Czy mógłby ktoś mi powiedzieć jakie złe intencje ma poniższy kod? Wykryłem go u siebie w jednej z instalacji IoT?
#cyberbezpieczenstwo #python #it #programowanie
263972cd-3970-4b64-b20c-f251f3e904a8
koszotorobur

@stg - kod wysłała randomowe rzeczy po socketach do serwera na OVH.

I do tego to słowo na N...

Zdecydowanie coś jest tu nie tak!

stg

Od razu lampka się zapaliła. Kwestia czy mam się czymś przejmować

koszotorobur

@stg - jak uruchomisz ten program to przypuścisz atak na serwer o adresie IP widoczny w kodzie.

Jeśli wiele osób ma uruchomiony ten program to generują atak typu Distributed Denial of Service (DDoS).

Barta55ko

Pobieżnie wygląda na kod DDOS, korzystający z twojego adresu IP

koszotorobur

@Barta55ko - kod wysyła losowe liczby i inne głupoty tworząc wiele wątków ale co dziwne DoSuje tylko jeden serwer.

stg

Dziękuję Wam za wyjaśnienie! Usuwam to i się zabezpieczam lepiej :)

Reminev

@stg Powiedz coś więcej, gdzie to znalazłeś? W sonoffie jakimś?xD

stg

Pozwolę sobie skopiować mój komentarz:

Mam postawiony m.in. Node-Red do zarządzania. Przez moją nieuwagę został wystawiony do internetu na około 2 dni. Dzisiaj zobaczyłem node, którego nie tworzyłem, a który odpalał skrypt o którym mowa

Vuaaas

@stg Nigger encode sendall xD

Trismagist

@stg A możesz powiedzieć skąd ten soft, jak go wykryłeś i do jakiego urządzenia miał by być przeznaczony ?

stg

Mam postawiony m.in. Node-Red do zarządzania. Przez moją nieuwagę został wystawiony do internetu na około 2 dni. Dzisiaj zobaczyłem node, którego nie tworzyłem, a który odpalał skrypt o którym mowa

Zaloguj się aby komentować