{"id":30312,"date":"2019-10-31T21:34:49","date_gmt":"2019-10-31T18:34:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/lovushka-tarpit-dlya-vhodyashhih-ssh-soedinenij\/"},"modified":"2019-10-31T21:34:49","modified_gmt":"2019-10-31T18:34:49","slug":"lovushka-tarpit-dlya-vhodyashhih-ssh-soedinenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/lovushka-tarpit-dlya-vhodyashhih-ssh-soedinenij","title":{"rendered":"F\u00e4lla (tar pit) f\u00f6r inkommande SSH-anslutningar","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Det \u00e4r ingen hemlighet att internet \u00e4r en v\u00e4ldigt fiendtliga milj\u00f6. S\u00e5 snart du startar en server uts\u00e4tts den omedelbart f\u00f6r massiva attacker och flera skanningar. Ett exempel \u00e4r honeypoten fr\u00e5n s\u00e4kerhetsleverant\u00f6rerna<\/a><\/noindex> som kan ge en uppfattning om omfattningen av denna skr\u00e4ptrafik. Faktum \u00e4r att p\u00e5 en genomsnittlig server kan 99% av trafiken vara skadlig.<\/p>\n

Tarpit \u00e4r en portf\u00e4lla som anv\u00e4nds f\u00f6r att sakta ner inkommande anslutningar. Om ett externt system ansluter till denna port, kan det inte snabbt st\u00e4nga anslutningen. Det m\u00e5ste anv\u00e4nda sina systemresurser och v\u00e4nta p\u00e5 att anslutningen avbryts p\u00e5 grund av tidsgr\u00e4ns, eller manuellt bryta den.<\/p>\n

Tarpits anv\u00e4nds oftast f\u00f6r skydd. Tekniken utvecklades ursprungligen f\u00f6r att skydda mot datormaskar. Nu kan den anv\u00e4ndas f\u00f6r att g\u00f6ra livet surt f\u00f6r spammare och forskare som sysslar med bred skanning av alla IP-adresser i f\u00f6ljd (exempel p\u00e5 Habr): \u00d6sterrike<\/a><\/noindex>, Ukraina<\/a><\/noindex>).
\n<\/a><\/noindex>
\nEn av systemadministrat\u00f6rerna, vid namn Kris Vellons, tyckte uppenbarligen att han hade tr\u00f6ttnat p\u00e5 detta el\u00e4nde \u2013 och han skrev ett litet program Endlessh<\/a><\/noindex>, en tarpit f\u00f6r SSH som saktar ner inkommande anslutningar. Programmet \u00f6ppnar en port (standard f\u00f6r testning \u00e4r port 2222) och l\u00e5tsas vara en SSH-server, men i verkligheten uppr\u00e4ttar det en o\u00e4ndlig anslutning med den inkommande klienten, tills den ger upp. Detta kan p\u00e5g\u00e5 i flera dagar eller l\u00e4ngre, tills klienten slutar.<\/p>\n

Installation av verktyget:<\/p>\n

$ make\n$ .\/endlessh &\n$ ssh -p2222 localhost<\/code><\/pre>\n
\nEn v\u00e4l implementerad tarpit kommer att ta mer resurser fr\u00e5n angriparen \u00e4n fr\u00e5n er. Men det handlar inte ens om resurser. F\u00f6rfattaren skriver<\/a><\/noindex>, att programmet skapar en beroendeframkallande effekt. Just nu finns 27 klienter i hans f\u00e4lla, och n\u00e5gra av dem har varit anslutna i flera veckor. Vid h\u00f6gniv\u00e5aktivitet satt 1378 klienter i f\u00e4llan under 20 timmar!<\/p>\n
I driftl\u00e4ge m\u00e5ste servern Endlessh installeras p\u00e5 standardport 22, dit m\u00e5nga brottslingar ansluter. Standard s\u00e4kra rekommendationer f\u00f6resl\u00e5r alltid att flytta SSH till en annan port, vilket omedelbart minskar loggstorleken med en storleksordning.<\/p>\n
Kris Vellons s\u00e4ger att hans program utnyttjar ett stycke ur specifikationen RFC 4253<\/a><\/noindex> f\u00f6r SSH-protokollet. Omedelbart efter att TCP-anslutningen har uppr\u00e4ttats, men innan kryptografi anv\u00e4nds, m\u00e5ste b\u00e5da parter skicka en identifieringsstr\u00e4ng. Och d\u00e4r finns \u00e4ven en notering: \u00abServern KAN skicka andra datalinjer innan den skickar versionlinjen\u00bb<\/i>. Och inga begr\u00e4nsningar<\/b> f\u00f6r m\u00e4ngden av dessa data, varje rad m\u00e5ste b\u00f6rja med SSH-<\/code>.<\/p>\n
Det \u00e4r just detta programmet Endlessh g\u00f6r: det skickar o\u00e4ndlig<\/i> str\u00f6m av slumpm\u00e4ssigt genererade data<\/b>, som f\u00f6ljer RFC 4253, det vill s\u00e4ga s\u00e4nda f\u00f6re identifiering, och varje rad b\u00f6rjar med SSH-<\/code> och \u00f6verstiger inte 255 tecken, inklusive radslutstecken. Allt enligt standard.<\/p>\n
Som standard v\u00e4ntar programmet 10 sekunder mellan pakets\u00e4ndningar. Detta f\u00f6rhindrar tidsavbrott, s\u00e5 att klienten kommer vara fast f\u00f6r alltid.<\/p>\n
Eftersom data skickas innan kryptografi anv\u00e4nds, \u00e4r programmet extremt enkelt. Det kr\u00e4ver ingen integrering av n\u00e5gra krypteringar och st\u00f6d f\u00f6r m\u00e5nga protokoll.<\/p>\n
F\u00f6rfattaren har str\u00e4vat efter att verktyget ska konsumera minimalt med resurser och arbeta helt osynligt p\u00e5 maskinen. Till skillnad fr\u00e5n moderna antivirusprogram och andra \"s\u00e4kerhetssystem\" b\u00f6r det inte bromsa datorn. Han lyckades minimera b\u00e5de trafik och minnesanv\u00e4ndning genom en n\u00e5got mer intrikat programimplementering. Om han bara hade k\u00f6rt en separat process f\u00f6r varje ny anslutning, skulle potentiella angripare kunna genomf\u00f6ra en DDoS-attack genom att \u00f6ppna m\u00e5nga anslutningar f\u00f6r att h\u00f6ja resursanv\u00e4ndningen p\u00e5 maskinen. En str\u00f6m per anslutning \u00e4r inte heller det b\u00e4sta alternativet, eftersom k\u00e4rnan skulle spendera resurser p\u00e5 att hantera tr\u00e5darna.<\/p>\n
D\u00e4rf\u00f6r valde Chris Vellons den l\u00e4ttaste versionen f\u00f6r Endlessh: en entr\u00e5dad server poll(2)<\/code>, d\u00e4r klienterna i f\u00e5ngenskap praktiskt taget inte konsumerar extra resurser, f\u00f6rutom socket-objektet i k\u00e4rnan och ytterligare 78 byte f\u00f6r \u00f6vervakning i Endlessh. F\u00f6r att inte allokera mottagnings- och s\u00e4ndningsbuffrar f\u00f6r varje klient, \u00f6ppnar Endlessh en direkt\u00e5tkomstsocket och s\u00e4nder TCP-paket direkt, och ignorerar n\u00e4stan hela TCP\/IP-stacken i operativsystemet. Den inkommande bufferten beh\u00f6vs egentligen inte, eftersom inkommande data inte intresserar oss.<\/p>\n
F\u00f6rfattaren s\u00e4ger att han vid tidpunkten f\u00f6r sitt program inte visste<\/a><\/noindex> om existensen av Python asycio och andra trappar. Om han hade k\u00e4nt till asycio, skulle han ha kunnat implementera sitt verktyg med bara 18 rader kod i Python:<\/p>\n
import asyncio\nimport random\n\nasync def handler(_reader, writer):\ntry:\nwhile True:\nawait asyncio.sleep(10)\nwriter.write(b'%xrn' % random.randint(0, 2**32))\nawait writer.drain()\nexcept ConnectionResetError:\npass\n\nasync def main():\nserver = await asyncio.start_server(handler, '0.0.0.0', 2222)\nasync with server:\nawait server.serve_forever()\n\nasyncio.run(main())<\/code><\/pre>\n
\nAsyncio \u00e4r perfekt f\u00f6r att skriva tarpits. Till exempel kan en s\u00e5dan f\u00e4lla h\u00e4nga Firefox, Chrome eller en annan klient i flera timmar som f\u00f6rs\u00f6ker ansluta till din HTTP-server:<\/p>\n
import asyncio\nimport random\n\nasync def handler(_reader, writer):\nwriter.write(b'HTTP\/1.1 200 OKrn')\ntry:\nwhile True:\nawait asyncio.sleep(5)\nheader = random.randint(0, 2**32)\nvalue = random.randint(0, 2**32)\nwriter.write(b'X-%x: %xrn' % (header, value))\nawait writer.drain()\nexcept ConnectionResetError:\npass\n\nasync def main():\nserver = await asyncio.start_server(handler, '0.0.0.0', 8080)\nasync with server:\nawait server.serve_forever()\n\nasyncio.run(main())<\/code><\/pre>\n
\nEn tarpit \u00e4r ett utm\u00e4rkt verktyg f\u00f6r att straffa internetvettar. Det finns dock en viss risk f\u00f6r att det ist\u00e4llet drar till sig deras uppm\u00e4rksamhet f\u00f6r att ett specifikt servers beteende \u00e4r ovanligt. N\u00e5gon kan t\u00e4nka sig att h\u00e4mnas<\/a><\/noindex> och rikta en DDoS-attack mot din IP. \u00c4ven om det hittills inte har f\u00f6rekommit s\u00e5dana fall, fungerar tarpits utm\u00e4rkt.<\/p>\n
Kategorier:
\nPython, Informationss\u00e4kerhet, Programvara, Systemadministration<\/p>\n
Taggar:
\nSSH, Endlessh, tarpit, f\u00e4lla, asyncio
\nF\u00e4lla (tar pit) f\u00f6r inkommande SSH-anslutningar<\/p>\n
Det \u00e4r ingen hemlighet att internet \u00e4r en v\u00e4ldigt fiendtliga milj\u00f6. S\u00e5 snart du startar en server uts\u00e4tts den omedelbart f\u00f6r massiva attacker och flera skanningar. Ett exempel \u00e4r honeypoten fr\u00e5n s\u00e4kerhetsleverant\u00f6rerna<\/a><\/noindex> som kan ge en uppfattning om omfattningen av denna skr\u00e4ptrafik. Faktum \u00e4r att p\u00e5 en genomsnittlig server kan 99% av trafiken vara skadlig.<\/p>\n
Tarpit \u00e4r en portf\u00e4lla som anv\u00e4nds f\u00f6r att sakta ner inkommande anslutningar. Om ett externt system ansluter till denna port, kan det inte snabbt st\u00e4nga anslutningen. Det m\u00e5ste anv\u00e4nda sina systemresurser och v\u00e4nta p\u00e5 att anslutningen avbryts p\u00e5 grund av tidsgr\u00e4ns, eller manuellt bryta den.<\/p>\n
Tarpits anv\u00e4nds oftast f\u00f6r skydd. Tekniken utvecklades ursprungligen f\u00f6r att skydda mot datormaskar. Nu kan den anv\u00e4ndas f\u00f6r att g\u00f6ra livet surt f\u00f6r spammare och forskare som sysslar med bred skanning av alla IP-adresser i f\u00f6ljd (exempel p\u00e5 Habr): \u00d6sterrike<\/a><\/noindex>, Ukraina<\/a><\/noindex>).<\/p>\n
En av systemadministrat\u00f6rerna, vid namn Kris Vellons, tyckte uppenbarligen att han hade tr\u00f6ttnat p\u00e5 detta el\u00e4nde \u2013 och han skrev ett litet program Endlessh<\/a><\/noindex>, en tarpit f\u00f6r SSH som saktar ner inkommande anslutningar. Programmet \u00f6ppnar en port (standard f\u00f6r testning \u00e4r port 2222) och l\u00e5tsas vara en SSH-server, men i verkligheten uppr\u00e4ttar det en o\u00e4ndlig anslutning med den inkommande klienten, tills den ger upp. Detta kan p\u00e5g\u00e5 i flera dagar eller l\u00e4ngre, tills klienten slutar.<\/p>\n
Installation av verktyget:<\/p>\n
$ make\n$ .\/endlessh &\n$ ssh -p2222 localhost<\/code><\/pre>\n
\nEn v\u00e4l implementerad tarpit kommer att ta mer resurser fr\u00e5n angriparen \u00e4n fr\u00e5n er. Men det handlar inte ens om resurser. F\u00f6rfattaren skriver<\/a><\/noindex>, att programmet skapar en beroendeframkallande effekt. Just nu finns 27 klienter i hans f\u00e4lla, och n\u00e5gra av dem har varit anslutna i flera veckor. Vid h\u00f6gniv\u00e5aktivitet satt 1378 klienter i f\u00e4llan under 20 timmar!<\/p>\n
I driftl\u00e4ge m\u00e5ste servern Endlessh installeras p\u00e5 standardport 22, dit m\u00e5nga brottslingar ansluter. Standard s\u00e4kra rekommendationer f\u00f6resl\u00e5r alltid att flytta SSH till en annan port, vilket omedelbart minskar loggstorleken med en storleksordning.<\/p>\n
Kris Vellons s\u00e4ger att hans program utnyttjar ett stycke ur specifikationen RFC 4253<\/a><\/noindex> f\u00f6r SSH-protokollet. Omedelbart efter att TCP-anslutningen har uppr\u00e4ttats, men innan kryptografi anv\u00e4nds, m\u00e5ste b\u00e5da parter skicka en identifieringsstr\u00e4ng. Och d\u00e4r finns \u00e4ven en notering: \u00abServern KAN skicka andra datalinjer innan den skickar versionlinjen\u00bb<\/i>. Och inga begr\u00e4nsningar<\/b> f\u00f6r m\u00e4ngden av dessa data, varje rad m\u00e5ste b\u00f6rja med SSH-<\/code>.<\/p>\n
Det \u00e4r just detta programmet Endlessh g\u00f6r: det skickar o\u00e4ndlig<\/i> str\u00f6m av slumpm\u00e4ssigt genererade data<\/b>, som f\u00f6ljer RFC 4253, det vill s\u00e4ga s\u00e4nda f\u00f6re identifiering, och varje rad b\u00f6rjar med SSH-<\/code> och \u00f6verstiger inte 255 tecken, inklusive radslutstecken. Allt enligt standard.<\/p>\n
Som standard v\u00e4ntar programmet 10 sekunder mellan pakets\u00e4ndningar. Detta f\u00f6rhindrar tidsavbrott, s\u00e5 att klienten kommer vara fast f\u00f6r alltid.<\/p>\n
Eftersom data skickas innan kryptografi anv\u00e4nds, \u00e4r programmet extremt enkelt. Det kr\u00e4ver ingen integrering av n\u00e5gra krypteringar och st\u00f6d f\u00f6r m\u00e5nga protokoll.<\/p>\n
F\u00f6rfattaren har str\u00e4vat efter att verktyget ska konsumera minimalt med resurser och arbeta helt osynligt p\u00e5 maskinen. Till skillnad fr\u00e5n moderna antivirusprogram och andra \"s\u00e4kerhetssystem\" b\u00f6r det inte bromsa datorn. Han lyckades minimera b\u00e5de trafik och minnesanv\u00e4ndning genom en n\u00e5got mer intrikat programimplementering. Om han bara hade k\u00f6rt en separat process f\u00f6r varje ny anslutning, skulle potentiella angripare kunna genomf\u00f6ra en DDoS-attack genom att \u00f6ppna m\u00e5nga anslutningar f\u00f6r att h\u00f6ja resursanv\u00e4ndningen p\u00e5 maskinen. En str\u00f6m per anslutning \u00e4r inte heller det b\u00e4sta alternativet, eftersom k\u00e4rnan skulle spendera resurser p\u00e5 att hantera tr\u00e5darna.<\/p>\n
D\u00e4rf\u00f6r valde Chris Vellons den l\u00e4ttaste versionen f\u00f6r Endlessh: en entr\u00e5dad server poll(2)<\/code>, d\u00e4r klienterna i f\u00e5ngenskap praktiskt taget inte konsumerar extra resurser, f\u00f6rutom socket-objektet i k\u00e4rnan och ytterligare 78 byte f\u00f6r \u00f6vervakning i Endlessh. F\u00f6r att inte allokera mottagnings- och s\u00e4ndningsbuffrar f\u00f6r varje klient, \u00f6ppnar Endlessh en direkt\u00e5tkomstsocket och s\u00e4nder TCP-paket direkt, och ignorerar n\u00e4stan hela TCP\/IP-stacken i operativsystemet. Den inkommande bufferten beh\u00f6vs egentligen inte, eftersom inkommande data inte intresserar oss.<\/p>\n
F\u00f6rfattaren s\u00e4ger att han vid tidpunkten f\u00f6r sitt program inte visste<\/a><\/noindex> om existensen av Python asycio och andra trappar. Om han hade k\u00e4nt till asycio, skulle han ha kunnat implementera sitt verktyg med bara 18 rader kod i Python:<\/p>\n
import asyncio\nimport random\n\nasync def handler(_reader, writer):\n    try:\n        while True:\n            await asyncio.sleep(10)\n            writer.write(b'%xrn' % random.randint(0, 2**32))\n            await writer.drain()\n    except ConnectionResetError:\n        pass\n\nasync def main():\n    server = await asyncio.start_server(handler, '0.0.0.0', 2222)\n    async with server:\n        await server.serve_forever()\n\nasyncio.run(main())<\/code><\/pre>\n
\nAsyncio \u00e4r perfekt f\u00f6r att skriva tarpits. Till exempel kan en s\u00e5dan f\u00e4lla h\u00e4nga Firefox, Chrome eller en annan klient i flera timmar som f\u00f6rs\u00f6ker ansluta till din HTTP-server:<\/p>\n
import asyncio\nimport random\n\nasync def handler(_reader, writer):\n    writer.write(b'HTTP\/1.1 200 OKrn')\n    try:\n        while True:\n            await asyncio.sleep(5)\n            header = random.randint(0, 2**32)\n            value = random.randint(0, 2**32)\n            writer.write(b'X-%x: %xrn' % (header, value))\n            await writer.drain()\n    except ConnectionResetError:\n        pass\n\nasync def main():\n    server = await asyncio.start_server(handler, '0.0.0.0', 8080)\n    async with server:\n        await server.serve_forever()\n\nasyncio.run(main())<\/code><\/pre>\n
\nEn tarpit \u00e4r ett utm\u00e4rkt verktyg f\u00f6r att straffa internetvettar. Det finns dock en viss risk f\u00f6r att det ist\u00e4llet drar till sig deras uppm\u00e4rksamhet f\u00f6r att ett specifikt servers beteende \u00e4r ovanligt. N\u00e5gon kan t\u00e4nka sig att h\u00e4mnas<\/a><\/noindex> och rikta en DDoS-attack mot din IP. \u00c4ven om det hittills inte har f\u00f6rekommit s\u00e5dana fall, fungerar tarpits utm\u00e4rkt.<\/p>\n
\n\"F\u00e4lla<\/a><\/noindex>
\n
K\u00e4lla: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u041d\u0435 \u0441\u0435\u043a\u0440\u0435\u0442, \u0447\u0442\u043e \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u2014 \u043e\u0447\u0435\u043d\u044c \u0432\u0440\u0430\u0436\u0434\u0435\u0431\u043d\u0430\u044f \u0441\u0440\u0435\u0434\u0430. \u041a\u0430\u043a \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u044b \u043f\u043e\u0434\u043d\u0438\u043c\u0430\u0435\u0442\u0435 \u0441\u0435\u0440\u0432\u0435\u0440, \u043e\u043d \u043c\u0433\u043d\u043e\u0432\u0435\u043d\u043d\u043e \u043f\u043e\u0434\u0432\u0435\u0440\u0433\u0430\u0435\u0442\u0441\u044f \u043c\u0430\u0441\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u0430\u0442\u0430\u043a\u0430\u043c \u0438 \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f\u043c. \u041d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0445\u0430\u043d\u0438\u043f\u043e\u0442\u0430 \u043e\u0442 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a\u043e\u0432 \u043c\u043e\u0436\u043d\u043e \u043e\u0446\u0435\u043d\u0438\u0442\u044c \u043c\u0430\u0441\u0448\u0442\u0430\u0431 \u044d\u0442\u043e\u0433\u043e \u043c\u0443\u0441\u043e\u0440\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430. \u0424\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438, \u043d\u0430 \u0441\u0440\u0435\u0434\u043d\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 99% \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u043c. Tarpit \u2014 \u044d\u0442\u043e \u043f\u043e\u0440\u0442-\u043b\u043e\u0432\u0443\u0448\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u0437\u0430\u043c\u0435\u0434\u043b\u0435\u043d\u0438\u044f \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0445 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439. \u0415\u0441\u043b\u0438 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u044f\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-30312","post","type-post","status-publish","format-standard","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47F\u00e4lla (tarpit) f\u00f6r inkommande SSH-anslutningar | ProHoster","description":"Det \u00e4r ingen hemlighet att internet \u00e4r en mycket fientlig milj\u00f6. S\u00e5 snart du uppr\u00e4ttar en server blir den omedelbart utsatt f\u00f6r massiva attacker och flera skanningar.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/lovushka-tarpit-dlya-vhodyashhih-ssh-soedinenij","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041b\u043e\u0432\u0443\u0448\u043a\u0430 (\u0442\u0430\u0440\u043f\u0438\u0442) \u0434\u043b\u044f \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0445 SSH-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439 | ProHoster","og:description":"\u041d\u0435 \u0441\u0435\u043a\u0440\u0435\u0442, \u0447\u0442\u043e \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u2014 \u043e\u0447\u0435\u043d\u044c \u0432\u0440\u0430\u0436\u0434\u0435\u0431\u043d\u0430\u044f \u0441\u0440\u0435\u0434\u0430. \u041a\u0430\u043a \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u044b \u043f\u043e\u0434\u043d\u0438\u043c\u0430\u0435\u0442\u0435 \u0441\u0435\u0440\u0432\u0435\u0440, \u043e\u043d \u043c\u0433\u043d\u043e\u0432\u0435\u043d\u043d\u043e \u043f\u043e\u0434\u0432\u0435\u0440\u0433\u0430\u0435\u0442\u0441\u044f \u043c\u0430\u0441\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u0430\u0442\u0430\u043a\u0430\u043c \u0438 \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f\u043c.","og:url":"https:\/\/prohoster.info\/sv\/blog\/lovushka-tarpit-dlya-vhodyashhih-ssh-soedinenij","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:34:49+00:00","article:modified_time":"2019-10-31T18:34:49+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"30312","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 00:38:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:37:27","updated":"2026-01-21 00:38:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/30312","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=30312"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/30312\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=30312"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=30312"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=30312"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}