ืกืืึทืืืกืืืง ืคึฟืึทืจ 24 ืฉืขื ื ืึธื ืื ืกืืึธืืื ื ืึท ืืึธื ืืงืคึผืึธื ืืืืฃ ืึท ืืืืืืึทื ืืงืขืื ื ืึธืืข ืืื ืกืื ืืึทืคึผืึธืจ
ืคึผืื ืคึผืื! ืืื ืก ืึธื ืืืืื ืืืืื ืืื ืื ืืึทืคืึทืื ืืึทืคึผืข
ืืื ืืืขืจ ืกืืคึผืขืจ ืงืื ืืึทืคึผืข ืืืืึทืื ืื ืืื ืฆืืง ASNs ืืืึธืก ืืขื ืขื ืงืึธื ื ืขืงืืขื ืฆื ืืื ืืืขืจ Cowrie ืืึทื ืืคึผืึทื ืืื 24 ืฉืขื. ืืขื ืงืึธืจืึทืกืคึผืึทื ืื ืฆื SSH ืงืึทื ืขืงืฉืึทื ื, ืืื ืจืืื ืงืึธืจืึทืกืคึผืึทื ืื ืฆื ืืขืื ืขื. ืึทืืึท ืึทื ืึทืืืืฉืึทื ื ืึธืคื ืืืคึผืึธื ืืจื ืื ืคืืจืืข 'ืก ืืึธืจื ืคืื ืืืจืขืงืืึธืจืก, ืืืึธืก ืงืขื ืขื ืืขืืคื ืืึทืืืึธืจืขื ืขื ืืขืจ ืคืึทื ืืื ื ืคึฟืึทืจ ืืืืขืจืืืื ืืื ืจืขืกืืจืกื. ืึธืืขืจ, ืื ืืึทืคึผืข ืืื ืขืืืขืืข ืืืขืจื, ืืืึธืก ืงืืืจ ืืืืึทืื ืื ืืืฉืืึทืืจืึทืคืืง ืืื ืึธืจืืึทื ืึทืืืืฉืึทื ืึทื ืคืึทืจืฉืคึผืจืืืื ืคืื ืืึทืคืึทืื ืงืืืืื ืืืืฃ ืืื ืืืขืจ ืืึทืืขืืึธืก ืืื ืืืืื 24 ืฉืขื. ืื ืึทื ืึทืืืืฉืึทื ืคืึทืจืืจืึทืืื ืืื ื ืืฉื ืื ืกืืืข ืคืื โโืคืึทืจืงืขืจ ืคืื ืืขืืขืจ ืืงืืจ.
ืืืึธืก ืืื ืึท Pew Pew ืืึทืคึผืข?
ืคึผืื ืคึผืื ืืึทืคึผืข - ืืื , ืืืืฉืึทืืืึทืื ืึทื ืืืึทืืขื ืืื ืืืืขืจ ืฉืืื. ืขืก ืืื ืึท ืคืึทื ืืึทืืืข ืืืขื ืฆื ืคืึทืจืงืืืคื ืืืื ืคึผืจืึธืืืงื, ืคืึทืจื ืึทื ื ืืขื ืืฆื ืืืจื Norse Corp. ืื ืคืืจืืข ืืึธื ืืื ืฉืืขืื ืืขืขื ืืืงื: ืขืก ืืึธื ืืื ืึทืจืืืกืืขืืืืื ืึทื ืฉืืื ืึทื ืึทืืืืฉืึทื ื ืืขื ืขื ืืืืขืจ ืืืืื ืืืึทืืข, ืืื ืืื ืืขืืืืื ื ืคืจืึทืืืึทื ืืขืจื ืืึทืื ืคึฟืึทืจ ืึทื ืึทืืืกืืก.
ืืขืืืื ืืื Leafletjs
ืคึฟืึทืจ ืื ืืืืก ืืืืื ืฆื ืคึผืืึทื ืึท ืืึทืคืึทืื ืืึทืคึผืข ืคึฟืึทืจ ืื ืืจืืืก ืคืึทืจืฉืืขืื ืืื ืื ืึทืคึผืขืจืืืฉืึทื ื ืฆืขื ืืขืจ (ืืืื ืืึทืืขืืึธืก ืืืขื ืืืืข ืขืก), ืขืก ืืื ืึท ืืืืืืึธืืขืง . ืืืจ ืคืึทืจืืื ืื ืขืก ืืื ืื ืคึผืืืืื , Maxmind GeoIP ืืื ืกื - .
WTF: ืืืึธืก ืืื ืืึธืก Cowrie ืืึทื ืืคึผืึทื?
Honeypot ืืื ืึท ืกืืกืืขื ืืืึธืก ืืื ืืขืฉืืขืื ืืืืฃ ืื ื ืขืฅ ืกืคึผืึทืกืืคืืงืื ืฆื ืฆืืฆืืขื ืึทืืึทืงืขืจื. ืงืึทื ืขืงืฉืึทื ื ืฆื ืื ืกืืกืืขื ืืขื ืขื ืืืืฉืึทืืืึทืื ืืืืขืืึทื ืืื ืืึธืื ืืืจ ืฆื ืืขืืขืงื ืื ืึทืืึทืงืขืจ ืืื ืืืืืืื ืืึธืืก. ืืึธืืก ืงืจืึธื ื ืื ืืืืื ืจืขืืืืขืจ ืงืฉืจ ืืื ืคึฟืึธืจืืึทืฆืืข, ืึธืืขืจ ืืืื ืกืขืกืืข ืืื ืคึฟืึธืจืืึทืฆืืข ืืืึธืก ืจืืืืืื ืืขืงื ืืงืก, ืืึทืงืืืง ืืื ืคึผืจืึธืืกืืืืฉืขืจื (ืืืคึผ) ืื ืืจืืืขืจ.
ืืืฉืืคื ืคึฟืึทืจ SSH ืืื Telnet ืคึฟืึทืจืืื ืืื ื ืจืขืงืึธืจืืก. ืึทืืึท ืืึทื ืืคึผืึธืฅ ืืขื ืขื ืึธืคื ืฉืืขืื ืืืืฃ ืื ืืื ืืขืจื ืขื ืฆื ืฉืคึผืืจ ืื ืืืฉืืจืื, ืกืงืจืืคึผืก ืืื ืืื ืืช ืคืื ืึทืืึทืงืขืจื.
ืืืื ืึธื ืืึธื ืฆื ืงืึธืืคึผืึทื ืืขืก ืืืึธืก ืืจืึทืืื ืืื ืืืขืื ื ืืฉื ืืืื ืึทืืึทืงืืจื: "ืืืจ ืืืื ืฉืืืขืจ."
โ ืืขืงื ืกื ืืง
ืืืึธืก ืืื ืืื ืื ืืึธืืก?
ืืึทื ืฅ ื ืืืขืจ ืคืื ืงืึทื ืขืงืฉืึทื ื
ืขืก ืืขื ืขื ืืขืืืขื ืจืืคึผืืืื ืงืฉืจ ืคืจืืืื ืคืื ืคืืืข ืืื ืืช. ืืึธืก ืืื ื ืึธืจืืึทื, ืืืืึทื ืืึทืคืึทืื ืกืงืจืืคึผืก ืืึธืื ืึท ืคืื ืจืฉืืื ืคืื ืงืจืึทืืขื ืืฉืึทืื ืืื ืคึผืจืืืืจื ืขืืืขืืข ืงืึทืืืึทื ืืืฉืึทื ื. ืื Cowrie Honeypot ืืื ืงืึทื ืคืืืืขืจื ืฆื ืึธื ื ืขืืขื ืืืืขืจ ื ืืืขื ืืื ืคึผืึทืจืึธื ืงืึทืืืึทื ืืืฉืึทื ื. ืืึธืก ืืื ืงืึทื ืคืืืืขืจื ืืื user.db ืืขืงืข.
ืืขืึธืืจืึทืคื ืคืื ืื ืคืืื
ืืื ืืึทืงืกืืื ื ืืขืึธืืึธืงืึทืืืึธื ืืึทืื, ืืื ืืขืจืขืื ื ืื ื ืืืขืจ ืคืื ืงืึทื ืขืงืฉืึทื ื ืคืื ืืขืืขืจ ืืืื ื. ืืจืืืื ืืื ืืื ืข ืคืืจื ืืื ื ืืจืืืืข ืืจืขื ืขืฅ, ืืื ืขืก ืืื ืึธืคื ืืกืื ืืขืจืืืฉ ืคืื ืกืงืึทื ืขืจื ืืืึธืก ืงืืืขื ืคืื ืื ืืขื ืืขืจ.
ื ืขืืืืึธืจืง ืืืึธืง ืืึทืืืฆืขืจ
ืจืืกืขืจืืฉืื ื ืื ืึธืื ืขืจื ืคืื ื ืขืฅ ืืืึทืงืก (ืึทืกื) ืงืขื ืขื ืืืขื ืืืคืืฆืืจื ืึธืจืืึทื ืึทืืืืฉืึทื ื ืืื ืึท ืืจืืืก ื ืืืขืจ ืคืื ืึทืืึทืงืื ื ืืื ืืช. ืคืื ืงืืจืก, ืืื ืึทืืึท ืงืึทืกืขืก ืืืจ ืืึธื ืฉืืขื ืืืง ืืขืืขื ืงืขื ืึทื ืคืืืข ืื ืคืืื ืงืืืขื ืคืื ืื ืคืขืงืืึทื ืืื ืืช. ืขืก ืืื ืืืืึทื ืฆื ืืืขืจื ืขืืขื ืึทื ืจืืึฟ ืึทืืึทืงืขืจื ืืขื ืขื ื ืืฉื ื ืึทืจืืฉ ืืขื ืื ืฆื ืืืขืจืงืืงื ืื ื ืขืฅ ืคึฟืื ืึท ืืืื ืงืึธืืคึผืืืืขืจ.
ืขืคึฟืขื ืขื ืคึผืึธืจืฅ ืืืืฃ ืึทืืึทืงืื ื ืกืืกืืขืืขื (ืืึทืื ืคึฟืื Shodan.io)
ืคืืืกื ืืืง ืื IP ืจืฉืืื ืืืจื ืืืกืืขืฆืืืื ื ืืขืฉืืืื ื ืืืืขื ืึทืคืืื ืกืืกืืขืืขื ืืื ืึธืคึฟื ืคึผืึธืจืฅ ืืื ืืืึธืก ืืขื ืขื ืื ืคึผืึธืจืฅ? ืื ืคืืืืจ ืืื ืื ืืืืืื ืื ืงืึทื ืกืึทื ืืจืืืฉืึทื ืคืื ืขืคืขื ืขื ืคึผืึธืจืฅ ืืืจื ืืึทื ื ืืื ืึธืจืืึทื ืืืึทืฆืืข. ืขืก ืืืึธืื ืืืื ืืขืืืขื ืฆื ืืืขื ืืืคืืฆืืจื ืืืึทืงืก ืคืื ืงืึทืืคึผืจืึทืืืืื ืกืืกืืขืืขื, ืึธืืขืจ ืื ืงืืืื ืืืกืืขืจ ืืึธืจื ืืฉื ืืืืืขื ืืื ืงืขื ืืืง, ืึทืืืฅ ืคึฟืึทืจ ืึท ืืจืืืก ื ืืืขืจ 500 ืขืคืขื ืขื ืคึผืึธืจืฅ ืืื ืืฉืืื ืึท.
ืึท ืืฉืืงืึทืืืข ืืขืคึฟืื ืขื ืืื ืื ืืจืืืก ื ืืืขืจ ืคืื ืกืืกืืขืืขื ืืื Brazil ืืืึธืก ืืึธืื ื ืื ืขืคืขื ืขื 22, 23 ืึธืืขืจ ืื ืืขืจืข ืคึผืึธืจืฅ, ืืืื ืฆื ืกืขื ืกืืก ืืื ืฉืึธืื. ืืฉืืขืืช ืืึธืก ืืขื ืขื ืงืึทื ืขืงืฉืึทื ื ืคืื ืกืืฃ ืืึทื ืืฆืขืจ ืงืึธืืคึผืืืืขืจืก.
ืืึธืฅ? ื ืืฉื ืืืืืืื
ืืึทืืข ืคึฟืึทืจ ืคึผืึธืจื 22 ืืื 23 ืืื ืืขืืืืื ืขืคึผืขืก ืืึธืื ืข ืึทื ืืึธื. ืืื ืื ืืขื ืืืขื ืึทื ืจืืึฟ ืกืงืึทื ื ืืื ืคึผืึทืจืึธื ืื ืคืืื ืงืืืขื ืคืื ืืึธืฅ. ืืขืจ ืฉืจืืคื ืคืืจืฉืคืจืืื ืืื ืืืืขืจ ืืคืขื ืข ืคืืจืื, ืืขืกืื ื ืคืืกืืืึธืจืืก, ืืื ืงืืคืืขืก ืืื ืคืื ืื ื ืืืข ืกืืกืืขื ืืื ืคืืจืฉืคืจืืื ืืื ืืืืืืขืจ ืืื ืืขื ืืขืืื ืืขืืึธื.
ืืืขืจ ืืึธ ืืืจ ืงืขื ืขื ืืขื ืึทื ืืืืื ืึท ืงืืืื ื ืืืขืจ ืคืื ืืื ืืช ืกืงืึทื ืื ื ืืขืื ืขื ืืึธืื ืคึผืึธืจื 23 ืึธืคื ืฆื ืื ืึทืจืืืก. ืืขื ืืืื ืึทื ืื ืกืืกืืขืืขื ืืขื ืขื ืึธืืขืจ ืงืึทืืคึผืจืึทืืืืื ืืื ืขืืืขืืข ืื ืืขืจืข ืืืขื, ืึธืืขืจ ืึทืืึทืงืขืจื ืืืืคื ืกืงืจืืคึผืก ืืึทื ืืืึทืื.
ืืืื ืงืึทื ืขืงืฉืึทื ื
ืื ืื ืืขืจ ืืฉืืงืึทืืืข ืืขืจืืืืื ื ืืื ืืขืืืขื ืื ืืจืืืก ื ืืืขืจ ืคืื ืืืื ื ืืฆืขืจืก ืืื ืืขืจ ืืืกืืขืจ. ืืืจื ื ืืฆื ืคืึทืจืงืขืจื ืืืงืึทืคึผ ืืื ืืืืขื ืึทืคืืื 105 ืงืึทื ืขืงืฉืึทื ื ืคืื ืกืคึผืขืฆืืคืืฉ ืืืื ืงืึธืืคึผืืืืขืจืก. ืคึฟืึทืจ ืคืืืข ืืืื ืงืึทื ืขืงืฉืึทื ื, ืึท ืคืึทืจืงืขืจื ืื ืก ืืืงืึทืคึผ ืืืกืคึผืืืื ืื ืืึธืกืื ืึทืืข ืืื ืื ืืืขืจืืขืจ ืืกื, ืืืื, ืงืึทืืืข, ืคืืืจืข, ืืื ืึทืืื ืืืืฃ.
ืืขืจื ืืื ืืืกืคืึธืจืฉื: ืืึทืคึผื ืืืื ืืืืื ืืึธื ืืง ืคึผืึธื
ืืื ืืขืฆืื ืก ืืขืฉืจืืื ืึท ืงืืจืฅ ืืืืึธืจืืึทื ืืืขืื ืืื ืฆื . ืืื ืฉืืื ืืขืจืืื ื, ืืื ืืื ืืืขืจ ืคืึทื, ืืืจ ืืขืืืืื ื ืืืืืืึทื ืืงืขืื ืืืคึผืก ืืื ืกืื ืืึทืคึผืึธืจ. ืคึฟืึทืจ 24 ืฉืขื ืคืื ืึทื ืึทืืืกืืก, ืื ืคึผืจืืึทื ืืื ืืขืืืขื ืืืฉ ืึท ืืืกื ืกืขื ืก, ืืื ืื ืฆืืื ืฆื ืึทืกืขืืืึทื ืื ืกืืกืืขื ืืื ืืขืืืขื 30 ืืื ืื.
ืึทื ืฉืืึธื ืฆื ืืืืคื Cowrie ืืืืฃ ืืขืจ ืืื ืืขืจื ืขืฅ ืืื ืืึทืคึผื ืึทืืข ืื ืจืึทืฉ, ืืืจ ืงืขื ืขื ื ืืฅ ืคืื ืืึธื ืืงืคึผืึธื ืืืืฃ ืืืื ืืืืข ื ืขืฅ. ืงืขืกืืืืขืจ ืฉืืขืื ืึท ืึธื ืืึธื ืืืื ืจืืงืืืขืก ืืขื ืขื ืืขืฉืืงื ืฆื ืืืืขืจ ืคึผืึธืจืฅ. ืืึธืก ืืื ืึธืืขืจ ืึทื ืึทืืึทืงืขืจ ืืื ืื ื ืขืฅ, ืึธืืขืจ ืึท ืืฉืืงืึทืืืข ืึธื ืืขืฉืืขืืืขืจ, ืึธืืขืจ ืึท ืืืึทืื ืขืจืึทืืืืืื ืืืขืจืงืืงื.
ืคืืื ืืื ืื
ื ืึธื ืืืืืื ื ืื ืึทืงืฉืึทื ื ืคืื ืึทืืึทืงืขืจื ืืืืขืจ ืึท XNUMX-ืฉืขื ืฆืืื, ืขืก ืืืขืจื ืงืืึธืจ ืึทื ืขืก ืืื ืืืืืขืืืขื ืฆื ืืืขื ืืืคืืฆืืจื ืึท ืงืืึธืจ ืืงืืจ ืคืื ืื ืคืืื ืืื ืงืืื ืึธืจืืึทื ืืืึทืฆืืข, ืืืื ื ืึธืืขืจ ืืคืืื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื.
ืื ืืจืืื ืคืึทืจืฉืคึผืจืืืืื ื ืคืื ืืงืืจืื ืืืืืื ืึทื ืืืขืจืงืืงื ืจืึทืฉ ืืื ืงืขืกืืืืขืจืืืง ืืื ื ืืฉื ืคืืจืืื ืื ืืื ืึท ืกืคึผืขืฆืืคืืฉ ืืงืืจ. ืืืขืจ ืขืก ืื ืืืืก ืึทืจืืขื ืืืืฃ ืื ืืื ืืขืจื ืขื ืืืื ืขื ืฉืืจ ืึทื ืืืืขืจ ืกืืกืืขื ืขืืืขืืข ืืืืขืจืืืื ืืขืืืขืืก. ื ืคึผืจืึธืกื ืืื ืขืคืขืงืืืื ืืืืืื ื ืคึฟืึทืจ ืกืฉ ืื ืืื ืกื ืืืขื ืืึทื ืฆื ืึท ืืจืึทืค - ืืืื ืคึผืึธืจื. ืืึธืก ืงืขื ื ืืฉื ืขืืืืื ืืจื ืื ื ืืื ืคึฟืึทืจ ืฉืืจืขื ื ืคึผืึทืจืึธื ืฉืืฅ ืืื ืืึธื ืืืึธืจืื ื, ืึธืืขืจ ืืื ืืื ืืกืืขืจ ืื ืฉืืจื ืึทื ืื ืืึธืืก ืืขื ืขื ื ืืฉื ืงืืึธืื ืืืจื ืงืขืกืืืืขืจืืืง ืกืงืึทื ืื ื. ืืืื ืคึผืึธืจื ืงืึทื ืขืงืฉืึทื ื ืืขื ืขื ืืขืจ ืืกืชึผืื ืฆื ืืืื ืืึทืจืืขืืขื ืื ืคืืื, ืืืึธืก ืงืขื ืืืื ืคืื ืืื ืืขืจืขืก ืฆื ืืืจ.
ืึธืคื ืขืคึฟืขื ืขื ืืขืื ืขื ืคึผืึธืจืฅ ืืขื ืขื ืืืืฃ ืจืึธืืืขืจืก ืึธืืขืจ ืื ืืขืจืข ืืขืืืืกืขืก, ืึทืืื ืืื ืงืขื ืขื ื ืื ืืืื ืืืืื ืืจืืืขืจืืขืคืืจื ืฆื ืึท ืืืื ืคึผืึธืจื. ะธ ืืื ืืขืจ ืืืืื ืืืขื ืฆื ืขื ืฉืืจ ืึทื ืื ืกืขืจืืืืกืขืก ืืขื ืขื ืคืืืจืืืึทืื ืึธืืขืจ ืคืึทืจืงืจืืคึผืื. ืืืื ืืขืืืขื, ืืืจ ืืึธื ื ืืฉื ื ืืฆื Telnet ืืื ืึทืืข; ืืขืจ ืคึผืจืึธืืึธืงืึธื ืืื ื ืืฉื ืื ืงืจืืคึผืืื. ืืืื ืืืจ ืืึทืจืคึฟื ืขืก ืืื ืงืขื ืขื ื ืืฉื ืืึธื ืึธื ืขืก, ืืึธื ืืืึธืจ ืขืก ืงืขืจืคืึทืื ืืื ื ืืฆื ืฉืืึทืจืง ืคึผืึทืกืืืขืจืื.
ืืงืืจ: www.habr.com