ਅਤੇ ਪਾਸਵਰਡ ਇਕੱਠੇ ਕਰਦਾ ਹੈ ਜਿਸ ਨਾਲ ਉਹ ਇਸ ਨਾਲ ਜੁੜਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ। ਫਿਰ, ਇਕੱਠੇ ਕੀਤੇ ਪਾਸਵਰਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ, ਇਹ ਹਮਲਾ ਕਰਨ ਵਾਲੇ ਨੋਡਾਂ ਨਾਲ ਜੁੜਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ।

ਕੰਮ ਐਲਗੋਰਿਦਮ

ਪ੍ਰੋਗਰਾਮ ਨੂੰ 2 ਮੁੱਖ ਭਾਗਾਂ ਵਿੱਚ ਵੰਡਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜੋ ਵੱਖਰੇ ਥ੍ਰੈਡਾਂ ਵਿੱਚ ਕੰਮ ਕਰਦੇ ਹਨ। ਪਹਿਲਾ ਹੈਨੀਪਾਟ ਹੈ। ਲੌਗਇਨ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦਾ ਹੈ, ਵਿਲੱਖਣ ਲੌਗਿਨ ਅਤੇ ਪਾਸਵਰਡ ਇਕੱਠੇ ਕਰਦਾ ਹੈ (ਇਸ ਕੇਸ ਵਿੱਚ, ਲੌਗਇਨ + ਪਾਸਵਰਡ ਜੋੜਾ ਇੱਕ ਪੂਰਾ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ), ਅਤੇ ਉਹਨਾਂ IP ਪਤੇ ਵੀ ਜੋੜਦਾ ਹੈ ਜੋ ਅਗਲੇ ਹਮਲੇ ਲਈ ਕਤਾਰ ਨਾਲ ਜੁੜਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ।

ਦੂਜਾ ਹਿੱਸਾ ਹਮਲੇ ਲਈ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਜ਼ਿੰਮੇਵਾਰ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਹਮਲਾ ਦੋ ਮੋਡਾਂ ਵਿੱਚ ਕੀਤਾ ਜਾਂਦਾ ਹੈ: ਬਰਸਟ ਅਟੈਕ (ਬਰਸਟ ਅਟੈਕ) - ਬਰੂਟ ਫੋਰਸ ਲੌਗਿਨ ਅਤੇ ਆਮ ਸੂਚੀ ਤੋਂ ਪਾਸਵਰਡ ਅਤੇ ਸਿੰਗਲਸ਼ੌਟ ਅਟੈਕ (ਸਿੰਗਲ ਸ਼ਾਟ ਅਟੈਕ) - ਬਰੂਟ ਫੋਰਸ ਪਾਸਵਰਡ ਜੋ ਹਮਲਾ ਕੀਤੇ ਨੋਡ ਦੁਆਰਾ ਵਰਤੇ ਗਏ ਸਨ, ਪਰ ਅਜੇ ਤੱਕ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ। ਆਮ ਸੂਚੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ।

ਲੌਂਚ ਤੋਂ ਤੁਰੰਤ ਬਾਅਦ ਲਾਗਇਨਾਂ ਅਤੇ ਪਾਸਵਰਡਾਂ ਦਾ ਘੱਟੋ-ਘੱਟ ਕੁਝ ਡਾਟਾਬੇਸ ਰੱਖਣ ਲਈ, bhunter ਨੂੰ ਫਾਈਲ /etc/bhunter/defaultLoginPairs ਤੋਂ ਇੱਕ ਸੂਚੀ ਨਾਲ ਸ਼ੁਰੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਇੰਟਰਫੇਸ

ਭੁੰਟਰ ਲਾਂਚ ਕਰਨ ਦੇ ਕਈ ਤਰੀਕੇ ਹਨ:

ਬਸ ਇੱਕ ਟੀਮ ਦੇ ਰੂਪ ਵਿੱਚ

sudo bhunter

ਇਸ ਲਾਂਚ ਦੇ ਨਾਲ, ਇਸਦੇ ਟੈਕਸਟ ਮੀਨੂ ਦੁਆਰਾ ਭੰਟਰ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨਾ ਸੰਭਵ ਹੈ: ਹਮਲੇ ਲਈ ਲੌਗਿਨ ਅਤੇ ਪਾਸਵਰਡ ਜੋੜੋ, ਲੌਗਿਨ ਅਤੇ ਪਾਸਵਰਡਾਂ ਦਾ ਇੱਕ ਡੇਟਾਬੇਸ ਨਿਰਯਾਤ ਕਰੋ, ਹਮਲੇ ਲਈ ਇੱਕ ਟੀਚਾ ਨਿਰਧਾਰਤ ਕਰੋ। ਸਾਰੇ ਹੈਕ ਕੀਤੇ ਨੋਡਸ /var/log/bhunter/hacked.log ਫਾਈਲ ਵਿੱਚ ਦੇਖੇ ਜਾ ਸਕਦੇ ਹਨ

tmux ਦੀ ਵਰਤੋਂ ਕਰਨਾ

sudo bhunter-ts # команда запуска bhunter через tmux  
sudo tmux attach -t bhunter # подключаемся к сессии, в которой запущен bhunter

Tmux ਇੱਕ ਟਰਮੀਨਲ ਮਲਟੀਪਲੈਕਸਰ ਹੈ, ਇੱਕ ਬਹੁਤ ਹੀ ਸੁਵਿਧਾਜਨਕ ਸੰਦ ਹੈ। ਤੁਹਾਨੂੰ ਇੱਕ ਟਰਮੀਨਲ ਵਿੱਚ ਕਈ ਵਿੰਡੋਜ਼ ਬਣਾਉਣ, ਅਤੇ ਵਿੰਡੋਜ਼ ਨੂੰ ਪੈਨਲਾਂ ਵਿੱਚ ਵੰਡਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਸਦੀ ਵਰਤੋਂ ਕਰਕੇ, ਤੁਸੀਂ ਟਰਮੀਨਲ ਤੋਂ ਬਾਹਰ ਆ ਸਕਦੇ ਹੋ ਅਤੇ ਫਿਰ ਚੱਲ ਰਹੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਰੁਕਾਵਟ ਪਾਏ ਬਿਨਾਂ ਲੌਗਇਨ ਕਰ ਸਕਦੇ ਹੋ।

bhunter-ts ਸਕ੍ਰਿਪਟ ਇੱਕ tmux ਸ਼ੈਸ਼ਨ ਬਣਾਉਂਦੀ ਹੈ ਅਤੇ ਵਿੰਡੋ ਨੂੰ ਤਿੰਨ ਪੈਨਲਾਂ ਵਿੱਚ ਵੰਡਦੀ ਹੈ। ਪਹਿਲੇ, ਸਭ ਤੋਂ ਵੱਡੇ, ਵਿੱਚ ਇੱਕ ਟੈਕਸਟ ਮੀਨੂ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ। ਉੱਪਰ ਸੱਜੇ ਇੱਕ ਵਿੱਚ ਹਨੀਪਾਟ ਲੌਗ ਹਨ, ਇੱਥੇ ਤੁਸੀਂ ਹਨੀਪਾਟ ਵਿੱਚ ਲੌਗ ਇਨ ਕਰਨ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਬਾਰੇ ਸੁਨੇਹੇ ਦੇਖ ਸਕਦੇ ਹੋ। ਹੇਠਲਾ ਸੱਜਾ ਪੈਨਲ ਬੋਟਨੈੱਟ ਨੋਡਾਂ 'ਤੇ ਹਮਲੇ ਦੀ ਪ੍ਰਗਤੀ ਅਤੇ ਸਫਲ ਹੈਕ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ।

ਪਹਿਲਾਂ ਨਾਲੋਂ ਇਸ ਵਿਧੀ ਦਾ ਫਾਇਦਾ ਇਹ ਹੈ ਕਿ ਅਸੀਂ ਟਰਮੀਨਲ ਨੂੰ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਬੰਦ ਕਰ ਸਕਦੇ ਹਾਂ ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਇਸ 'ਤੇ ਵਾਪਸ ਆ ਸਕਦੇ ਹਾਂ, ਬਿਨਾਂ ਕਿਸੇ ਕੰਮ ਨੂੰ ਰੋਕੇ। ਉਹਨਾਂ ਲਈ ਜੋ tmux ਤੋਂ ਬਹੁਤ ਘੱਟ ਜਾਣੂ ਹਨ, ਮੈਂ ਸੁਝਾਅ ਦਿੰਦਾ ਹਾਂ ਇਹ ਧੋਖਾ ਸ਼ੀਟ.

ਇੱਕ ਸੇਵਾ ਦੇ ਤੌਰ ਤੇ

systemctl enable bhunter
systemctl start bhunter

ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਅਸੀਂ ਸਿਸਟਮ ਸਟਾਰਟਅਪ 'ਤੇ ਭੰਟਰ ਆਟੋਸਟਾਰਟ ਨੂੰ ਸਮਰੱਥ ਕਰਦੇ ਹਾਂ। ਇਸ ਵਿਧੀ ਵਿੱਚ, bhunter ਨਾਲ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਹੈਕ ਕੀਤੇ ਨੋਡਾਂ ਦੀ ਸੂਚੀ /var/log/bhunter/hacked.log ਤੋਂ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਪ੍ਰਭਾਵਕਤਾ

bhunter 'ਤੇ ਕੰਮ ਕਰਦੇ ਹੋਏ, ਮੈਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਵੱਖ-ਵੱਖ ਡਿਵਾਈਸਾਂ ਨੂੰ ਲੱਭਣ ਅਤੇ ਉਹਨਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਵਿੱਚ ਕਾਮਯਾਬ ਰਿਹਾ: ਰਸਬੇਰੀ ਪਾਈ, ਰਾਊਟਰ (ਖਾਸ ਕਰਕੇ ਮਾਈਕਰੋਟਿਕ), ਵੈਬ ਸਰਵਰ, ਅਤੇ ਇੱਕ ਵਾਰ ਇੱਕ ਮਾਈਨਿੰਗ ਫਾਰਮ (ਬਦਕਿਸਮਤੀ ਨਾਲ, ਇਸ ਤੱਕ ਪਹੁੰਚ ਦਿਨ ਦੇ ਦੌਰਾਨ ਸੀ, ਇਸ ਲਈ ਕੋਈ ਦਿਲਚਸਪ ਨਹੀਂ ਸੀ. ਕਹਾਣੀ). ਇੱਥੇ ਪ੍ਰੋਗਰਾਮ ਦਾ ਇੱਕ ਸਕ੍ਰੀਨਸ਼ੌਟ ਹੈ, ਜੋ ਕਈ ਦਿਨਾਂ ਦੇ ਕੰਮ ਤੋਂ ਬਾਅਦ ਹੈਕ ਕੀਤੇ ਨੋਡਾਂ ਦੀ ਸੂਚੀ ਦਿਖਾਉਂਦਾ ਹੈ:

ਬਦਕਿਸਮਤੀ ਨਾਲ, ਇਸ ਟੂਲ ਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ ਮੇਰੀਆਂ ਉਮੀਦਾਂ 'ਤੇ ਨਹੀਂ ਪਹੁੰਚ ਸਕੀ: bhunter ਸਫਲਤਾ ਤੋਂ ਬਿਨਾਂ ਕਈ ਦਿਨਾਂ ਲਈ ਨੋਡਾਂ ਲਈ ਪਾਸਵਰਡ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਕੁਝ ਘੰਟਿਆਂ ਵਿੱਚ ਕਈ ਟੀਚਿਆਂ ਨੂੰ ਹੈਕ ਕਰ ਸਕਦਾ ਹੈ। ਪਰ ਇਹ ਨਵੇਂ ਬੋਟਨੈੱਟ ਨਮੂਨਿਆਂ ਦੀ ਨਿਯਮਤ ਆਮਦ ਲਈ ਕਾਫ਼ੀ ਹੈ.

ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ ਅਜਿਹੇ ਮਾਪਦੰਡਾਂ ਦੁਆਰਾ ਪ੍ਰਭਾਵਿਤ ਹੁੰਦੀ ਹੈ ਜਿਵੇਂ ਕਿ: ਉਹ ਦੇਸ਼ ਜਿਸ ਵਿੱਚ ਭੁੰਟਰ ਵਾਲਾ ਸਰਵਰ ਸਥਿਤ ਹੈ, ਹੋਸਟਿੰਗ, ਅਤੇ ਉਹ ਰੇਂਜ ਜਿਸ ਤੋਂ IP ਪਤਾ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਮੇਰੇ ਅਨੁਭਵ ਵਿੱਚ, ਇੱਕ ਕੇਸ ਸੀ ਜਦੋਂ ਮੈਂ ਇੱਕ ਹੋਸਟਰ ਤੋਂ ਦੋ ਵਰਚੁਅਲ ਸਰਵਰਾਂ ਨੂੰ ਕਿਰਾਏ 'ਤੇ ਲਿਆ ਸੀ, ਅਤੇ ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਨੂੰ ਬੋਟਨੈੱਟ ਦੁਆਰਾ 2 ਵਾਰ ਜ਼ਿਆਦਾ ਵਾਰ ਹਮਲਾ ਕੀਤਾ ਗਿਆ ਸੀ.

ਬੱਗ ਜੋ ਮੈਂ ਅਜੇ ਠੀਕ ਨਹੀਂ ਕੀਤੇ ਹਨ

ਸੰਕਰਮਿਤ ਮੇਜ਼ਬਾਨਾਂ 'ਤੇ ਹਮਲਾ ਕਰਦੇ ਸਮੇਂ, ਕੁਝ ਸਥਿਤੀਆਂ ਵਿੱਚ ਇਹ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਨਿਰਧਾਰਤ ਕਰਨਾ ਸੰਭਵ ਨਹੀਂ ਹੁੰਦਾ ਕਿ ਪਾਸਵਰਡ ਸਹੀ ਹੈ ਜਾਂ ਨਹੀਂ। ਅਜਿਹੇ ਕੇਸ /var/log/debug.log ਫਾਈਲ ਵਿੱਚ ਲੌਗ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

ਪੈਰਾਮੀਕੋ ਮੋਡੀਊਲ, ਜੋ ਕਿ SSH ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਕਈ ਵਾਰ ਗਲਤ ਵਿਵਹਾਰ ਕਰਦਾ ਹੈ: ਇਹ ਹੋਸਟ ਦੇ ਜਵਾਬ ਦੀ ਬੇਅੰਤ ਉਡੀਕ ਕਰਦਾ ਹੈ ਜਦੋਂ ਇਹ ਇਸ ਨਾਲ ਜੁੜਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ। ਮੈਂ ਟਾਈਮਰਾਂ ਨਾਲ ਪ੍ਰਯੋਗ ਕੀਤਾ, ਪਰ ਲੋੜੀਂਦਾ ਨਤੀਜਾ ਨਹੀਂ ਮਿਲਿਆ

ਹੋਰ ਕੀ ਕੰਮ ਕਰਨ ਦੀ ਲੋੜ ਹੈ?

ਸੇਵਾ ਦਾ ਨਾਮ

RFC-4253 ਦੇ ਅਨੁਸਾਰ, ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਸੇਵਾਵਾਂ ਦੇ ਨਾਮ ਬਦਲਦੇ ਹਨ ਜੋ ਇੰਸਟਾਲੇਸ਼ਨ ਤੋਂ ਪਹਿਲਾਂ SSH ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਲਾਗੂ ਕਰਦੇ ਹਨ। ਇਹ ਨਾਮ "ਸੇਵਾ ਨਾਮ" ਖੇਤਰ ਵਿੱਚ ਸ਼ਾਮਲ ਹੈ, ਜੋ ਕਿ ਕਲਾਇੰਟ ਸਾਈਡ ਤੋਂ ਬੇਨਤੀ ਅਤੇ ਸਰਵਰ ਸਾਈਡ ਤੋਂ ਜਵਾਬ ਵਿੱਚ ਸ਼ਾਮਲ ਹੈ। ਖੇਤਰ ਇੱਕ ਸਤਰ ਹੈ, ਅਤੇ ਇਸਦਾ ਮੁੱਲ ਵਾਇਰਸ਼ਾਰਕ ਜਾਂ nmap ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਲੱਭਿਆ ਜਾ ਸਕਦਾ ਹੈ। OpenSSH ਲਈ ਇੱਥੇ ਇੱਕ ਉਦਾਹਰਨ ਹੈ:

$ nmap -p 22 ***.**.***.** -sV
Starting Nmap ...
PORT   STATE SERVICE VERSION
22/tcp open  ssh     <b>OpenSSH 7.9p1 Debian 10+deb10u2</b> (protocol 2.0)
Nmap done: 1 IP address (1 host up) scanned in 0.47 seconds

ਹਾਲਾਂਕਿ, ਪੈਰਾਮਿਕੋ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਇਸ ਫੀਲਡ ਵਿੱਚ "ਪੈਰਾਮੀਕੋ ਪਾਈਥਨ sshd 2.4.2" ਵਰਗੀ ਇੱਕ ਸਟ੍ਰਿੰਗ ਸ਼ਾਮਲ ਹੈ, ਜੋ ਬੋਟਨੈੱਟ ਨੂੰ ਡਰਾ ਸਕਦੀ ਹੈ ਜੋ "ਫਾਹਾਂ ਤੋਂ ਬਚਣ" ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ। ਇਸ ਲਈ, ਮੈਨੂੰ ਲਗਦਾ ਹੈ ਕਿ ਇਸ ਲਾਈਨ ਨੂੰ ਕੁਝ ਹੋਰ ਨਿਰਪੱਖ ਨਾਲ ਬਦਲਣਾ ਜ਼ਰੂਰੀ ਹੈ.

ਹੋਰ ਵੈਕਟਰ

SSH ਰਿਮੋਟ ਪ੍ਰਬੰਧਨ ਦਾ ਇੱਕੋ ਇੱਕ ਸਾਧਨ ਨਹੀਂ ਹੈ। ਟੈਲਨੈੱਟ, ਆਰਡੀਪੀ ਵੀ ਹੈ। ਇਹ ਉਹਨਾਂ 'ਤੇ ਡੂੰਘਾਈ ਨਾਲ ਵਿਚਾਰ ਕਰਨ ਦੇ ਯੋਗ ਹੈ.

ਐਕਸ਼ਟੇਸ਼ਨ

ਇਹ ਬਹੁਤ ਵਧੀਆ ਹੋਵੇਗਾ ਕਿ ਵੱਖ-ਵੱਖ ਦੇਸ਼ਾਂ ਵਿੱਚ ਕਈ ਜਾਲ ਹੋਣ ਅਤੇ ਉਹਨਾਂ ਤੋਂ ਲੌਗਿਨ, ਪਾਸਵਰਡ ਅਤੇ ਹੈਕ ਕੀਤੇ ਨੋਡਾਂ ਨੂੰ ਇੱਕ ਸਾਂਝੇ ਡੇਟਾਬੇਸ ਵਿੱਚ ਕੇਂਦਰੀ ਤੌਰ 'ਤੇ ਇਕੱਠਾ ਕੀਤਾ ਜਾਵੇ।