Czy mógłby ktoś mi powiedzieć jakie złe intencje ma poniższy kod? Wykryłem go u siebie w jednej z instalacji IoT?
#cyberbezpieczenstwo #python #it #programowanie
Komentarze (12)
@stg - kod wysłała randomowe rzeczy po socketach do serwera na OVH.
I do tego to słowo na N...
Zdecydowanie coś jest tu nie tak!
Od razu lampka się zapaliła. Kwestia czy mam się czymś przejmować
@stg - jak uruchomisz ten program to przypuścisz atak na serwer o adresie IP widoczny w kodzie.
Jeśli wiele osób ma uruchomiony ten program to generują atak typu Distributed Denial of Service (DDoS).
Pobieżnie wygląda na kod DDOS, korzystający z twojego adresu IP
@Barta55ko - kod wysyła losowe liczby i inne głupoty tworząc wiele wątków ale co dziwne DoSuje tylko jeden serwer.
Dziękuję Wam za wyjaśnienie! Usuwam to i się zabezpieczam lepiej :)
@stg Powiedz coś więcej, gdzie to znalazłeś? W sonoffie jakimś?xD
Pozwolę sobie skopiować mój komentarz:
Mam postawiony m.in. Node-Red do zarządzania. Przez moją nieuwagę został wystawiony do internetu na około 2 dni. Dzisiaj zobaczyłem node, którego nie tworzyłem, a który odpalał skrypt o którym mowa
Wygląda na kod DDOS maszyny zombie jakiegoś botnetu.
https://security.stackexchange.com/questions/168375/how-to-prevent-tsource-engine-query-ddos-attack
@stg Nigger encode sendall xD
@stg A możesz powiedzieć skąd ten soft, jak go wykryłeś i do jakiego urządzenia miał by być przeznaczony ?
Mam postawiony m.in. Node-Red do zarządzania. Przez moją nieuwagę został wystawiony do internetu na około 2 dni. Dzisiaj zobaczyłem node, którego nie tworzyłem, a który odpalał skrypt o którym mowa
Zaloguj się aby komentować