Fórum Root.cz
Hlavní témata => Server => Téma založeno: AnthonyX 03. 01. 2016, 12:11:12
-
Zdravím všechny, poraďte někdo, co nejhoršího mohu udělat hackerovi. Právě teď se mi někdo pokouší dostat z IP 42.61.67.66 na FTP a zkouší slovníková hesla. Nemá šanci ho uhodnout, ale rád bych mu udělal to nejhorší, co lze. Poraďte.
-
Ještě napiš, kolik let jsi ochotný případně strávit v base.
-
pro vsechny svate na nebesich! nedelejmu nic, bez, utikej a nezastavuj..! Uz Te davno ma, vsechno, Tvou zenu, heslo k FTP, sporici knizce, facebooku a seznam leku co beres na to paleni zahy. Snazi se Te vyprovokovat a pak uderit. Vytrhni pocitac ze zdi a utikej
-
U vás musely být novoroční oslavy fakt hodně divoké...
-
Ještě napiš, kolik let jsi ochotný případně strávit v base.
Klidně bych ho do basy poslal. Jak na to?
-
Nejlepší ;D
-
fail2ban + tarpit ;)
-
fail2ban + tarpit ;)
Banána na IP dostal automaticky po 3 neúspěších, ale pořád se o to pokouší. Zatím mu posílám místo "failed to authenticate.." "I will destroy you..." ale robotovi je to asi jedno :(
-
Keď robí slovníkové útoky, pravdepodobne to nerobí priamo hacker, ale infikovaný počítač nejakého chudáka. Moc si nepomôžeš. Ja si občas "zašprýmujem" tak, že odosielam iné odpovede na requesty ako by človek čakal. Napríklad mi občas hajzlíci chceli škodiť cez http requesty. Tak som im tam začal podstrkovať 500MB odpovede, s ktorými ich skript nepočítal. U nich som mal istotu, že to nerobí bot, ale priamo wannabe haxor. To, že tých 500MB naozaj pokaždé stiahli, som zistil tak, že sa výrazne znížil rate requestov a v závislosti od veľkosti odpovede.
Pri tom ftp útoku by si mohol stopnúť ftp server a namiesto toho spustiť tvoj vlastný skript, ktorý mu bude podvrhovať hovadiny. Lenže ten človek, ktorý za tým stojí, si to ani len nevšimne. Si myslím, že ti tam chce "len" pozmeniť php skripty, aby si servoval malware. Či sa mu to podarí alebo nie, to mu je v podstate jedno. Takto útočí na stovky serverov, nebude sa zapodievať každým jedným.
-
Tak už ho to přestalo bavit (nebo šel o pískoviště dál). Ale zbyl po něm docela pěkný seznam hesel :) ubuntu,toshiba,dabestmouse,raspberrypi,sbin,bean,game,qwert,simson :D,pa55word,00Pelicanu22, ale pak už mu došly nápady abcdabcd,zxsaqw21,1234!@#$... Chtěl jsem mu poslat nějaký "magic packet" který mu způsobí alespoň reboot mašiny...
-
$ whois 42.61.67.66|grep abuse
abuse-mailbox: abuse@singnet.com.sg
-
Nejlépe bude, pokud mu vyrobíš nějaký chutný honeypot. Dozvíš se víc než jen pár hesel.
-
Zdravím všechny, poraďte někdo, co nejhoršího mohu udělat hackerovi. Právě teď se mi někdo pokouší dostat z IP 42.61.67.66 na FTP a zkouší slovníková hesla. Nemá šanci ho uhodnout, ale rád bych mu udělal to nejhorší, co lze. Poraďte.
Podle toho FTP soudím, že to bude nějaký postarší cracker. Takže bych mu třeba schoval zubní protézu nebo sebral prášky proti pomočování.