Honeypot - útok z 104.168.7.149

Všeobecná diskuze [CZ]
1

Poslední dobou vidím v logu honeypotu odporný pokus o smazání celého svazku /. Máte někdo podobný záznam ?

    1. 2017 13:05 104.168.7.149 19
      Jméno uživatele:adminHeslo:1234567890
      $ rm -rf /lost+found /vmlinuz /srv /sys /run /sbin /proc /mnt /bin /usr /tmp /var /initrd.img /etc /opt /boot /selinux /home /media /lib /root /dev

Celé to pokračuje pokusem instalovat shell z ftp serveru …

2

Kdybych měl psát o každém útočníkovi, co se snaží smazat celý svazek a nebo případně něco jiného, tak to bude nekonečná debata, ale ke konkrétnímu případu:

záznam mám ze včera z IP: 190.214.170.85 (root;waldo)
středa: 185.142.236.248 (admin;1111)

3

Jo, stane se to občas, že to není furt to samé dokola a někdo se pokusí o něco “většího”.