Lipalopalo tsa lihora tse 24 ka mor'a ho kenya pitsa ea mahe a linotsi sebakeng sa Digital Ocean sa Singapore
Pew Pew! Ha re qale hang-hang ka 'mapa oa tlhaselo
'Mapa oa rona o pholileng o bonts'a li-ASN tse ikhethileng tse hokahaneng le pitsa ea rona ea mahe a linotsi ea Cowrie nakong ea lihora tse 24. Yellow e tsamaisana le likhokahano tsa SSH, 'me bofubelu bo lumellana le Telnet. Hangata lipopae tse joalo li khahla boto ea batsamaisi ba k'hamphani, e ka thusang ho fumana chelete e eketsehileng bakeng sa ts'ireletso le lisebelisoa. Leha ho le joalo, 'mapa o na le bohlokoa bo itseng, o bonts'a ka ho hlaka ho ata ha libaka le tlhophiso ea mehloli ea tlhaselo ho moamoheli oa rona ka lihora tse 24 feela. Animation ha e bontše palo ea sephethephethe ho tsoa mohloling o mong le o mong.
'Mapa oa Pew Pew ke eng?
'Mapa oa Pew Pew - sena ke , hangata li phelisoa ebile li ntle haholo. Ke mokhoa o majabajaba oa ho rekisa sehlahisoa sa hau, se sebelisoang hampe ke Norse Corp. Khamphani e ile ea fela hampe: ho ile ha fumaneha hore lipopae tse ntle e ne e le tsona feela molemo oa tsona, 'me li sebelisitse lintlha tse arohaneng bakeng sa tlhahlobo.
E entsoe ka Leafletjs
Bakeng sa ba batlang ho rala 'mapa oa tlhaselo bakeng sa skrine e kholo setsing sa ts'ebetso (mookameli oa hau o tla e rata), ho na le laeborari. . Re e kopanya le plugin , tšebeletso ea Maxmind GeoIP - .
WTF: pitsa ee ea mahe a linotsi ea Cowrie ke eng?
Honeypot ke mokhoa o behiloeng marang-rang ka ho khetheha ho hohela bahlaseli. Hangata likhokahano tsa sistimi ha li molaong 'me li u lumella ho lemoha mohlaseli a sebelisa lintlha tse qaqileng. Li-log ha li boloke feela tlhahisoleseling ea kamehla ea khokahano, empa hape le tlhahisoleseling e senolang mekhoa, maqheka le mekhoa (TTP) motho ya keneletseng.
etselitsoe Lirekoto tsa khokahano ea SSH le Telnet. Hangata lipitsa tse joalo tsa mahe a linotsi li behoa Inthaneteng ho latela lisebelisoa, mangolo le mabotho a bahlaseli.
Molaetsa oa ka ho lik'hamphani tse nahanang hore li ke ke tsa hlaseloa: "U shebahala ka thata."
— James Snook
Ho na le eng ka har'a likutu?
Palo eohle ea likhokahano
Ho bile le liteko tse pheta-phetoang ho tsoa ho baamoheli ba bangata. Sena se tloaelehile, kaha mangolo a tlhaselo a na le lethathamo le felletseng la mangolo a netefatso mme o leka ho kopanya tse 'maloa. Cowrie Honeypot e hlophisitsoe ho amohela motsoako o itseng oa lebitso la mosebelisi le password. Sena se lokiselitsoe ho user.db faele.
Geography ea litlhaselo
Ke sebelisa lintlha tsa Maxmind geolocation, ke ile ka bala palo ea likhokahano tse tsoang naheng ka 'ngoe. Brazil le Chaena li etella pele ka moeli o pharaletseng, 'me hangata ho ba le lerata le lengata le tsoang ho li-scanner tse tsoang linaheng tsena.
Mong'a li-network block
Ho etsa lipatlisiso ka beng ba marang-rang a marang-rang (ASN) ho ka khetholla mekhatlo e nang le palo e kholo ea mabotho a hlaselang. Ha e le hantle, maemong a joalo u lokela ho hopola kamehla hore litlhaselo tse ngata li tsoa ho batho ba nang le tšoaetso. Hoa utloahala ho nahana hore bahlaseli ba bangata ha ba maoatla ho lekana ho hlahloba Network ho tloha khomphuteng ea lapeng.
Bula likou ho litsamaiso tse hlaselang (data e tsoang ho Shodan.io)
Ho tsamaisa lenane la IP ka tsela e ntle haholo e tsebahatsa kapele litsamaiso tse nang le likou tse bulehileng le hore na likou tsena ke tsa mofuta ofe. Palo e ka tlase e bonts'a bongata ba likou tse bulehileng ho ea ka naha le mokhatlo. Ho ka khoneha ho khetholla li-blocks tsa litsamaiso tse sekiselitsoeng, empa ka hare sampole e nyane ha ho letho le hlahelletseng le bonahalang, haese palo e kholo Likou tse 500 tse bulehileng Chaena.
Ntho e khahlisang e fumanoeng ke palo e kholo ea litsamaiso tsa Brazil tse nang le ha e butsoe 22, 23 kapa likou tse ling, ho latela Censys le Shodan. Ho hlakile hore tsena ke likhokahano tse tsoang ho komporo ea basebelisi ba ho qetela.
Bots? Ha ho hlokahale
ya data bakeng sa likou tsa 22 le 23 li ile tsa bontša ntho e makatsang letsatsing leo. Ke ne ke nahana hore litlhaselo tse ngata le litlhaselo tsa password li tsoa ho bots. Mongolo o hasana holim'a likou tse bulehileng, o hakanya li-password, 'me o ikopiletsa ho tsoa ho sistimi e ncha mme o tsoela pele ho hasana ka mokhoa o ts'oanang.
Empa mona u ka bona hore ke palo e fokolang feela ea mabotho a hlahlobang telnet a nang le port 23 e bulehileng ka ntle.
Lihokelo tsa lapeng
Ntho e 'ngoe e thahasellisang e fumanoeng e ne e le palo e kholo ea basebelisi ba malapeng ka sampuling. Ka ho sebelisa ho sheba morao Ke khethile likhokahano tse 105 ho tsoa ho likhomphutha tse ikhethileng tsa lapeng. Bakeng sa likhokahano tse ngata tsa lapeng, ho sheba ka morao ho DNS ho bonts'a lebitso la moamoheli ka mantsoe dsl, lapeng, cable, fiber, joalo-joalo.
Ithute 'me U Ithute: Iphahamise Sepitsa sa Hao sa Mahe a linotsi
Haufinyane tjena ke ngotse thuto e khuts'oane ea mokhoa oa ho . Joalokaha ho se ho boletsoe, molemong oa rona re sebelisitse Digital Ocean VPS Singapore. Bakeng sa tlhahlobo ea lihora tse 24, litšenyehelo e ne e hlile e le lisente tse 'maloa,' me nako ea ho kopanya tsamaiso e ne e le metsotso e 30.
Sebakeng sa ho tsamaisa Cowrie inthaneteng le ho ts'oara lerata lohle, o ka rua molemo ho pitsa ea mahe a linotsi ho netweke ea hau ea lehae. Kamehla beha tsebiso haeba likopo li romelloa likoung tse itseng. E ka 'na ea e-ba mohlaseli ka har'a marang-rang, kapa mosebeletsi ea nang le bohelehele, kapa tlhahlobo ea ts'oaetso.
fumanoeng ke
Ka mor'a ho shebella liketso tsa bahlaseli ka nako ea lihora tse XNUMX, hoa hlaka hore ho ke ke ha khoneha ho khetholla mohloli o hlakileng oa litlhaselo mokhatlong ofe kapa ofe, naheng, kapa esita le tsamaiso ea ts'ebetso.
Kabo e pharaletseng ea mehloli e bonts'a hore lerata la scan ninete ebile ha le amane le mohloli o itseng. Mang kapa mang ea sebetsang Inthaneteng o tlameha ho netefatsa hore tsamaiso ea bona maemo a 'maloa a tšireletso. Tharollo e tloaelehileng le e sebetsang bakeng sa SSH tšebeletso e tla fallela boema-kepe bo phahameng bo sa reroang. Sena ha se felise tlhokahalo ea ts'ireletso e tiileng ea password le ho beha leihlo, empa bonyane ho netefatsa hore li-log ha li koalehe ka ho hlahlojoa khafetsa. Likhokahano tse phahameng tsa koung li ka 'na tsa e-ba litlhaselo tse lebisitsoeng, tse ka' nang tsa u khahla.
Hangata likou tsa telnet tse bulehileng li ho li-routers kapa lisebelisoa tse ling, kahoo ha li khone ho isoa boema-kepeng bo phahameng habonolo. и ke eona feela tsela ea ho netefatsa hore lits'ebeletso tsena li koetsoe kapa li koaletsoe. Haeba ho khonahala, ha ua lokela ho sebelisa Telnet ho hang; protocol ena ha e na encrypted. Haeba u e hloka 'me u sa khone ho e etsa ntle le eona, joale u e shebe ka hloko' me u sebelise li-passwords tse matla.
Source: www.habr.com