{"id":483902,"date":"2026-06-17T04:30:37","date_gmt":"2026-06-17T04:30:37","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=483902"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=483902","title":{"rendered":"\u0413\u043e\u0440\u0448\u043e\u0447\u0435\u043a \u0441 \u043c\u0451\u0434\u043e\u043c \u043f\u0440\u043e\u0442\u0438\u0432 \u043f\u0447\u0435\u043b! Honeypot \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0430"},"content":{"rendered":"<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<p>\u041f\u0430\u0440\u0443 \u043d\u0435\u0434\u0435\u043b\u044c \u043d\u0430\u0437\u0430\u0434 \u043d\u0430 \u043d\u0435\u043e\u0431\u044a\u044f\u0442\u043d\u044b\u0445 \u043f\u0440\u043e\u0441\u0442\u043e\u0440\u0430\u0445 \u043d\u043e\u0432\u043e\u0441\u0442\u043d\u043e\u0439 \u043b\u0435\u043d\u0442\u044b \u0432\u0441\u043f\u043b\u044b\u043b \u0432\u043e\u0442 \u044d\u0442\u043e\u0442 \u0440\u043e\u043b\u0438\u043a (<a href=\"https:\/\/www.youtube.com\/watch?v=T2mHPGbRPgA\" rel=\"noopener noreferrer nofollow\">https:\/\/www.youtube.com\/watch?v=T2mHPGbRPgA<\/a>), \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043e\u0446\u0435\u043d\u043a\u0430 \u0441\u043e\u0431\u044b\u0442\u0438\u0439 \u043d\u0430 honeypot T-Pot. \u041c\u043e\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u0437\u0430\u0445\u0432\u0430\u0442\u0438\u043b\u0438: \u043a\u0440\u0430\u0441\u0438\u0432\u0430\u044f \u0438\u043d\u0444\u043e\u0433\u0440\u0430\u0444\u0438\u043a\u0430, \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043e\u0442\u0447\u0435\u0442\u044b \u0438 \u0433\u043b\u0443\u0431\u0438\u043d\u0430 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0434\u0430\u043d\u043d\u044b\u0445, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0437\u0430\u0431\u043e\u0442\u043b\u0438\u0432\u043e \u0431\u044b\u043b\u0438 \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u0430\u0432\u0442\u043e\u0440\u043e\u043c.  \u0412 \u0435\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0438 \u043e\u0442\u0440\u0430\u0436\u0435\u043d\u0430 \u043e\u0446\u0435\u043d\u043a\u0430 \u043a\u0438\u0431\u0435\u0440\u043f\u0440\u043e\u0442\u0438\u0432\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u044f \u0432\u043e \u0432\u0440\u0435\u043c\u044f \u043d\u0435\u0434\u0430\u0432\u043d\u0435\u0433\u043e \u043a\u043e\u043d\u0444\u043b\u0438\u043a\u0442\u0430 \u0432 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e\u043c \u043f\u0440\u043e\u043b\u0438\u0432\u0435 \u0438 \u044f \u0438\u0441\u043f\u044b\u0442\u0430\u043b \u0436\u0433\u0443\u0447\u0435\u0435 \u0436\u0435\u043b\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 \u0440\u044b\u043d\u043a\u0430 \u043c\u0430\u0441\u0441\u043a\u0430\u043d\u0430, \u043d\u043e \u0441 \u0432\u0430\u0436\u043d\u043e\u0439 \u043e\u0433\u043e\u0432\u043e\u0440\u043a\u043e\u0439 &#8212; \u0441\u0442\u0440\u0430\u043d\u0430-\u0445\u043e\u0441\u0442\u0435\u0440 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u043e\u043b\u0436\u043d\u0430 \u0431\u044b\u0442\u044c \u0420\u043e\u0441\u0441\u0438\u044f.<\/p>\n<p>\u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e MVP \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u043c \u044f \u0441\u043d\u043e\u0432\u0430 \u0440\u0435\u0448\u0438\u043b \u0432\u0437\u044f\u0442\u044c Rust \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435, \u043d\u043e \u0431\u044b\u0441\u0442\u0440\u043e \u0443\u0448\u0435\u043b \u043e\u0442 \u044d\u0442\u043e\u0433\u043e \u0432\u0435\u043a\u0442\u043e\u0440\u0430, \u0442\u0430\u043a \u043a\u0430\u043a \u0438\u0434\u0435\u044f \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u044b\u0432\u0430\u043d\u0438\u044f \u0443\u0436\u0435 \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u043e\u0433\u043e \u0437\u043e\u043e\u043f\u0430\u0440\u043a\u0430 \u0445\u0430\u043d\u0438\u043f\u043e\u0442\u043e\u0432 \u0440\u0430\u0437\u043d\u043e\u0439 \u0441\u0442\u0435\u043f\u0435\u043d\u0438 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0441\u0438\u043b\u0430\u043c\u0438 \u043c\u043e\u0435\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0433\u043e \u043e\u043a\u043d\u0430 \u043c\u0435\u043d\u044f \u043d\u0435 \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u043b\u0430 \u043e\u0442 \u0441\u043b\u043e\u0432\u0430 \u0441\u043e\u0432\u0441\u0435\u043c.  \u0415\u0441\u043b\u0438 \u043a\u0440\u0430\u0442\u043a\u043e, \u0442\u043e \u0446\u0438\u043a\u043b \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a:<\/p>\n<ol>\n<li>\n<p>Rust security-\u043d\u0430\u0431\u043b\u044e\u0434\u0430\u0442\u0435\u043b\u044c, \u0441\u043e\u0431\u0438\u0440\u0430\u044e\u0449\u0438\u0439 \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0438 \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u044e\u0449\u0438\u0439 \u0438\u0445 \u0432 \u0434\u0430\u0448\u0431\u043e\u0440\u0434\u0435 \u0432 \u0432\u0438\u0434\u0435 \u043d\u0435\u0441\u043a\u0443\u0447\u043d\u044b\u0445 \u0433\u0440\u0430\u0444\u0438\u043a\u043e\u0432.<\/p>\n<\/li>\n<li>\n<p>\u041e\u0442\u043a\u0430\u0437 \u043e\u0442 \u044d\u0442\u043e\u0439 \u0438\u0434\u0435\u0438 \u0432 \u043f\u043e\u043b\u044c\u0437\u0443 \u043a\u043e\u043c\u0431\u0438\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u043d\u0430\u0431\u043e\u0440\u0430 \u043b\u043e\u0432\u0443\u0448\u0435\u043a-\u0441\u0435\u043d\u0441\u043e\u0440\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0435 \u0441\u043b\u043e\u0436\u0430\u0442 \u043c\u0430\u043b\u044e\u0441\u0435\u043d\u044c\u043a\u0443\u044e VPS \u043f\u0440\u0438 \u0435\u0434\u0438\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u043c \u0437\u0430\u043f\u0443\u0441\u043a\u0435. <\/p>\n<\/li>\n<li>\n<p>\u041f\u043e\u044d\u0442\u0430\u043f\u043d\u0430\u044f \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u0441\u0435\u043d\u0441\u043e\u0440\u043e\u0432 \u043d\u0430 VPS \u0441 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u043e\u0439 \u043e\u0441\u0442\u0430\u0432\u0448\u0438\u0445\u0441\u044f \u043c\u043e\u0449\u043d\u043e\u0441\u0442\u0435\u0439 \u0441\u043f\u0443\u0441\u0442\u044f \u0441\u0443\u0442\u043a\u0438 \u0440\u0430\u0431\u043e\u0442\u044b. <\/p>\n<\/li>\n<li>\n<p>\u0420\u0430\u0437\u0432\u0438\u0442\u0438\u0435 \u043a\u0440\u0430\u0441\u043e\u0447\u043d\u043e\u0433\u043e \u0434\u0430\u0448\u0431\u043e\u0440\u0434\u0430. \u0422\u0443\u0442 \u043c\u043e\u0436\u043d\u043e \u0431\u0435\u0441\u043a\u043e\u043d\u0435\u0447\u043d\u043e \u0440\u0430\u0437\u043c\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u0442\u0435\u043f\u043b\u043e\u0435 \u043f\u043e \u043c\u044f\u0433\u043a\u043e\u043c\u0443, \u043d\u043e \u0441\u0443\u0442\u044c \u043f\u0440\u043e\u0441\u0442\u0430\u044f &#8212; \u0441\u043e\u0437\u0434\u0430\u043d \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0434\u0430\u0448\u0431\u043e\u0440\u0434 \u0438 \u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e \u0441 \u043d\u0438\u043c \u043f\u043e\u0434\u043d\u044f\u0442\u0430 \u043a\u0438\u0431\u0430\u043d\u0430 \u0441 \u044d\u043b\u0430\u0441\u0442\u0438\u043a\u043e\u043c. \u041e\u0447\u0435\u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u0432\u0442\u043e\u0440\u043e\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0438 \u043d\u0430\u0433\u043b\u044f\u0434\u043d\u0435\u0435, \u0438 \u043f\u0440\u043e\u0449\u0435 \u0432 \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u0438, \u0438 \u0443\u0434\u043e\u0431\u043d\u0435\u0435 \u0432 \u0432\u043e\u043f\u0440\u043e\u0441\u0430\u0445 \u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f. <\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/341\/cbd\/8e7\/341cbd8e75bd382173c846d358e91562.png\" alt=\"\u041e\u0434\u0438\u043d \u0438\u0437 \u0434\u0430\u0448\u0431\u043e\u0440\u0434\u043e\u0432 \u043a\u0438\u0431\u0430\u043d\u044b.\" title=\"\u041e\u0434\u0438\u043d \u0438\u0437 \u0434\u0430\u0448\u0431\u043e\u0440\u0434\u043e\u0432 \u043a\u0438\u0431\u0430\u043d\u044b.\" width=\"2483\" height=\"1323\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/341\/cbd\/8e7\/341cbd8e75bd382173c846d358e91562.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/341\/cbd\/8e7\/341cbd8e75bd382173c846d358e91562.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u041e\u0434\u0438\u043d \u0438\u0437 \u0434\u0430\u0448\u0431\u043e\u0440\u0434\u043e\u0432 \u043a\u0438\u0431\u0430\u043d\u044b.<\/figcaption><\/div>\n<\/figure>\n<\/li>\n<\/ol>\n<h3>\u041e \u0447\u0435\u043c \u043f\u043e\u0439\u0434\u0435\u0442 \u0440\u0435\u0447\u044c?<\/h3>\n<p>\u041f\u043e\u0447\u0435\u043c\u0443 \u043d\u0435 T-pot? \u041a\u0430\u043a \u0433\u043e\u0432\u043e\u0440\u0438\u043b\u043e\u0441\u044c \u0440\u0430\u043d\u0435\u0435 &#8212; \u0433\u043e\u0442\u043e\u0432\u044b\u0439 \u0438 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u043f\u0440\u043e\u0434\u0443\u043a\u0442 \u0445\u043e\u0440\u043e\u0448 \u0432\u043e \u0432\u0441\u0435\u043c, \u043d\u043e \u0443 \u043d\u0435\u0433\u043e \u0435\u0441\u0442\u044c \u0438\u0437\u044a\u044f\u043d &#8212; \u043e\u043d \u043d\u0435 \u0440\u0430\u0441\u0441\u0447\u0438\u0442\u0430\u043d \u043d\u0430 \u0436\u0430\u0434\u043d\u044b\u0445 \u0434\u043e \u0433\u0440\u043e\u0448\u0435\u0439 \u043b\u044e\u0434\u0435\u0439. \u0415\u0433\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u0435\u0432\u043e\u0441\u0445\u043e\u0434\u044f\u0442 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0441\u0430\u043c\u043e\u0433\u043e \u0434\u0435\u0448\u0435\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0430\u043a\u0430 \u0443 RuVDS, \u0430 \u0437\u043d\u0430\u0447\u0438\u0442 \u043c\u043d\u0435 \u043e\u043d \u043d\u0435 \u043f\u043e\u0434\u0445\u043e\u0434\u0438\u0442.<\/p>\n<p>\u0418\u0442\u0430\u043a, \u043f\u0435\u0440\u0432\u044b\u0439 \u044d\u0442\u0430\u043f \u043f\u043e\u043a\u0443\u043f\u043a\u0430 VPS:<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/d20\/d57\/e4f\/d20d57e4fb5d97575f518e5ccbd3ecf0.png\" alt=\"RuVds. \u0426\u0435\u043d\u0430 \u0443\u0434\u043e\u0432\u043e\u043b\u044c\u0441\u0432\u0442\u0438\u044f  ~ 1700 \u0420\u0443\u0431\u043b\u0435\u0439.\" title=\"RuVds. \u0426\u0435\u043d\u0430 \u0443\u0434\u043e\u0432\u043e\u043b\u044c\u0441\u0432\u0442\u0438\u044f  ~ 1700 \u0420\u0443\u0431\u043b\u0435\u0439.\" width=\"1011\" height=\"498\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/d20\/d57\/e4f\/d20d57e4fb5d97575f518e5ccbd3ecf0.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/d20\/d57\/e4f\/d20d57e4fb5d97575f518e5ccbd3ecf0.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>RuVds. \u0426\u0435\u043d\u0430 \u0443\u0434\u043e\u0432\u043e\u043b\u044c\u0441\u0432\u0442\u0438\u044f  ~ 1700 \u0420\u0443\u0431\u043b\u0435\u0439.<\/figcaption><\/div>\n<\/figure>\n<p>\u0412\u0442\u043e\u0440\u043e\u0439 \u044d\u0442\u0430\u043f &#8212; \u0440\u0430\u0441\u043a\u0430\u0442\u043a\u0430 \u0441\u0435\u043d\u0441\u043e\u0440\u043e\u0432:<\/p>\n<blockquote>\n<p>\u041e\u0442\u0441\u044e\u0434\u0430 \u0438 \u0434\u0430\u043b\u0435\u0435 \u043d\u0443\u0436\u043d\u043e \u0434\u0435\u0440\u0436\u0430\u0442\u044c \u0432 \u0433\u043e\u043b\u043e\u0432\u0435, \u0447\u0442\u043e \u0432\u0441\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043b\u0438\u0441\u044c Codex Gpt-5.5 \u043f\u043e\u0434 \u043c\u043e\u0438\u043c \u0447\u0443\u0442\u043a\u0438\u043c \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c. <\/p>\n<\/blockquote>\n<p>\u041f\u0435\u0440\u0432\u044b\u043c \u043d\u0430 \u0431\u043e\u0440\u0442 \u043f\u043e\u0434\u043d\u044f\u043b\u0441\u044f Cowrie. \u042d\u0442\u043e\u0442 \u043c\u0443\u0436\u0447\u0438\u043d\u0441\u043a\u0438\u0439 \u0441\u0435\u043d\u0441\u044e\u043d\u044f\u0440\u0438\u043a \u0441\u0440\u0430\u0437\u0443 \u0436\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u0441\u0435\u0431\u0435 22 \u043f\u043e\u0440\u0442, \u0430 \u0441\u0432\u043e\u0439 \u0430\u0434\u043c\u0438\u043d\u0441\u043a\u0438\u0439 \u044f \u043f\u0435\u0440\u0435\u043d\u0435\u0441 \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0439 management-\u0441\u0435\u0433\u043c\u0435\u043d\u0442, \u0438\u0431\u043e \u0433\u043b\u0443\u043f\u0435\u0435 \u0438\u0434\u0435\u0438 \u0447\u0435\u043c \u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u0443\u044e \u043b\u0438\u043d\u0438\u044e \u0441\u0432\u044f\u0437\u0438 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0432 \u043a\u043e\u043d\u0442\u0443\u0440\u0435 \u0441\u0435\u043d\u0441\u043e\u0440\u0430 \u0434\u043b\u044f \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u0434\u0443\u043c\u0430\u0442\u044c \u0441\u043b\u043e\u0436\u043d\u043e. \u00a0\u042d\u0442\u043e \u0441\u0440\u0430\u0437\u0443 \u0434\u0430\u043b\u043e \u043f\u043e\u0442\u043e\u043a \u043b\u043e\u0433\u0438\u043d\u043e\u0432, fingerprint-\u043e\u0432 \u0438 \u043f\u043e\u043f\u044b\u0442\u043e\u043a \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0446\u0435\u043f\u043e\u0447\u043a\u0443 \u0437\u0430\u043a\u0440\u0435\u043f\u043b\u0435\u043d\u0438\u044f, \u043d\u043e \u043e\u0447\u0435\u0432\u0438\u0434\u043d\u043e \u0434\u0430\u043b\u044c\u0448\u0435 \u0441\u0435\u043d\u0441\u043e\u0440\u0430 \u044d\u0442\u0438 \u043f\u043e\u043f\u044b\u0442\u043a\u0438 \u043d\u0435 \u0432\u044b\u0445\u043e\u0434\u0438\u043b\u0438, \u0432 \u0441\u0432\u044f\u0437\u0438 \u0441 \u0447\u0435\u043c \u0432\u0440\u0435\u043c\u044f \u043f\u0440\u0435\u0431\u044b\u0432\u0430\u043d\u0438\u044f \u043d\u0430 22-\u043e\u043c \u0441\u0432\u043e\u0434\u0438\u043b\u043e\u0441\u044c \u0443 \u0431\u043e\u0442\u043e\u0432 \u043a \u043c\u0438\u043d\u0438\u043c\u0443\u043c\u0443.  <\/p>\n<p>\u0417\u0430\u0442\u0435\u043c  \u043d\u0430 \u0431\u043e\u0440\u0442\u0443 \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c Dionaea. \u0412\u043a\u043b\u0430\u0434 \u044d\u0442\u043e\u0433\u043e \u0433\u0438\u0433\u0430\u043d\u0442\u0430 \u043d\u0435\u043e\u0446\u0435\u043d\u0438\u043c: \u043f\u0440\u043e\u0444\u0438\u043b\u044c \u0445\u0430\u043d\u0438\u043f\u043e\u0442\u0430 \u0440\u0430\u0441\u0448\u0438\u0440\u0438\u043b\u0441\u044f \u043d\u0430 SMB, MSSQL, SIP \u0438, \u0433\u043b\u0430\u0432\u043d\u043e\u0435, \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043e\u0431\u0440\u0430\u0437\u0446\u044b \u0412\u041f\u041e, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043d\u0435 \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u043b\u0438\u0441\u044c \u0441\u043a\u0430\u043d\u0435\u0440\u0430\u043c\u0438.  \u0422\u0443\u0442 \u0447\u0443\u0442\u044c-\u0447\u0443\u0442\u044c \u043f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u043d\u0430\u043f\u0440\u044f\u0447\u044c\u0441\u044f \u0438 \u043e\u0431\u044a\u044f\u0441\u043d\u0438\u0442\u044c Codex-\u0443 \u0434\u0435\u0442\u0430\u043b\u044c\u043d\u044b\u0439 \u0440\u0430\u0431\u043e\u0447\u0438\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u043f\u043e \u0442\u0440\u0430\u043d\u0441\u043f\u043e\u0440\u0442\u0438\u0440\u043e\u0432\u043a\u0435 \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u043d\u044b\u0445 \u043e\u0431\u0440\u0430\u0437\u0446\u043e\u0432 \u0432 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u043a\u0430\u0440\u0430\u043d\u0442\u0438\u043d \u043d\u0430 \u0445\u043e\u0441\u0442\u0435 (\u0434\u0430, \u043a\u0430\u043a \u0432 \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u043a\u0435, \u043a\u0443\u0440\u0438\u0442\u044c \u0442\u0430\u043a \u0434\u043e \u0444\u0438\u043b\u044c\u0442\u0440\u0430, \u0437\u0430\u0440\u0430\u0436\u0430\u0442\u044c\u0441\u044f \u0442\u0430\u043a \u0434\u043e BSOD-\u0430).<\/p>\n<p>\u0417\u0430\u0442\u0435\u043c \u044f \u0434\u043e\u0431\u0430\u0432\u0438\u043b Redis, Conpot \u0434\u043b\u044f ICS-\u043f\u043e\u0432\u0435\u0440\u0445\u043d\u043e\u0441\u0442\u0438 (\u0431\u044b\u043b\u0430 \u0442\u0435\u043e\u0440\u0438\u044f, \u0447\u0442\u043e \u043f\u0440\u043e\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0430\u044f \u043f\u043e\u0432\u0435\u0440\u0445\u043d\u043e\u0441\u0442\u044c \u0430\u0442\u0430\u043a\u0443\u0435\u0442\u0441\u044f \u0447\u0430\u0449\u0435), \u0432\u0435\u0431-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0443 \u0441 \u0441\u0438\u043d\u0442\u0435\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043b\u0435\u0433\u0435\u043d\u0434\u043e\u0439 \u0438 Suricata \u043a\u0430\u043a NSM-\u0441\u043b\u043e\u0439.<\/p>\n<p>\u041f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u043b\u0441\u044f \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0441\u043b\u043e\u0439, \u0437\u0430\u0432\u0435\u0434\u043e\u043c\u043e \u0432\u044b\u043d\u0435\u0441\u0435\u043d\u043d\u044b\u0439 \u043d\u0430 \u0445\u043e\u0441\u0442. \u041f\u0440\u043e\u0441\u0442\u043e\u0433\u043e HTML-\u0434\u0430\u0448\u0431\u043e\u0440\u0434\u0430 \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0445\u0432\u0430\u0442\u0430\u043b\u043e, \u043d\u043e \u043e\u043d \u0431\u044b\u0441\u0442\u0440\u043e \u0441\u0442\u0430\u043b \u0441\u043b\u0438\u0448\u043a\u043e\u043c \u0434\u043b\u0438\u043d\u043d\u044b\u043c \u0438 \u043d\u0435\u0447\u0438\u0442\u0430\u0435\u043c\u044b\u043c. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u044f\u0432\u0438\u043b\u0441\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 Elasticsearch\/Kibana \u0438 \u0433\u0440\u0430\u0444\u0438\u043a\u0438 \u043f\u043e \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430\u043c \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f. HTML-dashboard \u043e\u0441\u0442\u0430\u043b\u0441\u044f \u043a\u0430\u043a \u0431\u044b\u0441\u0442\u0440\u044b\u0439 \u0447\u0438\u0442\u0430\u0431\u0435\u043b\u044c\u043d\u044b\u0439 \u043e\u0442\u0447\u0435\u0442, Kibana &#8212; \u043a\u0430\u043a \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/cdb\/b30\/9e0\/cdbb309e09cc9500937c9b2bfb39eead.png\" alt=\"\u0412\u043e\u0442 \u0443\u0436\u0435 \u0441\u043e\u0431\u0441\u0432\u0442\u0435\u043d\u043d\u044b\u0439 \u0434\u0430\u0448\u0431\u043e\u0440\u0434. \u0414\u0435\u0448\u0435\u0432\u043e \u0438 \u0441\u0435\u0440\u0434\u0438\u0442\u043e!\" title=\"\u0412\u043e\u0442 \u0443\u0436\u0435 \u0441\u043e\u0431\u0441\u0432\u0442\u0435\u043d\u043d\u044b\u0439 \u0434\u0430\u0448\u0431\u043e\u0440\u0434. \u0414\u0435\u0448\u0435\u0432\u043e \u0438 \u0441\u0435\u0440\u0434\u0438\u0442\u043e!\" width=\"1468\" height=\"1180\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/cdb\/b30\/9e0\/cdbb309e09cc9500937c9b2bfb39eead.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/cdb\/b30\/9e0\/cdbb309e09cc9500937c9b2bfb39eead.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0412\u043e\u0442 \u0443\u0436\u0435 \u0441\u043e\u0431\u0441\u0432\u0442\u0435\u043d\u043d\u044b\u0439 \u0434\u0430\u0448\u0431\u043e\u0440\u0434. \u0414\u0435\u0448\u0435\u0432\u043e \u0438 \u0441\u0435\u0440\u0434\u0438\u0442\u043e!<\/figcaption><\/div>\n<\/figure>\n<h3>\u0410\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430 \u0438 \u0447\u0442\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c \u0441\u043e\u0431\u0440\u0430\u0442\u044c<\/h3>\n<ul>\n<li>\n<p>VPS: Cowrie, Dionaea, Redis honeypot, Conpot, Suricata, \u0432\u0435\u0431-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0430.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/6ec\/863\/790\/6ec86379087cab47656e4c6cc5247b7a.png\" alt=\"\u041e \u0442\u0430\u043a\u043e\u0439 \u0432\u0435\u0431-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0435 \u0438\u0434\u0435\u0442 \u0440\u0435\u0447\u044c. \u0421\u043e\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u0437\u0430 \u043c\u0438\u043d\u0443\u0442\u0443 Codex-\u043e\u043c.\" title=\"\u041e \u0442\u0430\u043a\u043e\u0439 \u0432\u0435\u0431-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0435 \u0438\u0434\u0435\u0442 \u0440\u0435\u0447\u044c. \u0421\u043e\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u0437\u0430 \u043c\u0438\u043d\u0443\u0442\u0443 Codex-\u043e\u043c.\" width=\"2478\" height=\"746\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/6ec\/863\/790\/6ec86379087cab47656e4c6cc5247b7a.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/6ec\/863\/790\/6ec86379087cab47656e4c6cc5247b7a.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u041e \u0442\u0430\u043a\u043e\u0439 \u0432\u0435\u0431-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0435 \u0438\u0434\u0435\u0442 \u0440\u0435\u0447\u044c. \u0421\u043e\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u0437\u0430 \u043c\u0438\u043d\u0443\u0442\u0443 Codex-\u043e\u043c.<\/figcaption><\/div>\n<\/figure>\n<\/li>\n<li>\n<p>\u0425\u043e\u0441\u0442: pull-\u043f\u0430\u0439\u043f\u043b\u0430\u0439\u043d, \u043d\u043e\u0440\u043c\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f, GeoIP\/ASN, VT \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043f\u043e \u0445\u044d\u0448\u0430\u043c \u0438 \u043a\u0430\u0440\u0430\u043d\u0442\u0438\u043d \u0434\u043b\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 (<strong>\u043c\u044b \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c<\/strong> \u0438 \u0442\u0435\u043c \u0431\u043e\u043b\u0435\u0435 <strong>\u043d\u0435 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c \u0432\u043e\u0432\u043d\u0435<\/strong>) \u0432 Ghidra \u043f\u043e MCP, HTML-\u0434\u0430\u0448\u0431\u043e\u0440\u0434, Elasticsearch\/Kibana.<\/p>\n<\/li>\n<\/ul>\n<p>\u0422\u0430\u043a\u043e\u0439 \u043f\u043e\u0434\u0445\u043e\u0434 \u0440\u0435\u0448\u0430\u0435\u0442 \u0434\u0432\u0435 \u0437\u0430\u0434\u0430\u0447\u0438. \u0412\u043e-\u043f\u0435\u0440\u0432\u044b\u0445, VPS  \u043d\u0435 \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f \u0432 \u043f\u0440\u043e\u0436\u043e\u0440\u043b\u0438\u0432\u044b\u0439 T-Pot-\u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0439 \u043a\u043e\u043c\u0431\u0430\u0439\u043d. \u0412\u043e-\u0432\u0442\u043e\u0440\u044b\u0445, \u043a\u043e\u0433\u0434\u0430 \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0430 \u0442\u043e\u0440\u043c\u043e\u0437\u0438\u0442, \u043f\u0430\u0434\u0430\u0435\u0442 Kibana \u043d\u0430 \u0445\u043e\u0441\u0442\u0435 \u0438 \u043a\u043e\u043f\u044f\u0442\u0441\u044f \u043b\u043e\u0433\u0438 &#8212;  \u044d\u0442\u043e \u043d\u0435 \u0432\u043b\u0438\u044f\u0435\u0442 \u043d\u0430 \u0441\u0435\u043d\u0441\u043e\u0440\u044b, VPS \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u0442 \u0441\u043e\u0431\u0438\u0440\u0430\u0442\u044c \u0441\u043e\u0431\u044b\u0442\u0438\u044f.<\/p>\n<p>\u041d\u0430 \u043c\u043e\u043c\u0435\u043d\u0442 \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u0430\u044f \u0432\u0438\u0442\u0440\u0438\u043d\u0430 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442:<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th>\n<p align=\"left\">\u041a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u0421\u043e\u0431\u044b\u0442\u0438\u044f \/ \u043e\u0431\u044a\u0435\u043a\u0442\u044b<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Suricata<\/p>\n<\/td>\n<td>\n<p align=\"left\">4 018 280<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Dionaea<\/p>\n<\/td>\n<td>\n<p align=\"left\">1 426 846<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Cowrie<\/p>\n<\/td>\n<td>\n<p align=\"left\">429 086<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Redis honeypot<\/p>\n<\/td>\n<td>\n<p align=\"left\">1 045<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Conpot<\/p>\n<\/td>\n<td>\n<p align=\"left\">201<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">web-lure<\/p>\n<\/td>\n<td>\n<p align=\"left\">9<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Artifacts<\/p>\n<\/td>\n<td>\n<p align=\"left\">315<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u0412 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c Elasticsearch \u0441\u0435\u0439\u0447\u0430\u0441:<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th>\n<p align=\"left\">\u0418\u043d\u0434\u0435\u043a\u0441<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u0414\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">honeynet-events-local<\/p>\n<\/td>\n<td>\n<p align=\"left\">4 453 773<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">honeynet-samples-local<\/p>\n<\/td>\n<td>\n<p align=\"left\">172<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">honeynet-summary-local<\/p>\n<\/td>\n<td>\n<p align=\"left\">67<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">honeynet-artifacts-local<\/p>\n<\/td>\n<td>\n<p align=\"left\">315<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u0421\u0440\u0430\u0437\u0443 \u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u0441\u0430\u043c\u0430\u044f \u0431\u043e\u043b\u044c\u0448\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u043f\u043e\u0442\u043e\u043a\u0430 &#8212; Suricata. \u041e\u0447\u0435\u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u043d\u0435 \u0432\u0441\u0435 4 \u043c\u043b\u043d \u0441\u043e\u0431\u044b\u0442\u0438\u0439 \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u043e \u0432\u0430\u0436\u043d\u044b \u0434\u043b\u044f \u043d\u0430\u0441, \u0442\u0430\u043a \u043a\u0430\u043a  \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u0430\u044f \u0447\u0430\u0441\u0442\u044c NSM-\u0434\u0430\u043d\u043d\u044b\u0445 &#8212; \u044d\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u0442\u043e\u043a \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439, &#171;\u0442\u0440\u0430\u043d\u0441\u043f\u043e\u0440\u0442\u043d\u044b\u0445 \u0430\u043d\u043e\u043c\u0430\u043b\u0438\u0439&#187; \u0438 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u044b\u0445 \u0441\u043e\u0431\u044b\u0442\u0438\u0439. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0435 \u044f \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e \u0440\u0430\u0437\u0434\u0435\u043b\u0438\u043b &#171;\u0442\u0440\u0430\u043d\u0441\u043f\u043e\u0440\u0442\u043d\u044b\u0439 \u0448\u0443\u043c&#187; \u0438 &#171;\u0437\u043d\u0430\u0447\u0438\u043c\u044b\u0435 alert-\u0441\u043e\u0431\u044b\u0442\u0438\u044f&#187;, \u0430 \u043d\u0430 \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u043c \u043f\u0440\u043e\u0445\u043e\u0434\u0435 \u0434\u043e\u0431\u0430\u0432\u0438\u043b \u0431\u043e\u043b\u0435\u0435 \u0434\u0435\u0442\u0430\u043b\u044c\u043d\u0443\u044e \u043a\u043b\u0430\u0441\u0441\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e: event_family, payload_pattern, network_context\u00a0\u0438\u00a0attack_detail.<\/p>\n<h3>\u0427\u0442\u043e \u0447\u0430\u0449\u0435 \u0432\u0441\u0435\u0433\u043e \u0438\u0441\u043a\u0430\u043b\u0438<\/h3>\n<p>\u0422\u0435\u043a\u0443\u0449\u0430\u044f \u0430\u0433\u0440\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u043a\u0430\u0440\u0442\u0438\u043d\u0430 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a:<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th>\n<p align=\"left\">\u041f\u0440\u0430\u043a\u0442\u0438\u043a\u0430<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u0421\u043e\u0431\u044b\u0442\u0438\u0439<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Suricata transport anomalies<\/p>\n<\/td>\n<td>\n<p align=\"left\">3 197 305<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">MSSQL\/1433 burst<\/p>\n<\/td>\n<td>\n<p align=\"left\">2 673 234<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">SIP\/SMB\/DCERPC<\/p>\n<\/td>\n<td>\n<p align=\"left\">937 331<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Suricata significant alerts<\/p>\n<\/td>\n<td>\n<p align=\"left\">820 882<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">SSH credential\/session probes<\/p>\n<\/td>\n<td>\n<p align=\"left\">486 537<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Redis probes<\/p>\n<\/td>\n<td>\n<p align=\"left\">1 045<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">ICS probes<\/p>\n<\/td>\n<td>\n<p align=\"left\">399<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">web-lure route probing<\/p>\n<\/td>\n<td>\n<p align=\"left\">9<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u0422\u043e\u043f \u043f\u043e\u0440\u0442\u043e\u0432: <\/p>\n<ul>\n<li>\n<p>1433\/MSSQL &#8212; 997 442 \u0441\u043e\u0431\u044b\u0442\u0438\u0439; <\/p>\n<\/li>\n<li>\n<p>22\/SSH &#8212; 486 537;<\/p>\n<\/li>\n<li>\n<p>5060\/SIP &#8212; 116 343;<\/p>\n<\/li>\n<li>\n<p>445\/SMB &#8212; 43 987;<\/p>\n<\/li>\n<li>\n<p>3306\/MySQL &#8212; 15 081;<\/p>\n<\/li>\n<li>\n<p>6379\/Redis &#8212; 1 045. <\/p>\n<\/li>\n<\/ul>\n<p>\u041d\u0430 \u0441\u0432\u0435\u0436\u0435\u043c \u0434\u043d\u0435\u0432\u043d\u043e\u043c \u0441\u0440\u0435\u0437\u0435 Suricata \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u043e\u043a\u0430\u0437\u0430\u043b\u0430 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u043f\u043e 5061\/SIP over TLS, 1900\/SSDP \u0438 \u0440\u044f\u0434\u0443 \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u044b\u0445 \u043f\u043e\u0440\u0442\u043e\u0432.<\/p>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0434\u0435\u0442\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 Suricata \u0441\u0442\u0430\u043b\u043e \u043b\u0443\u0447\u0448\u0435 \u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u0432\u043d\u0443\u0442\u0440\u0438 &#171;\u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u044b\u0445&#187; \u0441\u043e\u0431\u044b\u0442\u0438\u0439 \u0441\u0438\u0434\u044f\u0442 \u0440\u0430\u0437\u043d\u044b\u0435 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440,\u00a0transport.closewait_fin_window\u00a0\u0434\u0430\u043b <u>758 070 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043d\u0438\u0439<\/u>, \u043d\u043e \u043e\u043d\u0438 \u0440\u0430\u0441\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u043f\u043e \u0440\u0430\u0437\u043d\u044b\u043c\u00a0attack_detail: MSSQL\/1433 \u0441 \u0440\u0430\u0437\u043d\u044b\u043c\u0438 bucket&#8217;\u0430\u043c\u0438 retransmission\/packet shape, UDP\/1900 SSDP-like \u043f\u043e\u0442\u043e\u043a, DCERPC\/135, SIP\/TLS\/5061. \u042d\u0442\u043e \u043f\u043e\u043b\u0435\u0437\u043d\u0435\u0435, \u0447\u0435\u043c \u043e\u0434\u0438\u043d \u043f\u043b\u043e\u0441\u043a\u0438\u0439 \u0441\u0447\u0435\u0442\u0447\u0438\u043a \u0441\u0438\u0433\u043d\u0430\u0442\u0443\u0440, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u043e\u0442\u043b\u0438\u0447\u0430\u0442\u044c \u043f\u043e\u0442\u043e\u043a\u043e\u0432\u044b\u0439 \u0442\u0440\u0430\u043d\u0441\u043f\u043e\u0440\u0442\u043d\u044b\u0439 \u0448\u0443\u043c \u043e\u0442 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0445 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u044c\u043d\u044b\u0445 \u0432\u043e\u043b\u043d.<\/p>\n<p>\u041e\u0442\u0434\u0435\u043b\u044c\u043d\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0435\u043d Cowrie. \u0412 \u0441\u0443\u043c\u043c\u0435 \u043f\u043e SSH \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c 90 562 \u0443\u0441\u043f\u0435\u0448\u043d\u044b\u0445 honeypot-\u043b\u043e\u0433\u0438\u043d\u0430 \u0438 85 666 \u043a\u043e\u043c\u0430\u043d\u0434\u043d\u044b\u0445 \u0432\u0432\u043e\u0434\u043e\u0432. \u0421\u0440\u0435\u0434\u0438 \u0442\u0438\u043f\u043e\u0432\u044b\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 &#8212; \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u044b, \u043f\u043e\u043f\u044b\u0442\u043a\u0438 \u0440\u0430\u0431\u043e\u0442\u044b \u0441\u00a0.ssh, \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0440\u0430\u0437\u0432\u0435\u0434\u043a\u0438 CPU\/RAM \u0438 \u043f\u043e\u043f\u044b\u0442\u043a\u0438 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u044c \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u0434\u043b\u044f \u043b\u0430\u0442\u0435\u0440\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043f\u0435\u0440\u0435\u043c\u0435\u0449\u0435\u043d\u0438\u044f. \u041a\u0430\u043a \u043f\u043e \u043c\u043d\u0435, \u044d\u0442\u043e \u0445\u043e\u0440\u043e\u0448\u0438\u0439 \u0441\u0440\u0435\u0437 \u043c\u0430\u0441\u0441\u043e\u0432\u043e\u0439 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u0438, \u0442\u0430\u043a \u043a\u0430\u043a \u043c\u043e\u0436\u043d\u043e \u0441\u043a\u0430\u0437\u0430\u0442\u044c, \u0447\u0442\u043e \u0431\u043e\u0442\u044b \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u044e\u0442 \u043f\u0430\u0440\u043e\u043b\u044c, \u043e\u043d\u0438 \u0437\u0430\u0445\u043e\u0434\u044f\u0442 \u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u044e\u0442 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0439.<\/p>\n<h3>\u0414\u0432\u0435 \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0431\u043e\u0442-\u043a\u0430\u043c\u043f\u0430\u043d\u0438\u0438<\/h3>\n<p>\u041f\u0435\u0440\u0432\u0430\u044f \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u044f &#8212; SSH \u0431\u043e\u0442-\u043f\u0440\u043e\u0431\u0438\u0432 \u0432 Cowrie. \u041e\u043d\u0430 \u0445\u043e\u0440\u043e\u0448\u043e \u0432\u0438\u0434\u043d\u0430 \u043f\u043e \u043f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044e: \u043e\u0434\u0438\u043d \u0434\u043e\u043c\u0438\u043d\u0438\u0440\u0443\u044e\u0449\u0438\u0439 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a \u0434\u0430\u043b 461 452 Cowrie-\u0441\u043e\u0431\u044b\u0442\u0438\u044f, \u0430 \u0441\u0430\u043c\u0430\u044f \u0447\u0430\u0441\u0442\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430\u00a0<u>echo -e &#171;\\\\x6F\\\\x6B&#187; <\/u>(\u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e echo ok)\u00a0\u0432\u0441\u0442\u0440\u0435\u0442\u0438\u043b\u0430\u0441\u044c 57 679 \u0440\u0430\u0437. \u042d\u0442\u043e \u043f\u043e\u0445\u043e\u0436\u0435 \u043d\u0430 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 &#171;\u0436\u0438\u0432\u043e\u0439 \u043b\u0438 shell \u043f\u043e\u0441\u043b\u0435 \u043b\u043e\u0433\u0438\u043d\u0430&#187;. \u0414\u0430\u043b\u044c\u0448\u0435 \u0438\u0434\u0443\u0442\u00a0uname -s -v -n -r -m\u00a0&#8212; 23 010 \u0440\u0430\u0437, \u043f\u043e\u043f\u044b\u0442\u043a\u0438 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u0430\u0442\u044c\u00a0~\/.ssh\/authorized_keys\u00a0&#8212; 942 \u0440\u0430\u0437\u0430, \u0438 \u0440\u0430\u0437\u0432\u0435\u0434\u043a\u0430 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0447\u0435\u0440\u0435\u0437 CPU\/RAM\/uptime\/last. \u0421\u0430\u043c\u044b\u0435 \u0447\u0430\u0441\u0442\u044b\u0435 \u043f\u0430\u0440\u044b \u043b\u043e\u0433\u0438\u043d\/\u043f\u0430\u0440\u043e\u043b\u044c \u043d\u0435 \u043f\u043e\u0440\u0430\u0437\u0438\u043b\u0438 \u0432\u043e\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435:\u00a0support\/support,\u00a0admin\/admin,\u00a0root\/admin,\u00a0root\/root, \u043f\u043b\u044e\u0441 \u0441\u0442\u0440\u0430\u043d\u043d\u044b\u0435 \u043e\u0434\u043d\u043e\u0440\u0430\u0437\u043e\u0432\u044b\u0435 \u0441\u0442\u0440\u043e\u043a\u0438 \u0432\u0440\u043e\u0434\u0435\u00a0345gs5662d34.<\/p>\n<p>\u0412\u0442\u043e\u0440\u0430\u044f \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u044f &#8212; SMB\/MSSQL\/WannaCry-like \u043a\u043b\u0430\u0441\u0442\u0435\u0440. \u0417\u0434\u0435\u0441\u044c \u043a\u0430\u0440\u0442\u0438\u043d\u0430 \u0432\u0438\u0434\u043d\u0430 \u0441\u0440\u0430\u0437\u0443 \u0432 \u0442\u0440\u0435\u0445 \u0441\u043b\u043e\u044f\u0445. \u041d\u0430 \u0441\u0435\u0442\u0435\u0432\u043e\u043c \u0443\u0440\u043e\u0432\u043d\u0435 \u0434\u043e\u043c\u0438\u043d\u0438\u0440\u0443\u044e\u0442 1433\/MSSQL \u0438 SMB\/DCERPC; Suricata \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0441\u043e\u0442\u043d\u0438 \u0442\u044b\u0441\u044f\u0447 transport\/protocol \u0430\u043d\u043e\u043c\u0430\u043b\u0438\u0439 \u0432\u043e\u043a\u0440\u0443\u0433 1433, \u0430 Dionaea \u0444\u0438\u043a\u0441\u0438\u0440\u0443\u0435\u0442 \u0431\u0438\u043d\u0430\u0440\u043d\u044b\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438. \u0412\u041f\u041e \u043a\u043e\u0440\u043f\u0443\u0441 \u043f\u043e\u0447\u0442\u0438 \u0432\u0435\u0441\u044c \u0441\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u043a Win32 DLL \u0438 \u0442\u0435\u0433\u0430\u043c\u00a0cve-2017-0147\u00a0\/\u00a0cve-2017-0144, \u0430 VirusTotal (\u0434\u0430\u043b\u0435\u0435 VT) \u0447\u0430\u0449\u0435 \u0432\u0441\u0435\u0433\u043e \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0441\u0435\u043c\u0435\u0439\u0441\u0442\u0432\u0430\u00a0trojan.wanna\/wannacry,\u00a0trojan.wannacry\/wanna,\u00a0trojan.wanna\/cztf. \u042d\u0442\u043e, \u0440\u0430\u0437\u0443\u043c\u0435\u0435\u0442\u0441\u044f, \u043d\u0435 \u0433\u043e\u0432\u043e\u0440\u0438\u0442 \u043e\u0431 \u043e\u0434\u043d\u043e\u043c \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0435 WannaCry, \u043d\u043e \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0436\u0438\u0432\u0443\u044e \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e \u044d\u043a\u043e\u0441\u0438\u0441\u0442\u0435\u043c\u0443, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0434\u043e \u0441\u0438\u0445 \u043f\u043e\u0440 \u0438\u0449\u0435\u0442 Windows\/SMB-\u043f\u043e\u0432\u0435\u0440\u0445\u043d\u043e\u0441\u0442\u044c \u0438 \u0441\u0442\u0440\u0435\u043b\u044f\u0435\u0442 \u0441\u0442\u0430\u0440\u044b\u043c\u0438 exploit\/ransomware-like \u0431\u0438\u043d\u0430\u0440\u044f\u043c\u0438.<\/p>\n<h3>\u041f\u0430\u0440\u0443 \u0441\u043b\u043e\u0432 \u043e \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u0430\u0445<\/h3>\n<p>\u0421\u0430\u043c\u0430\u044f \u0432\u043a\u0443\u0441\u043d\u044f\u0442\u0438\u043d\u0430 \u043b\u0438\u0447\u043d\u043e \u0434\u043b\u044f \u043c\u0435\u043d\u044f &#8212; \u044d\u0442\u043e \u0430\u043d\u0430\u043b\u0438\u0437 \u043e\u0431\u0440\u0430\u0437\u0446\u043e\u0432 \u0412\u041f\u041e. \u0417\u0430\u0431\u0435\u0433\u0430\u044f \u0432\u043f\u0435\u0440\u0435\u0434 &#8212; \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0443\u044e \u0441\u0442\u0430\u0442\u044c\u044e \u044f \u0445\u043e\u0447\u0443 \u043f\u043e\u0441\u0432\u044f\u0442\u0438\u0442\u044c \u0438\u043c\u0435\u043d\u043d\u043e \u0440\u0430\u0437\u0431\u043e\u0440\u0443 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u043c\u043e\u0433\u0443 \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043d\u0430 \u0441\u0432\u043e\u0435\u043c \u0443\u0437\u043b\u0435, \u0447\u0442\u043e\u0431\u044b \u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043a\u0430\u043a \u0438 \u0447\u0435\u043c \u0441\u0435\u0439\u0447\u0430\u0441 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438, \u0435\u0441\u043b\u0438 \u0440\u0435\u0447\u044c \u0438\u0434\u0435\u0442 \u043e \u0431\u043e\u0442-\u043a\u0430\u043c\u043f\u0430\u043d\u0438\u044f\u0445. \u0421\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0446\u0435\u043b\u044c \u043f\u0440\u043e\u0435\u043a\u0442\u0430  \u043d\u0435 \u0437\u0430\u044f\u0432\u043b\u0435\u043d\u0438\u0435, \u0447\u0442\u043e &#171;\u043c\u044b \u0441 Codex \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e honeypot&#8217;\u043e\u0432&#187;, \u0430 \u043d\u0430 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 \u0441\u0432\u043e\u0439 Threat Intelligence, \u0435\u0441\u043b\u0438 \u0442\u0430\u043a \u043c\u043e\u0436\u043d\u043e \u0432\u044b\u0440\u0430\u0437\u0438\u0442\u044c\u0441\u044f, \u0438 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0437\u0430\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u043a\u0430\u0440\u0442\u0438\u043d\u0430 \u0430\u0442\u0430\u043a \u043d\u0430 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b. \u0421\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0441\u0430\u043c \u0444\u0430\u043a\u0442 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043b\u0435\u0433\u043a\u043e\u0432\u0435\u0441\u043d\u044b\u0439 VPS \u043d\u0430\u0447\u0430\u043b \u043b\u043e\u0432\u0438\u0442\u044c \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0435 \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u044b\u0435 \u043e\u0431\u0440\u0430\u0437\u0446\u044b \u0443\u0436\u0435 \u043c\u0435\u043d\u044f \u043f\u043e\u0440\u0430\u0434\u043e\u0432\u0430\u043b \u0438 \u0432\u043e\u043a\u0440\u0443\u0433 \u044d\u0442\u043e\u0433\u043e \u043f\u043e\u044f\u0432\u0438\u043b\u0441\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u0439 \u0438 \u0432\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u043c\u044b\u0439 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u0412\u041f\u041e:<\/p>\n<ol>\n<li>\n<p>Dionaea \u0444\u0438\u043a\u0441\u0438\u0440\u0443\u0435\u0442 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0431\u0438\u043d\u0430\u0440\u0435\u0439.<\/p>\n<\/li>\n<li>\n<p>\u041b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 pull \u0437\u0430\u0431\u0438\u0440\u0430\u0435\u0442 \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442 \u0438 SHA256.<\/p>\n<\/li>\n<li>\n<p>\u041e\u0431\u0440\u0430\u0437\u0446\u044b \u0443\u0445\u043e\u0434\u044f\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u043a\u0430\u0440\u0430\u043d\u0442\u0438\u043d.<\/p>\n<\/li>\n<li>\n<p>\u0412\u043e \u0432\u043d\u0435\u0448\u043d\u0438\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e SHA256.<\/p>\n<\/li>\n<li>\n<p>VT-\u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u043d\u043e\u0440\u043c\u0430\u043b\u0438\u0437\u0443\u044e\u0442\u0441\u044f \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u0438\u043d\u0434\u0435\u043a\u0441 \u0438 \u043f\u043e\u043f\u0430\u0434\u0430\u044e\u0442 \u0432 \u0434\u0430\u0448\u0431\u043e\u0440\u0434\/Kibana.<\/p>\n<\/li>\n<\/ol>\n<p>\u041d\u0430 \u0442\u0435\u043a\u0443\u0449\u0438\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u043d\u0430\u043a\u043e\u043f\u043b\u0435\u043d\u043e 172 \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u044b\u0445 SHA256. \u0418\u0437 \u043d\u0438\u0445 166 \u043d\u0430\u0439\u0434\u0435\u043d\u044b \u0432 VT, 163 \u0438\u043c\u0435\u044e\u0442\u00a0malicious &gt; 0. \u041c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u043e\u0435 \u0447\u0438\u0441\u043b\u043e malicious-\u0434\u0435\u0442\u0435\u043a\u0442\u043e\u0432 \u043f\u043e \u043e\u0434\u043d\u043e\u043c\u0443 \u043e\u0431\u0440\u0430\u0437\u0446\u0443 &#8212; 69. \u041f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0439 pull \u0437\u0430 15 \u0438\u044e\u043d\u044f \u0434\u043e\u0431\u0430\u0432\u0438\u043b 19 \u043d\u043e\u0432\u044b\u0445 SHA256; \u043f\u043e\u0441\u043b\u0435 lookup-only \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 18 \u0438\u0437 \u043d\u0438\u0445 \u0443\u0436\u0435 \u043d\u0430\u0448\u043b\u0438\u0441\u044c \u0432 VT, \u043e\u0434\u0438\u043d \u043e\u0441\u0442\u0430\u043b\u0441\u044f \u0432 \u0441\u0442\u0430\u0442\u0443\u0441\u0435 \u043e\u0448\u0438\u0431\u043a\u0438\/unknown.<\/p>\n<p>\u041f\u043e \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u044f\u043c VT \u043a\u0430\u0440\u0442\u0438\u043d\u0430 \u0442\u0430\u043a\u0430\u044f:<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th>\n<p align=\"left\">\u041a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u044f<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u041a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">trojan<\/p>\n<\/td>\n<td>\n<p align=\"left\">157<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">ransomware<\/p>\n<\/td>\n<td>\n<p align=\"left\">144<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">dropper<\/p>\n<\/td>\n<td>\n<p align=\"left\">24<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">downloader<\/p>\n<\/td>\n<td>\n<p align=\"left\">8<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">miner<\/p>\n<\/td>\n<td>\n<p align=\"left\">8<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">pua<\/p>\n<\/td>\n<td>\n<p align=\"left\">3<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">hacktool<\/p>\n<\/td>\n<td>\n<p align=\"left\">2<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">worm<\/p>\n<\/td>\n<td>\n<p align=\"left\">1<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u041f\u043e \u0442\u0438\u043f\u0430\u043c \u0444\u0430\u0439\u043b\u043e\u0432 \u0434\u043e\u043c\u0438\u043d\u0438\u0440\u0443\u044e\u0442\u00a0Win32 DLL\u00a0&#8212; 150 \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432. \u0415\u0441\u0442\u044c \u0442\u0430\u043a\u0436\u0435 ELF &#8212; 6, \u0442\u0435\u043a\u0441\u0442\u043e\u0432\u044b\u0435 \u0444\u0430\u0439\u043b\u044b &#8212; 5, shell scripts &#8212; 2, HTML\/XML-\u0430\u0440\u0442\u0435\u0444\u0430\u043a\u0442\u044b \u0438 \u043e\u0434\u0438\u043d unknown. \u041f\u043e \u0441\u0435\u043c\u0435\u0439\u0441\u0442\u0432\u0430\u043c \u0437\u0430\u043c\u0435\u0442\u043d\u043e \u0434\u043e\u043c\u0438\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 Wanna\/WannaCry-like \u043a\u043b\u0430\u0441\u0441\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0439:\u00a0trojan.wanna\/wannacry\u00a0&#8212; 80,\u00a0trojan.wannacry\/wanna\u00a0&#8212; 35,\u00a0trojan.wanna\/cztf\u00a0&#8212; 28, \u043d\u043e \u043a\u0430\u043a \u043c\u044b \u043f\u043e\u043c\u043d\u0438\u043c \u0437\u0430 \u044d\u0442\u043e \u043d\u0443\u0436\u043d\u043e \u0431\u044b\u0442\u044c \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u043d\u044b\u043c \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u0438 \u043e\u0442 12.06, \u0438\u043c\u0435\u043d\u043d\u0440 \u043d\u0430 \u044d\u0442\u043e\u0442 \u0434\u0435\u043d\u044c \u043f\u0440\u0438\u0448\u0435\u043b\u0441\u044f \u0435\u0435 \u043f\u0438\u043a . \u041f\u043e \u0442\u0435\u0433\u0430\u043c \u043a\u0430\u0440\u0442\u0438\u043d\u0430 \u0442\u0430 \u0436\u0435:\u00a0exploit,\u00a0overlay,\u00a0pedll,\u00a0cve-2017-0147\u00a0&#8212; 148,\u00a0cve-2017-0144\u00a0&#8212; 27.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/3b3\/56c\/bc6\/3b356cbc6cd5127b02af1ac06a18ea82.png\" alt=\"\u041c\u043e\u044f \u043f\u0440\u0435\u043b\u0435\u0441\u0442\u044c - \u043a\u0438\u0431\u0430\u043d\u0430-\u0434\u0430\u0448\u0431\u043e\u0440\u0434 \u0437\u0430\u0445\u0432\u0430\u0447\u0435\u043d\u043d\u044b\u0445 \u043e\u0431\u0440\u0430\u0437\u0446\u043e\u0432.\" title=\"\u041c\u043e\u044f \u043f\u0440\u0435\u043b\u0435\u0441\u0442\u044c - \u043a\u0438\u0431\u0430\u043d\u0430-\u0434\u0430\u0448\u0431\u043e\u0440\u0434 \u0437\u0430\u0445\u0432\u0430\u0447\u0435\u043d\u043d\u044b\u0445 \u043e\u0431\u0440\u0430\u0437\u0446\u043e\u0432.\" width=\"2483\" height=\"1323\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/3b3\/56c\/bc6\/3b356cbc6cd5127b02af1ac06a18ea82.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/3b3\/56c\/bc6\/3b356cbc6cd5127b02af1ac06a18ea82.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u041c\u043e\u044f \u043f\u0440\u0435\u043b\u0435\u0441\u0442\u044c &#8212; \u043a\u0438\u0431\u0430\u043d\u0430-\u0434\u0430\u0448\u0431\u043e\u0440\u0434 \u0437\u0430\u0445\u0432\u0430\u0447\u0435\u043d\u043d\u044b\u0445 \u043e\u0431\u0440\u0430\u0437\u0446\u043e\u0432.<\/figcaption><\/div>\n<\/figure>\n<p>\u0427\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043e\u0431 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432 \u043f\u043e \u044d\u0442\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u0446\u0430\u043c? \u0425\u0430\u043d\u0438\u043f\u043e\u0442, \u043a\u0430\u043a \u0438 \u043e\u0436\u0438\u0434\u0430\u043b\u043e\u0441\u044c, \u043d\u0435 \u0441\u0442\u0430\u043b \u0446\u0435\u043b\u044c\u044e \u0434\u043b\u044f \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0433\u043e \u0438\u0441\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044f, \u043d\u043e \u043f\u043e\u043f\u0430\u043b \u0432 \u043c\u0430\u0441\u0441\u043e\u0432\u0443\u044e \u0432\u043e\u0440\u043e\u043d\u043a\u0443 \u0434\u043b\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u043e\u0432: \u043e\u043d\u0438 \u0438\u0449\u0443\u0442 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0435 Windows\/SMB\/MSSQL-\u0441\u0435\u0440\u0432\u0438\u0441\u044b, \u0441\u0442\u0430\u0440\u044b\u0435 EternalBlue\/WannaCry-compatible \u043f\u043e\u0432\u0435\u0440\u0445\u043d\u043e\u0441\u0442\u0438, \u0441\u043b\u0430\u0431\u044b\u0435 SSH-\u0443\u0447\u0435\u0442\u043a\u0438, Redis \u0431\u0435\u0437 \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u044b \u0438, \u0432 \u043c\u0435\u043d\u044c\u0448\u0435\u0439 \u0441\u0442\u0435\u043f\u0435\u043d\u0438, ICS-\u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u044b. \u041f\u043e \u043a\u043e\u0440\u043f\u0443\u0441\u0443 \u0412\u041f\u041e \u043e\u0442\u0447\u0435\u0442\u043b\u0438\u0432\u043e \u0432\u0438\u0434\u0435\u043d \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u0439 \u043d\u0430\u0431\u043e\u0440 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043e\u0432 \u0438 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f-\u0441\u0430\u043c\u043e\u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0449\u0430\u044f\u0441\u044f \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430. \u041e\u0442\u0441\u044e\u0434\u0430 \u0432\u044b\u0432\u043e\u0434:  \u0441\u0435\u043d\u0441\u043e\u0440 \u043f\u043e\u043f\u0430\u043b \u0432 \u043f\u043e\u043b\u0435 \u0434\u0435\u044f\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0431\u043e\u0442\u043d\u0435\u0442\u043e\u0432 \u0438 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u043e\u0432, \u043e\u0440\u0438\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043d\u0430 \u043f\u043b\u043e\u0445\u043e \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u044b \u0438 \u0441\u0442\u0430\u0440\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/166\/ab3\/008\/166ab30088af1c06b8fb2e47c827c985.png\" alt=\"\u0421\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0434\u0430\u0448\u0431\u043e\u0440\u0434.\" title=\"\u0421\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0434\u0430\u0448\u0431\u043e\u0440\u0434.\" width=\"1456\" height=\"1416\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/166\/ab3\/008\/166ab30088af1c06b8fb2e47c827c985.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/166\/ab3\/008\/166ab30088af1c06b8fb2e47c827c985.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0421\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0434\u0430\u0448\u0431\u043e\u0440\u0434.<\/figcaption><\/div>\n<\/figure>\n<h3>Attack Map \u0438 GeoIP<\/h3>\n<p>\u0414\u043b\u044f Attack Map \u044f \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u043f\u044b\u0442\u0430\u043b\u0441\u044f \u0434\u0435\u043b\u0430\u0442\u044c &#171;\u043a\u0430\u0440\u0442\u0443 \u043c\u0438\u0440\u0430&#187; \u0441 \u043f\u0443\u0437\u044b\u0440\u044f\u043c\u0438 \u043f\u043e \u0440\u0435\u0433\u0438\u043e\u043d\u0430\u043c. \u041d\u0430 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0435 \u044d\u0442\u043e \u0431\u044b\u0441\u0442\u0440\u043e \u0441\u0442\u0430\u043b\u043e \u043d\u0435\u0447\u0438\u0442\u0430\u0435\u043c\u044b\u043c: \u0441\u0430\u043c\u044b\u0435 \u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0435 \u0440\u0435\u0433\u0438\u043e\u043d\u044b \u043d\u0430\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u043b\u0438\u0441\u044c \u0434\u0440\u0443\u0433 \u043d\u0430 \u0434\u0440\u0443\u0433\u0430, \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043a\u043e\u043d\u0444\u043b\u0438\u043a\u0442\u043e\u0432\u0430\u043b\u0438, \u0447\u0442\u043e \u043c\u0435\u0448\u0430\u043b\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0443.<\/p>\n<p>\u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043a\u0430\u0440\u0442\u0430 \u043f\u0440\u0435\u0432\u0440\u0430\u0442\u0438\u043b\u0430\u0441\u044c \u0432 \u043f\u043e\u0442\u043e\u0447\u043d\u0443\u044e \u0441\u0445\u0435\u043c\u0443: \u0442\u043e\u043f \u0440\u0435\u0433\u0438\u043e\u043d\u043e\u0432 \u0440\u0430\u0441\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u0432 \u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0441\u0442\u0440\u043e\u043a\u0438, \u0430 \u043b\u0438\u043d\u0438\u0438 \u0432\u0435\u0434\u0443\u0442 \u043a \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0441\u0435\u043d\u0441\u043e\u0440\u0443. \u042d\u0442\u043e \u043c\u0435\u043d\u0435\u0435 \u043f\u043e\u0445\u043e\u0436\u0435 \u043d\u0430 \u0433\u0435\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043a\u0430\u0440\u0442\u0443, \u043d\u043e \u043b\u0443\u0447\u0448\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043a\u0430\u043a \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f: \u0432\u0438\u0434\u043d\u043e \u0440\u0430\u043d\u0433, \u043e\u0431\u044a\u0435\u043c \u0438 \u0440\u0435\u0433\u0438\u043e\u043d.<\/p>\n<p>\u0421\u0435\u0439\u0447\u0430\u0441 \u0432 \u0442\u043e\u043f\u0435 \u0440\u0435\u0433\u0438\u043e\u043d\u043e\u0432 \u0432\u0438\u0434\u043d\u044b \u0415\u0432\u0440\u043e\u043f\u0430\/\u0423\u043a\u0440\u0430\u0438\u043d\u0430, \u0421\u0435\u0432\u0435\u0440\u043d\u0430\u044f \u0410\u043c\u0435\u0440\u0438\u043a\u0430\/\u0421\u0428\u0410, \u0415\u0432\u0440\u043e\u043f\u0430\/\u0420\u043e\u0441\u0441\u0438\u044f, \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0439\/\u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0435\u0433\u043c\u0435\u043d\u0442, \u0410\u0437\u0438\u044f\/\u0422\u0443\u0440\u0446\u0438\u044f, \u0415\u0432\u0440\u043e\u043f\u0430\/\u0410\u043d\u0434\u043e\u0440\u0440\u0430, \u041d\u0438\u0434\u0435\u0440\u043b\u0430\u043d\u0434\u044b, \u0413\u0435\u0440\u043c\u0430\u043d\u0438\u044f \u0438 \u0434\u0440\u0443\u0433\u0438\u0435. \u041d\u043e \u044d\u0442\u043e\u0442 \u0431\u043b\u043e\u043a \u043d\u0443\u0436\u043d\u043e \u0447\u0438\u0442\u0430\u0442\u044c \u0441 \u043e\u0433\u043e\u0432\u043e\u0440\u043a\u043e\u0439: GeoIP &#8212; \u044d\u0442\u043e \u043d\u0435 \u0430\u0442\u0440\u0438\u0431\u0443\u0446\u0438\u044f \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u0433\u043e, \u0430 \u0430\u0442\u0440\u0438\u0431\u0443\u0446\u0438\u044f \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0442\u043e\u0447\u043a\u0438 \u0432\u044b\u0445\u043e\u0434\u0430. \u0425\u043e\u0441\u0442\u0438\u043d\u0433, VPN, \u043f\u0440\u043e\u043a\u0441\u0438 \u0438 \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u043d\u044b\u0435 \u043c\u0430\u0448\u0438\u043d\u044b \u043b\u0435\u0433\u043a\u043e \u0438\u0441\u043a\u0430\u0436\u0430\u044e\u0442 \u043a\u0430\u0440\u0442\u0438\u043d\u0443. <\/p>\n<p>\u0418\u0437 \u043f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u044f &#8212; \u0434\u043b\u044f \u043f\u0440\u0438\u0432\u044f\u0437\u043a\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0438\u0441\u044c dbip-asn+city-lite.mmdb, \u0442\u0430\u043a \u043a\u0430\u043a \u0431\u0435\u0437 \u044d\u0442\u043e\u0439 \u0431\u0430\u0437\u044b, Codex \u0441 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u043e\u043c \u0440\u0430\u0437\u0432\u043e\u0434\u0438\u043b \u0440\u0443\u043a\u0430\u043c\u0438 \u0438 \u0433\u043e\u0432\u043e\u0440\u0438\u043b, \u0447\u0442\u043e ~78% \u0443\u0437\u043b\u043e\u0432 &#8212; Unknown, \u0430 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 <strong>MaxMind <\/strong>\u043d\u0435 \u0434\u0430\u043b \u043c\u043d\u0435 \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/8b7\/4dd\/98a\/8b74dd98ae3cbf3479b2d691c3b788e2.png\" alt=\"\u041a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u0431\u044b, \u043f\u0440\u0438\u0447\u0435\u043c \u0442\u0443\u0442 ...?\" title=\"\u041a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u0431\u044b, \u043f\u0440\u0438\u0447\u0435\u043c \u0442\u0443\u0442 ...?\" width=\"1449\" height=\"1416\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/8b7\/4dd\/98a\/8b74dd98ae3cbf3479b2d691c3b788e2.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/8b7\/4dd\/98a\/8b74dd98ae3cbf3479b2d691c3b788e2.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u041a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u0431\u044b, \u043f\u0440\u0438\u0447\u0435\u043c \u0442\u0443\u0442 &#8230;?<\/figcaption><\/div>\n<\/figure>\n<h3>\u041e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f<\/h3>\n<p>\u0415\u0441\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0432\u0430\u0436\u043d\u044b\u0445 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u0439, \u0431\u0435\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0439 \u043e\u043f\u0443\u0441 &#8212; \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u043b\u0435\u0442 \u0444\u0430\u043d\u0442\u0430\u0437\u0438\u0438:<\/p>\n<p>\u0412\u043e-\u043f\u0435\u0440\u0432\u044b\u0445, \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u043d\u0435 \u0440\u0430\u0432\u043d\u044b \u0430\u0442\u0430\u043a\u0430\u043c. \u041e\u0434\u0438\u043d \u043f\u043e\u0442\u043e\u043a \u0438\u0437 Suricata  \u0438 \u043e\u0434\u0438\u043d \u0443\u0441\u043f\u0435\u0448\u043d\u044b\u0439 honeypot login \u0438\u043c\u0435\u044e\u0442 \u0440\u0430\u0437\u043d\u044b\u0439 \u0441\u043c\u044b\u0441\u043b. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u044f \u043d\u0435 \u0433\u043e\u0432\u043e\u0440\u044e &#171;\u043d\u0430\u0441 \u0430\u0442\u0430\u043a\u043e\u0432\u0430\u043b\u0438 N \u043c\u0438\u043b\u043b\u0438\u043e\u043d\u043e\u0432 \u0440\u0430\u0437&#187;, \u0430 &#171;\u0431\u044b\u043b\u043e \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043e N \u0441\u043e\u0431\u044b\u0442\u0438\u0439, \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0442\u0430\u043a\u0438\u0435-\u0442\u043e \u043a\u043b\u0430\u0441\u0441\u044b \u043f\u043e\u0445\u043e\u0436\u0438 \u043d\u0430 \u0442\u0430\u043a\u0438\u0435-\u0442\u043e \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0438&#187;.<\/p>\n<p>\u0412\u043e-\u0432\u0442\u043e\u0440\u044b\u0445, GeoIP &#8212; \u043f\u0440\u0438\u0431\u043b\u0438\u0437\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0441\u043b\u043e\u0439. \u041e\u043d \u043f\u043e\u043b\u0435\u0437\u0435\u043d \u0434\u043b\u044f \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0438 \u043f\u043e\u0438\u0441\u043a\u0430 \u043f\u0435\u0440\u0435\u043a\u043e\u0441\u043e\u0432, \u043d\u043e \u043d\u0435 \u0434\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0440\u0435\u0430\u043b\u044c\u043d\u0443\u044e \u0441\u0442\u0440\u0430\u043d\u0443 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430.<\/p>\n<p>\u0412-\u0442\u0440\u0435\u0442\u044c\u0438\u0445, VT \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0430 &#8212; \u044d\u0442\u043e hash-\u0440\u0435\u043f\u0443\u0442\u0430\u0446\u0438\u044f, \u0430 \u043d\u0435 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u044b\u0439 \u0440\u0435\u0432\u0435\u0440\u0441 \u0412\u041f\u041e. \u041e\u043d \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u043d\u0430 \u0432\u043e\u043f\u0440\u043e\u0441 &#171;\u0447\u0442\u043e \u043e\u0431 \u044d\u0442\u043e\u043c SHA256 \u0443\u0436\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e&#187;, \u043d\u043e \u043d\u0435 \u0437\u0430\u043c\u0435\u043d\u044f\u0435\u0442 \u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0438 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0430\u043d\u0430\u043b\u0438\u0437.<\/p>\n<h3>\u041a\u043b\u044e\u0447\u0435\u0432\u044b\u0435 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0438\u043b\u0438 TLDR \u0432\u044b\u0436\u0438\u043c\u043a\u0430<\/h3>\n<p>\u041f\u043e\u0447\u0435\u043c\u0443 \u043d\u0435 T-Pot: \u044d\u0442\u043e \u0437\u0440\u0435\u043b\u0430\u044f \u0433\u043e\u0442\u043e\u0432\u0430\u044f honeypot-\u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 \u0441 \u0431\u043e\u043b\u044c\u0448\u0438\u043c \u043d\u0430\u0431\u043e\u0440\u043e\u043c \u0441\u0435\u043d\u0441\u043e\u0440\u043e\u0432 \u0438 \u0443\u0436\u0435 \u0441\u043e\u0431\u0440\u0430\u043d\u043d\u043e\u0439 \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u043e\u0439. \u041c\u043e\u0439 \u043f\u0440\u043e\u0435\u043a\u0442 \u043d\u0435 \u043f\u044b\u0442\u0430\u0435\u0442\u0441\u044f \u0431\u044b\u0442\u044c &#171;\u043c\u0430\u043b\u0435\u043d\u044c\u043a\u0438\u043c T-Pot&#187;. \u0415\u0433\u043e \u0437\u0430\u0434\u0430\u0447\u0430 &#8212; \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c, \u043d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0434\u0430\u043b\u0435\u043a\u043e \u043c\u043e\u0436\u043d\u043e \u0443\u0435\u0445\u0430\u0442\u044c \u043d\u0430 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u043d\u043e\u043c VPS, \u0435\u0441\u043b\u0438 \u0432\u044b\u043d\u0435\u0441\u0442\u0438 \u0442\u044f\u0436\u0435\u043b\u0443\u044e \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0443 \u043d\u0430 \u0445\u043e\u0441\u0442 \u0438 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0442\u044c \u0441\u0435\u043d\u0441\u043e\u0440\u044b, \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u044f RAM, swap, \u043a\u043e\u043d\u0444\u043b\u0438\u043a\u0442\u044b \u043f\u043e\u0440\u0442\u043e\u0432 \u0438 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u043e \u0434\u0430\u043d\u043d\u044b\u0445.<\/p>\n<p>\u041f\u043b\u044e\u0441 \u0442\u0430\u043a\u043e\u0433\u043e \u043f\u043e\u0434\u0445\u043e\u0434\u0430 &#8212; \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c\u043e\u0441\u0442\u044c. \u042f \u0432\u0438\u0436\u0443, \u043a\u0430\u043a\u043e\u0439 \u0441\u0435\u043d\u0441\u043e\u0440 \u0434\u0430\u0435\u0442 \u043a\u0430\u043a\u0443\u044e \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0443, \u043a\u0430\u043a\u0438\u0435 \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0448\u0443\u043c\u043e\u043c, \u043a\u0430\u043a\u0438\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0441\u0442\u043e\u0438\u0442 \u043d\u0435\u0441\u0442\u0438 \u0432 \u0441\u0442\u0430\u0442\u044c\u044e, \u0430 \u043a\u0430\u043a\u0438\u0435 \u043b\u0443\u0447\u0448\u0435 \u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0432 \u0441\u043b\u043e\u0435 \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0438. \u041c\u0438\u043d\u0443\u0441 &#8212; \u0431\u043e\u043b\u044c\u0448\u0435 \u0440\u0443\u0447\u043d\u043e\u0439 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0438\u0438: \u043d\u0443\u0436\u043d\u043e \u0441\u0430\u043c\u043e\u043c\u0443 \u0441\u0442\u0440\u043e\u0438\u0442\u044c \u043f\u0430\u0439\u043f\u043b\u0430\u0439\u043d, \u0447\u0438\u043d\u0438\u0442\u044c \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438, \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435, GeoIP-\u043f\u0440\u0438\u0432\u044f\u0437\u043a\u0443, VT, Kibana.<\/p>\n<p>\u041f\u043e \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0430\u043c \u0440\u0430\u0431\u043e\u0442\u044b \u043c\u043e\u0436\u043d\u043e \u043e\u0442\u0440\u0430\u043f\u043e\u0440\u0442\u043e\u0432\u0430\u0442\u044c:<\/p>\n<ul>\n<li>\n<p>\u043f\u043e\u0434\u043d\u044f\u0442 \u043c\u0443\u043b\u044c\u0442\u0438\u0441\u0435\u043d\u0441\u043e\u0440\u043d\u044b\u0439 VPS-\u043a\u043e\u043d\u0442\u0443\u0440: SSH, \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u0412\u041f\u041e, Redis, ICS, \u0432\u0435\u0431-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0430, NSM;<\/p>\n<\/li>\n<li>\n<p>\u0441\u043e\u0431\u0440\u0430\u043d \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u043d\u0442\u0443\u0440 \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0438 \u0441 HTML-\u0434\u0430\u0448\u0431\u043e\u0440\u0434\u043e\u043c, Elasticsearch\/Kibana;<\/p>\n<\/li>\n<li>\n<p>\u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u0439 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u043f\u0435\u0440\u0432\u0438\u0447\u043d\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0412\u041f\u041e: \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043a\u0430\u0440\u0430\u043d\u0442\u0438\u043d + SHA256 VT \u0441\u043f\u0440\u0430\u0432\u043a\u0430;<\/p>\n<\/li>\n<li>\n<p>\u043d\u0430\u043a\u043e\u043f\u043b\u0435\u043d\u043e 172 \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u044b\u0445 SHA256, 163 \u0438\u0437 \u043d\u0438\u0445 \u0438\u043c\u0435\u044e\u0442 \u0434\u0435\u0442\u0435\u043a\u0442\u044b \u0432 VT;<\/p>\n<\/li>\n<li>\n<p>\u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d \u0443\u0441\u0442\u043e\u0439\u0447\u0438\u0432\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u0435\u0441 \u0441\u043a\u0430\u043d\u0435\u0440\u043e\u0432 \u043a MSSQL\/1433, SSH\/22, SIP, SMB\/DCERPC \u0438 Redis;<\/p>\n<\/li>\n<li>\n<p>\u043f\u043e\u043b\u0443\u0447\u0435\u043d\u044b \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u043d\u044b\u0435 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0438 \u0432 Cowrie, \u0432\u043a\u043b\u044e\u0447\u0430\u044f SSH bot-loop, \u0440\u0430\u0437\u0432\u0435\u0434\u043a\u0443 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0438 \u043f\u043e\u043f\u044b\u0442\u043a\u0438 \u0440\u0430\u0431\u043e\u0442\u044b \u0441 SSH-\u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0435\u043c;<\/p>\n<\/li>\n<li>\n<p>Suricata \u0434\u0430\u043b\u0430 \u0448\u0438\u0440\u043e\u043a\u0438\u0439 NSM-\u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442; \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u0430\u044f \u043d\u043e\u0440\u043c\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0440\u0430\u0441\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0435\u0442 \u0448\u0443\u043c \u043f\u043e\u00a0event_family,\u00a0payload_pattern,\u00a0network_context\u00a0\u0438\u00a0attack_detail;<\/p>\n<\/li>\n<li>\n<p>\u043a\u043e\u0440\u043f\u0443\u0441 \u0412\u041f\u041e \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043f\u0440\u0435\u0436\u0434\u0435 \u0432\u0441\u0435\u0433\u043e \u043d\u0430 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e-\u0441\u0430\u043c\u043e\u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0449\u0443\u044e\u0441\u044f \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u0432\u043e\u043a\u0440\u0443\u0433 SMB\/MSSQL\/WannaCry-like \u043e\u0431\u0440\u0430\u0437\u0446\u043e\u0432, \u0430 \u043d\u0435 \u043d\u0430 \u0434\u043e\u043a\u0430\u0437\u0443\u0435\u043c\u0443\u044e targeted-\u0433\u0440\u0443\u043f\u043f\u0443.<\/p>\n<\/li>\n<\/ul>\n<p>\u0413\u043b\u0430\u0432\u043d\u044b\u0439 \u0432\u044b\u0432\u043e\u0434: \u0434\u0430\u0436\u0435 \u0434\u0435\u0448\u0435\u0432\u044b\u0439 VPS, \u0435\u0441\u043b\u0438 \u0440\u0430\u0437\u0432\u0435\u0440\u043d\u0443\u0442\u044c \u0435\u0433\u043e \u043a\u0430\u043a \u0430\u043a\u043a\u0443\u0440\u0430\u0442\u043d\u044b\u0439 \u043d\u0430\u0431\u043e\u0440 \u0441\u0435\u043d\u0441\u043e\u0440\u043e\u0432 \u0438 \u0432\u044b\u043d\u0435\u0441\u0442\u0438 \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0436\u0443, \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f \u0432 \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u0439 \u043d\u0430\u0431\u043b\u044e\u0434\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0443\u0437\u0435\u043b. \u0421\u0430\u043c\u043e\u0435 \u0446\u0435\u043d\u043d\u043e\u0435 \u0437\u0434\u0435\u0441\u044c \u043d\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043b\u043e\u0433\u043e\u0432, \u0430 \u0441\u0432\u044f\u0437\u043a\u0430: \u0448\u0438\u0440\u043e\u043a\u0430\u044f \u043f\u043e\u0432\u0435\u0440\u0445\u043d\u043e\u0441\u0442\u044c, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u0439 \u0441\u0431\u043e\u0440 \u043e\u0431\u0440\u0430\u0437\u0446\u043e\u0432, \u043d\u043e\u0440\u043c\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f, \u043e\u0431\u043e\u0433\u0430\u0449\u0435\u043d\u0438\u0435 \u0438 \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f &#171;\u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0430 \u0433\u0440\u0430\u0444\u0438\u043a\u043e\u0432&#187;, \u043d\u043e \u0438 \u0434\u043b\u044f \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0438\u044f \u0432\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u043c\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043e\u0442\u0447\u0435\u0442\u0430.<\/p>\n<h3>P. S.<\/h3>\n<p>\u0411\u043e\u043b\u044c\u0448\u043e\u0435 \u0441\u043f\u0430\u0441\u0438\u0431\u043e, \u0434\u043e\u0447\u0438\u0442\u0430\u0432\u0448\u0438\u043c \u0434\u043e \u043a\u043e\u043d\u0446\u0430! \u042f \u043d\u0430\u0434\u0435\u044e\u0441\u044c, \u0447\u0442\u043e \u0432\u044b \u043d\u0435 \u043e\u0441\u0442\u0430\u043b\u0438\u0441\u044c \u0440\u0430\u0437\u043e\u0447\u0430\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c\u0438 \u0438 \u043d\u0435 \u0436\u0430\u043b\u0435\u0435\u0442\u0435 \u043e \u043f\u043e\u0442\u0440\u0430\u0447\u0435\u043d\u043d\u043e\u043c \u0432\u0440\u0435\u043c\u0435\u043d\u0438. \u0415\u0441\u043b\u0438 \u0443 \u0432\u0430\u0441 \u0432\u0434\u0440\u0443\u0433 \u043f\u043e\u044f\u0432\u0438\u043b\u043e\u0441\u044c \u0436\u0435\u043b\u0430\u043d\u0438\u0435 \u0440\u0430\u0437\u0432\u0435\u0440\u043d\u0443\u0442\u044c \u0435\u043d\u0442\u043e\u0433\u043e \u0424\u0440\u0430\u043d\u043a\u0435\u043d\u0448\u0442\u0435\u0439\u043d\u0430 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e, \u0442\u043e \u044f \u0441 \u0443\u0434\u043e\u0432\u043e\u043b\u044c\u0441\u0442\u0432\u0438\u0435\u043c \u0434\u0430\u043c \u0432\u0430\u043c \u0433\u0438\u0442\u0432\u0435\u0440\u0441, \u043d\u0430\u043f\u043e\u043b\u043d\u0435\u043d\u043d\u044b\u0439 \u043d\u0435\u0439\u0440\u043e\u0441\u043b\u043e\u043f\u043e\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0437\u0430 \u0440\u0443\u0447\u043a\u0443 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u0442 \u0432\u0430\u0441 \u043e\u0442 \u0410 \u0434\u043e \u042f \u043f\u0440\u0438 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438 \u0441\u0432\u043e\u0435\u0433\u043e \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u0445\u0430\u043d\u0438\u043f\u043e\u0442\u0438\u043a\u0430!<\/p>\n<\/div>\n<p>\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/1048382\/\">https:\/\/habr.com\/ru\/articles\/1048382\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u041f\u0430\u0440\u0443 \u043d\u0435\u0434\u0435\u043b\u044c \u043d\u0430\u0437\u0430\u0434 \u043d\u0430 \u043d\u0435\u043e\u0431\u044a\u044f\u0442\u043d\u044b\u0445 \u043f\u0440\u043e\u0441\u0442\u043e\u0440\u0430\u0445 \u043d\u043e\u0432\u043e\u0441\u0442\u043d\u043e\u0439 \u043b\u0435\u043d\u0442\u044b \u0432\u0441\u043f\u043b\u044b\u043b \u0432\u043e\u0442 \u044d\u0442\u043e\u0442 \u0440\u043e\u043b\u0438\u043a (https:\/\/www.youtube.com\/watch?v=T2mHPGbRPgA), \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043e\u0446\u0435\u043d\u043a\u0430 \u0441\u043e\u0431\u044b\u0442\u0438\u0439 \u043d\u0430 honeypot T-Pot. \u041c\u043e\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u0437\u0430\u0445\u0432\u0430\u0442\u0438\u043b\u0438: \u043a\u0440\u0430\u0441\u0438\u0432\u0430\u044f \u0438\u043d\u0444\u043e\u0433\u0440\u0430\u0444\u0438\u043a\u0430, \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043e\u0442\u0447\u0435\u0442\u044b \u0438 \u0433\u043b\u0443\u0431\u0438\u043d\u0430 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0434\u0430\u043d\u043d\u044b\u0445, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0437\u0430\u0431\u043e\u0442\u043b\u0438\u0432\u043e \u0431\u044b\u043b\u0438 \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u0430\u0432\u0442\u043e\u0440\u043e\u043c.  \u0412 \u0435\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0438 \u043e\u0442\u0440\u0430\u0436\u0435\u043d\u0430 \u043e\u0446\u0435\u043d\u043a\u0430 \u043a\u0438\u0431\u0435\u0440\u043f\u0440\u043e\u0442\u0438\u0432\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u044f \u0432\u043e \u0432\u0440\u0435\u043c\u044f \u043d\u0435\u0434\u0430\u0432\u043d\u0435\u0433\u043e \u043a\u043e\u043d\u0444\u043b\u0438\u043a\u0442\u0430 \u0432 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e\u043c \u043f\u0440\u043e\u043b\u0438\u0432\u0435 \u0438 \u044f \u0438\u0441\u043f\u044b\u0442\u0430\u043b \u0436\u0433\u0443\u0447\u0435\u0435 \u0436\u0435\u043b\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 \u0440\u044b\u043d\u043a\u0430 \u043c\u0430\u0441\u0441\u043a\u0430\u043d\u0430, \u043d\u043e \u0441 \u0432\u0430\u0436\u043d\u043e\u0439 \u043e\u0433\u043e\u0432\u043e\u0440\u043a\u043e\u0439 &#8212; \u0441\u0442\u0440\u0430\u043d\u0430-\u0445\u043e\u0441\u0442\u0435\u0440 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u043e\u043b\u0436\u043d\u0430 \u0431\u044b\u0442\u044c \u0420\u043e\u0441\u0441\u0438\u044f.\u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e MVP \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u043c \u044f \u0441\u043d\u043e\u0432\u0430 \u0440\u0435\u0448\u0438\u043b \u0432\u0437\u044f\u0442\u044c Rust \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435, \u043d\u043e \u0431\u044b\u0441\u0442\u0440\u043e \u0443\u0448\u0435\u043b \u043e\u0442 \u044d\u0442\u043e\u0433\u043e \u0432\u0435\u043a\u0442\u043e\u0440\u0430, \u0442\u0430\u043a \u043a\u0430\u043a \u0438\u0434\u0435\u044f \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u044b\u0432\u0430\u043d\u0438\u044f \u0443\u0436\u0435 \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u043e\u0433\u043e \u0437\u043e\u043e\u043f\u0430\u0440\u043a\u0430 \u0445\u0430\u043d\u0438\u043f\u043e\u0442\u043e\u0432 \u0440\u0430\u0437\u043d\u043e\u0439 \u0441\u0442\u0435\u043f\u0435\u043d\u0438 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0441\u0438\u043b\u0430\u043c\u0438 \u043c\u043e\u0435\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0433\u043e \u043e\u043a\u043d\u0430 \u043c\u0435\u043d\u044f \u043d\u0435 \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u043b\u0430 \u043e\u0442 \u0441\u043b\u043e\u0432\u0430 \u0441\u043e\u0432\u0441\u0435\u043c.  \u0415\u0441\u043b\u0438 \u043a\u0440\u0430\u0442\u043a\u043e, \u0442\u043e \u0446\u0438\u043a\u043b \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a:Rust security-\u043d\u0430\u0431\u043b\u044e\u0434\u0430\u0442\u0435\u043b\u044c, \u0441\u043e\u0431\u0438\u0440\u0430\u044e\u0449\u0438\u0439 \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0438 \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u044e\u0449\u0438\u0439 \u0438\u0445 \u0432 \u0434\u0430\u0448\u0431\u043e\u0440\u0434\u0435 \u0432 \u0432\u0438\u0434\u0435 \u043d\u0435\u0441\u043a\u0443\u0447\u043d\u044b\u0445 \u0433\u0440\u0430\u0444\u0438\u043a\u043e\u0432.\u041e\u0442\u043a\u0430\u0437 \u043e\u0442 \u044d\u0442\u043e\u0439 \u0438\u0434\u0435\u0438 \u0432 \u043f\u043e\u043b\u044c\u0437\u0443 \u043a\u043e\u043c\u0431\u0438\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u043d\u0430\u0431\u043e\u0440\u0430 \u043b\u043e\u0432\u0443\u0448\u0435\u043a-\u0441\u0435\u043d\u0441\u043e\u0440\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0435 \u0441\u043b\u043e\u0436\u0430\u0442 \u043c\u0430\u043b\u044e\u0441\u0435\u043d\u044c\u043a\u0443\u044e VPS \u043f\u0440\u0438 \u0435\u0434\u0438\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u043c \u0437\u0430\u043f\u0443\u0441\u043a\u0435. \u041f\u043e\u044d\u0442\u0430\u043f\u043d\u0430\u044f \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u0441\u0435\u043d\u0441\u043e\u0440\u043e\u0432 \u043d\u0430 VPS \u0441 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u043e\u0439 \u043e\u0441\u0442\u0430\u0432\u0448\u0438\u0445\u0441\u044f \u043c\u043e\u0449\u043d\u043e\u0441\u0442\u0435\u0439 \u0441\u043f\u0443\u0441\u0442\u044f \u0441\u0443\u0442\u043a\u0438 \u0440\u0430\u0431\u043e\u0442\u044b. \u0420\u0430\u0437\u0432\u0438\u0442\u0438\u0435 \u043a\u0440\u0430\u0441\u043e\u0447\u043d\u043e\u0433\u043e \u0434\u0430\u0448\u0431\u043e\u0440\u0434\u0430. \u0422\u0443\u0442 \u043c\u043e\u0436\u043d\u043e \u0431\u0435\u0441\u043a\u043e\u043d\u0435\u0447\u043d\u043e \u0440\u0430\u0437\u043c\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u0442\u0435\u043f\u043b\u043e\u0435 \u043f\u043e \u043c\u044f\u0433\u043a\u043e\u043c\u0443, \u043d\u043e \u0441\u0443\u0442\u044c \u043f\u0440\u043e\u0441\u0442\u0430\u044f &#8212; \u0441\u043e\u0437\u0434\u0430\u043d \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0434\u0430\u0448\u0431\u043e\u0440\u0434 \u0438 \u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e \u0441 \u043d\u0438\u043c \u043f\u043e\u0434\u043d\u044f\u0442\u0430 \u043a\u0438\u0431\u0430\u043d\u0430 \u0441 \u044d\u043b\u0430\u0441\u0442\u0438\u043a\u043e\u043c. \u041e\u0447\u0435\u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u0432\u0442\u043e\u0440\u043e\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0438 \u043d\u0430\u0433\u043b\u044f\u0434\u043d\u0435\u0435, \u0438 \u043f\u0440\u043e\u0449\u0435 \u0432 \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u0438, \u0438 \u0443\u0434\u043e\u0431\u043d\u0435\u0435 \u0432 \u0432\u043e\u043f\u0440\u043e\u0441\u0430\u0445 \u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f. \u041e\u0434\u0438\u043d \u0438\u0437 \u0434\u0430\u0448\u0431\u043e\u0440\u0434\u043e\u0432 \u043a\u0438\u0431\u0430\u043d\u044b.\u041e \u0447\u0435\u043c \u043f\u043e\u0439\u0434\u0435\u0442 \u0440\u0435\u0447\u044c?\u041f\u043e\u0447\u0435\u043c\u0443 \u043d\u0435 T-pot? \u041a\u0430\u043a \u0433\u043e\u0432\u043e\u0440\u0438\u043b\u043e\u0441\u044c \u0440\u0430\u043d\u0435\u0435 &#8212; \u0433\u043e\u0442\u043e\u0432\u044b\u0439 \u0438 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u043f\u0440\u043e\u0434\u0443\u043a\u0442 \u0445\u043e\u0440\u043e\u0448 \u0432\u043e \u0432\u0441\u0435\u043c, \u043d\u043e \u0443 \u043d\u0435\u0433\u043e \u0435\u0441\u0442\u044c \u0438\u0437\u044a\u044f\u043d &#8212; \u043e\u043d \u043d\u0435 \u0440\u0430\u0441\u0441\u0447\u0438\u0442\u0430\u043d \u043d\u0430 \u0436\u0430\u0434\u043d\u044b\u0445 \u0434\u043e \u0433\u0440\u043e\u0448\u0435\u0439 \u043b\u044e\u0434\u0435\u0439. \u0415\u0433\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u0435\u0432\u043e\u0441\u0445\u043e\u0434\u044f\u0442 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0441\u0430\u043c\u043e\u0433\u043e \u0434\u0435\u0448\u0435\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0430\u043a\u0430 \u0443 RuVDS, \u0430 \u0437\u043d\u0430\u0447\u0438\u0442 \u043c\u043d\u0435 \u043e\u043d \u043d\u0435 \u043f\u043e\u0434\u0445\u043e\u0434\u0438\u0442.\u0418\u0442\u0430\u043a, \u043f\u0435\u0440\u0432\u044b\u0439 \u044d\u0442\u0430\u043f \u043f\u043e\u043a\u0443\u043f\u043a\u0430 VPS:RuVds. \u0426\u0435\u043d\u0430 \u0443\u0434\u043e\u0432\u043e\u043b\u044c\u0441\u0432\u0442\u0438\u044f  ~ 1700 \u0420\u0443\u0431\u043b\u0435\u0439.\u0412\u0442\u043e\u0440\u043e\u0439 \u044d\u0442\u0430\u043f &#8212; \u0440\u0430\u0441\u043a\u0430\u0442\u043a\u0430 \u0441\u0435\u043d\u0441\u043e\u0440\u043e\u0432:\u041e\u0442\u0441\u044e\u0434\u0430 \u0438 \u0434\u0430\u043b\u0435\u0435 \u043d\u0443\u0436\u043d\u043e \u0434\u0435\u0440\u0436\u0430\u0442\u044c \u0432 \u0433\u043e\u043b\u043e\u0432\u0435, \u0447\u0442\u043e \u0432\u0441\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043b\u0438\u0441\u044c Codex Gpt-5.5 \u043f\u043e\u0434 \u043c\u043e\u0438\u043c \u0447\u0443\u0442\u043a\u0438\u043c \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u043c. \u041f\u0435\u0440\u0432\u044b\u043c \u043d\u0430 \u0431\u043e\u0440\u0442 \u043f\u043e\u0434\u043d\u044f\u043b\u0441\u044f Cowrie. \u042d\u0442\u043e\u0442 \u043c\u0443\u0436\u0447\u0438\u043d\u0441\u043a\u0438\u0439 \u0441\u0435\u043d\u0441\u044e\u043d\u044f\u0440\u0438\u043a \u0441\u0440\u0430\u0437\u0443 \u0436\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u0441\u0435\u0431\u0435 22 \u043f\u043e\u0440\u0442, \u0430 \u0441\u0432\u043e\u0439 \u0430\u0434\u043c\u0438\u043d\u0441\u043a\u0438\u0439 \u044f \u043f\u0435\u0440\u0435\u043d\u0435\u0441 \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0439 management-\u0441\u0435\u0433\u043c\u0435\u043d\u0442, \u0438\u0431\u043e \u0433\u043b\u0443\u043f\u0435\u0435 \u0438\u0434\u0435\u0438 \u0447\u0435\u043c \u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u0443\u044e \u043b\u0438\u043d\u0438\u044e \u0441\u0432\u044f\u0437\u0438 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0432 \u043a\u043e\u043d\u0442\u0443\u0440\u0435 \u0441\u0435\u043d\u0441\u043e\u0440\u0430 \u0434\u043b\u044f \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u0434\u0443\u043c\u0430\u0442\u044c \u0441\u043b\u043e\u0436\u043d\u043e. \u00a0\u042d\u0442\u043e \u0441\u0440\u0430\u0437\u0443 \u0434\u0430\u043b\u043e \u043f\u043e\u0442\u043e\u043a \u043b\u043e\u0433\u0438\u043d\u043e\u0432, fingerprint-\u043e\u0432 \u0438 \u043f\u043e\u043f\u044b\u0442\u043e\u043a \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0446\u0435\u043f\u043e\u0447\u043a\u0443 \u0437\u0430\u043a\u0440\u0435\u043f\u043b\u0435\u043d\u0438\u044f, \u043d\u043e \u043e\u0447\u0435\u0432\u0438\u0434\u043d\u043e \u0434\u0430\u043b\u044c\u0448\u0435 \u0441\u0435\u043d\u0441\u043e\u0440\u0430 \u044d\u0442\u0438 \u043f\u043e\u043f\u044b\u0442\u043a\u0438 \u043d\u0435 \u0432\u044b\u0445\u043e\u0434\u0438\u043b\u0438, \u0432 \u0441\u0432\u044f\u0437\u0438 \u0441 \u0447\u0435\u043c \u0432\u0440\u0435\u043c\u044f \u043f\u0440\u0435\u0431\u044b\u0432\u0430\u043d\u0438\u044f \u043d\u0430 22-\u043e\u043c \u0441\u0432\u043e\u0434\u0438\u043b\u043e\u0441\u044c \u0443 \u0431\u043e\u0442\u043e\u0432 \u043a \u043c\u0438\u043d\u0438\u043c\u0443\u043c\u0443.  \u0417\u0430\u0442\u0435\u043c  \u043d\u0430 \u0431\u043e\u0440\u0442\u0443 \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c Dionaea. \u0412\u043a\u043b\u0430\u0434 \u044d\u0442\u043e\u0433\u043e \u0433\u0438\u0433\u0430\u043d\u0442\u0430 \u043d\u0435\u043e\u0446\u0435\u043d\u0438\u043c: \u043f\u0440\u043e\u0444\u0438\u043b\u044c \u0445\u0430\u043d\u0438\u043f\u043e\u0442\u0430 \u0440\u0430\u0441\u0448\u0438\u0440\u0438\u043b\u0441\u044f \u043d\u0430 SMB, MSSQL, SIP \u0438, \u0433\u043b\u0430\u0432\u043d\u043e\u0435, \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043e\u0431\u0440\u0430\u0437\u0446\u044b \u0412\u041f\u041e, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043d\u0435 \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u043b\u0438\u0441\u044c \u0441\u043a\u0430\u043d\u0435\u0440\u0430\u043c\u0438.  \u0422\u0443\u0442 \u0447\u0443\u0442\u044c-\u0447\u0443\u0442\u044c \u043f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u043d\u0430\u043f\u0440\u044f\u0447\u044c\u0441\u044f \u0438 \u043e\u0431\u044a\u044f\u0441\u043d\u0438\u0442\u044c Codex-\u0443 \u0434\u0435\u0442\u0430\u043b\u044c\u043d\u044b\u0439 \u0440\u0430\u0431\u043e\u0447\u0438\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u043f\u043e \u0442\u0440\u0430\u043d\u0441\u043f\u043e\u0440\u0442\u0438\u0440\u043e\u0432\u043a\u0435 \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u043d\u044b\u0445 \u043e\u0431\u0440\u0430\u0437\u0446\u043e\u0432 \u0432 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u043a\u0430\u0440\u0430\u043d\u0442\u0438\u043d \u043d\u0430 \u0445\u043e\u0441\u0442\u0435 (\u0434\u0430, \u043a\u0430\u043a \u0432 \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u043a\u0435, \u043a\u0443\u0440\u0438\u0442\u044c \u0442\u0430\u043a \u0434\u043e \u0444\u0438\u043b\u044c\u0442\u0440\u0430, \u0437\u0430\u0440\u0430\u0436\u0430\u0442\u044c\u0441\u044f \u0442\u0430\u043a \u0434\u043e BSOD-\u0430).\u0417\u0430\u0442\u0435\u043c \u044f \u0434\u043e\u0431\u0430\u0432\u0438\u043b Redis, Conpot \u0434\u043b\u044f ICS-\u043f\u043e\u0432\u0435\u0440\u0445\u043d\u043e\u0441\u0442\u0438 (\u0431\u044b\u043b\u0430 \u0442\u0435\u043e\u0440\u0438\u044f, \u0447\u0442\u043e \u043f\u0440\u043e\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0430\u044f \u043f\u043e\u0432\u0435\u0440\u0445\u043d\u043e\u0441\u0442\u044c \u0430\u0442\u0430\u043a\u0443\u0435\u0442\u0441\u044f \u0447\u0430\u0449\u0435), \u0432\u0435\u0431-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0443 \u0441 \u0441\u0438\u043d\u0442\u0435\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043b\u0435\u0433\u0435\u043d\u0434\u043e\u0439 \u0438 Suricata \u043a\u0430\u043a NSM-\u0441\u043b\u043e\u0439.\u041f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u043b\u0441\u044f \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0441\u043b\u043e\u0439, \u0437\u0430\u0432\u0435\u0434\u043e\u043c\u043e \u0432\u044b\u043d\u0435\u0441\u0435\u043d\u043d\u044b\u0439 \u043d\u0430 \u0445\u043e\u0441\u0442. \u041f\u0440\u043e\u0441\u0442\u043e\u0433\u043e HTML-\u0434\u0430\u0448\u0431\u043e\u0440\u0434\u0430 \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0445\u0432\u0430\u0442\u0430\u043b\u043e, \u043d\u043e \u043e\u043d \u0431\u044b\u0441\u0442\u0440\u043e \u0441\u0442\u0430\u043b \u0441\u043b\u0438\u0448\u043a\u043e\u043c \u0434\u043b\u0438\u043d\u043d\u044b\u043c \u0438 \u043d\u0435\u0447\u0438\u0442\u0430\u0435\u043c\u044b\u043c. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u044f\u0432\u0438\u043b\u0441\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 Elasticsearch\/Kibana \u0438 \u0433\u0440\u0430\u0444\u0438\u043a\u0438 \u043f\u043e \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430\u043c \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f. HTML-dashboard \u043e\u0441\u0442\u0430\u043b\u0441\u044f \u043a\u0430\u043a \u0431\u044b\u0441\u0442\u0440\u044b\u0439 \u0447\u0438\u0442\u0430\u0431\u0435\u043b\u044c\u043d\u044b\u0439 \u043e\u0442\u0447\u0435\u0442, Kibana &#8212; \u043a\u0430\u043a \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430.\u0412\u043e\u0442 \u0443\u0436\u0435 \u0441\u043e\u0431\u0441\u0432\u0442\u0435\u043d\u043d\u044b\u0439 \u0434\u0430\u0448\u0431\u043e\u0440\u0434. \u0414\u0435\u0448\u0435\u0432\u043e \u0438 \u0441\u0435\u0440\u0434\u0438\u0442\u043e!\u0410\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430 \u0438 \u0447\u0442\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c \u0441\u043e\u0431\u0440\u0430\u0442\u044cVPS: Cowrie, Dionaea, Redis honeypot, Conpot, Suricata, \u0432\u0435\u0431-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0430.\u041e \u0442\u0430\u043a\u043e\u0439 \u0432\u0435\u0431-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0435 \u0438\u0434\u0435\u0442 \u0440\u0435\u0447\u044c. \u0421\u043e\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u0437\u0430 \u043c\u0438\u043d\u0443\u0442\u0443 Codex-\u043e\u043c.\u0425\u043e\u0441\u0442: pull-\u043f\u0430\u0439\u043f\u043b\u0430\u0439\u043d, \u043d\u043e\u0440\u043c\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f, GeoIP\/ASN, VT \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043f\u043e \u0445\u044d\u0448\u0430\u043c \u0438 \u043a\u0430\u0440\u0430\u043d\u0442\u0438\u043d \u0434\u043b\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 (\u043c\u044b \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u0438 \u0442\u0435\u043c \u0431\u043e\u043b\u0435\u0435 \u043d\u0435 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c \u0432\u043e\u0432\u043d\u0435) \u0432 Ghidra \u043f\u043e MCP, HTML-\u0434\u0430\u0448\u0431\u043e\u0440\u0434, Elasticsearch\/Kibana.\u0422\u0430\u043a\u043e\u0439 \u043f\u043e\u0434\u0445\u043e\u0434 \u0440\u0435\u0448\u0430\u0435\u0442 \u0434\u0432\u0435 \u0437\u0430\u0434\u0430\u0447\u0438. \u0412\u043e-\u043f\u0435\u0440\u0432\u044b\u0445, VPS  \u043d\u0435 \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f \u0432 \u043f\u0440\u043e\u0436\u043e\u0440\u043b\u0438\u0432\u044b\u0439 T-Pot-\u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0439 \u043a\u043e\u043c\u0431\u0430\u0439\u043d. \u0412\u043e-\u0432\u0442\u043e\u0440\u044b\u0445, \u043a\u043e\u0433\u0434\u0430 \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0430 \u0442\u043e\u0440\u043c\u043e\u0437\u0438\u0442, \u043f\u0430\u0434\u0430\u0435\u0442 Kibana \u043d\u0430 \u0445\u043e\u0441\u0442\u0435 \u0438 \u043a\u043e\u043f\u044f\u0442\u0441\u044f \u043b\u043e\u0433\u0438 &#8212;  \u044d\u0442\u043e \u043d\u0435 \u0432\u043b\u0438\u044f\u0435\u0442 \u043d\u0430 \u0441\u0435\u043d\u0441\u043e\u0440\u044b, VPS \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u0442 \u0441\u043e\u0431\u0438\u0440\u0430\u0442\u044c \u0441\u043e\u0431\u044b\u0442\u0438\u044f.\u041d\u0430 \u043c\u043e\u043c\u0435\u043d\u0442 \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u0430\u044f \u0432\u0438\u0442\u0440\u0438\u043d\u0430 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442:\u041a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0421\u043e\u0431\u044b\u0442\u0438\u044f \/ \u043e\u0431\u044a\u0435\u043a\u0442\u044bSuricata4 018 280Dionaea1 426 846Cowrie429 086Redis honeypot1 045Conpot201web-lure9Artifacts315\u0412 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c Elasticsearch \u0441\u0435\u0439\u0447\u0430\u0441:\u0418\u043d\u0434\u0435\u043a\u0441\u0414\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432honeynet-events-local4 453 773honeynet-samples-local172honeynet-summary-local67honeynet-artifacts-local315\u0421\u0440\u0430\u0437\u0443 \u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u0441\u0430\u043c\u0430\u044f \u0431\u043e\u043b\u044c\u0448\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u043f\u043e\u0442\u043e\u043a\u0430 &#8212; Suricata. \u041e\u0447\u0435\u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u043d\u0435 \u0432\u0441\u0435 4 \u043c\u043b\u043d \u0441\u043e\u0431\u044b\u0442\u0438\u0439 \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u043e \u0432\u0430\u0436\u043d\u044b \u0434\u043b\u044f \u043d\u0430\u0441, \u0442\u0430\u043a \u043a\u0430\u043a  \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u0430\u044f \u0447\u0430\u0441\u0442\u044c NSM-\u0434\u0430\u043d\u043d\u044b\u0445 &#8212; \u044d\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u0442\u043e\u043a \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439, &#171;\u0442\u0440\u0430\u043d\u0441\u043f\u043e\u0440\u0442\u043d\u044b\u0445 \u0430\u043d\u043e\u043c\u0430\u043b\u0438\u0439&#187; \u0438 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u044b\u0445 \u0441\u043e\u0431\u044b\u0442\u0438\u0439. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0435 \u044f \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e \u0440\u0430\u0437\u0434\u0435\u043b\u0438\u043b &#171;\u0442\u0440\u0430\u043d\u0441\u043f\u043e\u0440\u0442\u043d\u044b\u0439 \u0448\u0443\u043c&#187; \u0438 &#171;\u0437\u043d\u0430\u0447\u0438\u043c\u044b\u0435 alert-\u0441\u043e\u0431\u044b\u0442\u0438\u044f&#187;, \u0430 \u043d\u0430 \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u043c \u043f\u0440\u043e\u0445\u043e\u0434\u0435 \u0434\u043e\u0431\u0430\u0432\u0438\u043b \u0431\u043e\u043b\u0435\u0435 \u0434\u0435\u0442\u0430\u043b\u044c\u043d\u0443\u044e \u043a\u043b\u0430\u0441\u0441\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e: event_family, payload_pattern, network_context\u00a0\u0438\u00a0attack_detail.\u0427\u0442\u043e \u0447\u0430\u0449\u0435 \u0432\u0441\u0435\u0433\u043e \u0438\u0441\u043a\u0430\u043b\u0438\u0422\u0435\u043a\u0443\u0449\u0430\u044f \u0430\u0433\u0440\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u043a\u0430\u0440\u0442\u0438\u043d\u0430 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a:\u041f\u0440\u0430\u043a\u0442\u0438\u043a\u0430\u0421\u043e\u0431\u044b\u0442\u0438\u0439Suricata transport anomalies3 197 305MSSQL\/1433 burst2 673 234SIP\/SMB\/DCERPC937 331Suricata significant alerts820 882SSH credential\/session probes486 537Redis probes1 045ICS probes399web-lure route probing9\u0422\u043e\u043f \u043f\u043e\u0440\u0442\u043e\u0432: 1433\/MSSQL &#8212; 997 442 \u0441\u043e\u0431\u044b\u0442\u0438\u0439; 22\/SSH &#8212; 486 537;5060\/SIP &#8212; 116 343;445\/SMB &#8212; 43 987;3306\/MySQL &#8212; 15 081;6379\/Redis &#8212; 1 045. \u041d\u0430 \u0441\u0432\u0435\u0436\u0435\u043c \u0434\u043d\u0435\u0432\u043d\u043e\u043c \u0441\u0440\u0435\u0437\u0435 Suricata \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u043e\u043a\u0430\u0437\u0430\u043b\u0430 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u043f\u043e 5061\/SIP over TLS, 1900\/SSDP \u0438 \u0440\u044f\u0434\u0443 \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u044b\u0445 \u043f\u043e\u0440\u0442\u043e\u0432.\u041f\u043e\u0441\u043b\u0435 \u0434\u0435\u0442\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 Suricata \u0441\u0442\u0430\u043b\u043e \u043b\u0443\u0447\u0448\u0435 \u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u0432\u043d\u0443\u0442\u0440\u0438 &#171;\u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u044b\u0445&#187; \u0441\u043e\u0431\u044b\u0442\u0438\u0439 \u0441\u0438\u0434\u044f\u0442 \u0440\u0430\u0437\u043d\u044b\u0435 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440,\u00a0transport.closewait_fin_window\u00a0\u0434\u0430\u043b 758 070 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043d\u0438\u0439, \u043d\u043e \u043e\u043d\u0438 \u0440\u0430\u0441\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u043f\u043e \u0440\u0430\u0437\u043d\u044b\u043c\u00a0attack_detail: MSSQL\/1433 \u0441 \u0440\u0430\u0437\u043d\u044b\u043c\u0438 bucket&#8217;\u0430\u043c\u0438 retransmission\/packet shape, UDP\/1900 SSDP-like \u043f\u043e\u0442\u043e\u043a, DCERPC\/135, SIP\/TLS\/5061. \u042d\u0442\u043e \u043f\u043e\u043b\u0435\u0437\u043d\u0435\u0435, \u0447\u0435\u043c \u043e\u0434\u0438\u043d \u043f\u043b\u043e\u0441\u043a\u0438\u0439 \u0441\u0447\u0435\u0442\u0447\u0438\u043a \u0441\u0438\u0433\u043d\u0430\u0442\u0443\u0440, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u043e\u0442\u043b\u0438\u0447\u0430\u0442\u044c \u043f\u043e\u0442\u043e\u043a\u043e\u0432\u044b\u0439 \u0442\u0440\u0430\u043d\u0441\u043f\u043e\u0440\u0442\u043d\u044b\u0439 \u0448\u0443\u043c \u043e\u0442 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0445 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u044c\u043d\u044b\u0445 \u0432\u043e\u043b\u043d.\u041e\u0442\u0434\u0435\u043b\u044c\u043d\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0435\u043d Cowrie. \u0412 \u0441\u0443\u043c\u043c\u0435 \u043f\u043e SSH \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c 90 562 \u0443\u0441\u043f\u0435\u0448\u043d\u044b\u0445 honeypot-\u043b\u043e\u0433\u0438\u043d\u0430 \u0438 85 666 \u043a\u043e\u043c\u0430\u043d\u0434\u043d\u044b\u0445 \u0432\u0432\u043e\u0434\u043e\u0432. \u0421\u0440\u0435\u0434\u0438 \u0442\u0438\u043f\u043e\u0432\u044b\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 &#8212; \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u044b, \u043f\u043e\u043f\u044b\u0442\u043a\u0438 \u0440\u0430\u0431\u043e\u0442\u044b \u0441\u00a0.ssh, \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0440\u0430\u0437\u0432\u0435\u0434\u043a\u0438 CPU\/RAM \u0438 \u043f\u043e\u043f\u044b\u0442\u043a\u0438 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u044c \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u0434\u043b\u044f \u043b\u0430\u0442\u0435\u0440\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043f\u0435\u0440\u0435\u043c\u0435\u0449\u0435\u043d\u0438\u044f. \u041a\u0430\u043a \u043f\u043e \u043c\u043d\u0435, \u044d\u0442\u043e \u0445\u043e\u0440\u043e\u0448\u0438\u0439 \u0441\u0440\u0435\u0437 \u043c\u0430\u0441\u0441\u043e\u0432\u043e\u0439 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u0438, \u0442\u0430\u043a \u043a\u0430\u043a \u043c\u043e\u0436\u043d\u043e \u0441\u043a\u0430\u0437\u0430\u0442\u044c, \u0447\u0442\u043e \u0431\u043e\u0442\u044b \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u044e\u0442 \u043f\u0430\u0440\u043e\u043b\u044c, \u043e\u043d\u0438 \u0437\u0430\u0445\u043e\u0434\u044f\u0442 \u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u044e\u0442 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0439.\u0414\u0432\u0435 \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0431\u043e\u0442-\u043a\u0430\u043c\u043f\u0430\u043d\u0438\u0438\u041f\u0435\u0440\u0432\u0430\u044f \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u044f &#8212; SSH \u0431\u043e\u0442-\u043f\u0440\u043e\u0431\u0438\u0432 \u0432 Cowrie. \u041e\u043d\u0430 \u0445\u043e\u0440\u043e\u0448\u043e \u0432\u0438\u0434\u043d\u0430 \u043f\u043e \u043f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044e: \u043e\u0434\u0438\u043d \u0434\u043e\u043c\u0438\u043d\u0438\u0440\u0443\u044e\u0449\u0438\u0439 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a \u0434\u0430\u043b 461 452 Cowrie-\u0441\u043e\u0431\u044b\u0442\u0438\u044f, \u0430 \u0441\u0430\u043c\u0430\u044f \u0447\u0430\u0441\u0442\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430\u00a0echo -e &#171;\\\\x6F\\\\x6B&#187; (\u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e echo ok)\u00a0\u0432\u0441\u0442\u0440\u0435\u0442\u0438\u043b\u0430\u0441\u044c 57 679 \u0440\u0430\u0437. \u042d\u0442\u043e \u043f\u043e\u0445\u043e\u0436\u0435 \u043d\u0430 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 &#171;\u0436\u0438\u0432\u043e\u0439 \u043b\u0438 shell \u043f\u043e\u0441\u043b\u0435 \u043b\u043e\u0433\u0438\u043d\u0430&#187;. \u0414\u0430\u043b\u044c\u0448\u0435 \u0438\u0434\u0443\u0442\u00a0uname -s -v -n -r -m\u00a0&#8212; 23 010 \u0440\u0430\u0437, \u043f\u043e\u043f\u044b\u0442\u043a\u0438 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u0430\u0442\u044c\u00a0~\/.ssh\/authorized_keys\u00a0&#8212; 942 \u0440\u0430\u0437\u0430, \u0438 \u0440\u0430\u0437\u0432\u0435\u0434\u043a\u0430 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0447\u0435\u0440\u0435\u0437 CPU\/RAM\/uptime\/last. \u0421\u0430\u043c\u044b\u0435 \u0447\u0430\u0441\u0442\u044b\u0435 \u043f\u0430\u0440\u044b \u043b\u043e\u0433\u0438\u043d\/\u043f\u0430\u0440\u043e\u043b\u044c \u043d\u0435 \u043f\u043e\u0440\u0430\u0437\u0438\u043b\u0438 \u0432\u043e\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435:\u00a0support\/support,\u00a0admin\/admin,\u00a0root\/admin,\u00a0root\/root, \u043f\u043b\u044e\u0441 \u0441\u0442\u0440\u0430\u043d\u043d\u044b\u0435 \u043e\u0434\u043d\u043e\u0440\u0430\u0437\u043e\u0432\u044b\u0435 \u0441\u0442\u0440\u043e\u043a\u0438 \u0432\u0440\u043e\u0434\u0435\u00a0345gs5662d34.\u0412\u0442\u043e\u0440\u0430\u044f \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u044f &#8212; SMB\/MSSQL\/WannaCry-like \u043a\u043b\u0430\u0441\u0442\u0435\u0440. \u0417\u0434\u0435\u0441\u044c \u043a\u0430\u0440\u0442\u0438\u043d\u0430 \u0432\u0438\u0434\u043d\u0430 \u0441\u0440\u0430\u0437\u0443 \u0432 \u0442\u0440\u0435\u0445 \u0441\u043b\u043e\u044f\u0445. \u041d\u0430 \u0441\u0435\u0442\u0435\u0432\u043e\u043c \u0443\u0440\u043e\u0432\u043d\u0435 \u0434\u043e\u043c\u0438\u043d\u0438\u0440\u0443\u044e\u0442 1433\/MSSQL \u0438 SMB\/DCERPC; Suricata \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0441\u043e\u0442\u043d\u0438 \u0442\u044b\u0441\u044f\u0447 transport\/protocol \u0430\u043d\u043e\u043c\u0430\u043b\u0438\u0439 \u0432\u043e\u043a\u0440\u0443\u0433 1433, \u0430 Dionaea \u0444\u0438\u043a\u0441\u0438\u0440\u0443\u0435\u0442 \u0431\u0438\u043d\u0430\u0440\u043d\u044b\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438. \u0412\u041f\u041e \u043a\u043e\u0440\u043f\u0443\u0441 \u043f\u043e\u0447\u0442\u0438 \u0432\u0435\u0441\u044c \u0441\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u043a Win32 DLL \u0438 \u0442\u0435\u0433\u0430\u043c\u00a0cve-2017-0147\u00a0\/\u00a0cve-2017-0144, \u0430 VirusTotal (\u0434\u0430\u043b\u0435\u0435 VT) \u0447\u0430\u0449\u0435 \u0432\u0441\u0435\u0433\u043e \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0441\u0435\u043c\u0435\u0439\u0441\u0442\u0432\u0430\u00a0trojan.wanna\/wannacry,\u00a0trojan.wannacry\/wanna,\u00a0trojan.wanna\/cztf. \u042d\u0442\u043e, \u0440\u0430\u0437\u0443\u043c\u0435\u0435\u0442\u0441\u044f, \u043d\u0435 \u0433\u043e\u0432\u043e\u0440\u0438\u0442 \u043e\u0431 \u043e\u0434\u043d\u043e\u043c \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0435 WannaCry, \u043d\u043e \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0436\u0438\u0432\u0443\u044e \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e \u044d\u043a\u043e\u0441\u0438\u0441\u0442\u0435\u043c\u0443, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0434\u043e \u0441\u0438\u0445 \u043f\u043e\u0440 \u0438\u0449\u0435\u0442 Windows\/SMB-\u043f\u043e\u0432\u0435\u0440\u0445\u043d\u043e\u0441\u0442\u044c \u0438 \u0441\u0442\u0440\u0435\u043b\u044f\u0435\u0442 \u0441\u0442\u0430\u0440\u044b\u043c\u0438 exploit\/ransomware-like \u0431\u0438\u043d\u0430\u0440\u044f\u043c\u0438.\u041f\u0430\u0440\u0443 \u0441\u043b\u043e\u0432 \u043e \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u0430\u0445\u0421\u0430\u043c\u0430\u044f \u0432\u043a\u0443\u0441\u043d\u044f\u0442\u0438\u043d\u0430 \u043b\u0438\u0447\u043d\u043e \u0434\u043b\u044f \u043c\u0435\u043d\u044f &#8212; \u044d\u0442\u043e \u0430\u043d\u0430\u043b\u0438\u0437 \u043e\u0431\u0440\u0430\u0437\u0446\u043e\u0432 \u0412\u041f\u041e. \u0417\u0430\u0431\u0435\u0433\u0430\u044f \u0432\u043f\u0435\u0440\u0435\u0434 &#8212; \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0443\u044e \u0441\u0442\u0430\u0442\u044c\u044e \u044f \u0445\u043e\u0447\u0443 \u043f\u043e\u0441\u0432\u044f\u0442\u0438\u0442\u044c \u0438\u043c\u0435\u043d\u043d\u043e \u0440\u0430\u0437\u0431\u043e\u0440\u0443 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u043c\u043e\u0433\u0443 \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043d\u0430 \u0441\u0432\u043e\u0435\u043c \u0443\u0437\u043b\u0435, \u0447\u0442\u043e\u0431\u044b \u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043a\u0430\u043a \u0438 \u0447\u0435\u043c \u0441\u0435\u0439\u0447\u0430\u0441 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438, \u0435\u0441\u043b\u0438 \u0440\u0435\u0447\u044c \u0438\u0434\u0435\u0442 \u043e \u0431\u043e\u0442-\u043a\u0430\u043c\u043f\u0430\u043d\u0438\u044f\u0445. \u0421\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0446\u0435\u043b\u044c \u043f\u0440\u043e\u0435\u043a\u0442\u0430  \u043d\u0435 \u0437\u0430\u044f\u0432\u043b\u0435\u043d\u0438\u0435, \u0447\u0442\u043e &#171;\u043c\u044b \u0441 Codex \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e honeypot&#8217;\u043e\u0432&#187;, \u0430 \u043d\u0430 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 \u0441\u0432\u043e\u0439 Threat Intelligence, \u0435\u0441\u043b\u0438 \u0442\u0430\u043a \u043c\u043e\u0436\u043d\u043e \u0432\u044b\u0440\u0430\u0437\u0438\u0442\u044c\u0441\u044f, \u0438 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0437\u0430\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u043a\u0430\u0440\u0442\u0438\u043d\u0430 \u0430\u0442\u0430\u043a \u043d\u0430 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b. \u0421\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0441\u0430\u043c \u0444\u0430\u043a\u0442 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043b\u0435\u0433\u043a\u043e\u0432\u0435\u0441\u043d\u044b\u0439 VPS \u043d\u0430\u0447\u0430\u043b \u043b\u043e\u0432\u0438\u0442\u044c \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0435 \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u044b\u0435 \u043e\u0431\u0440\u0430\u0437\u0446\u044b \u0443\u0436\u0435 \u043c\u0435\u043d\u044f \u043f\u043e\u0440\u0430\u0434\u043e\u0432\u0430\u043b \u0438 \u0432\u043e\u043a\u0440\u0443\u0433 \u044d\u0442\u043e\u0433\u043e \u043f\u043e\u044f\u0432\u0438\u043b\u0441\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u0439 \u0438 \u0432\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u043c\u044b\u0439 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u0412\u041f\u041e:Dionaea \u0444\u0438\u043a\u0441\u0438\u0440\u0443\u0435\u0442 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0431\u0438\u043d\u0430\u0440\u0435\u0439.\u041b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 pull \u0437\u0430\u0431\u0438\u0440\u0430\u0435\u0442 \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442 \u0438 SHA256.\u041e\u0431\u0440\u0430\u0437\u0446\u044b \u0443\u0445\u043e\u0434\u044f\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u043a\u0430\u0440\u0430\u043d\u0442\u0438\u043d.\u0412\u043e \u0432\u043d\u0435\u0448\u043d\u0438\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e SHA256.VT-\u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u043d\u043e\u0440\u043c\u0430\u043b\u0438\u0437\u0443\u044e\u0442\u0441\u044f \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u0438\u043d\u0434\u0435\u043a\u0441 \u0438 \u043f\u043e\u043f\u0430\u0434\u0430\u044e\u0442 \u0432 \u0434\u0430\u0448\u0431\u043e\u0440\u0434\/Kibana.\u041d\u0430 \u0442\u0435\u043a\u0443\u0449\u0438\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u043d\u0430\u043a\u043e\u043f\u043b\u0435\u043d\u043e 172 \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u044b\u0445 SHA256. \u0418\u0437 \u043d\u0438\u0445 166 \u043d\u0430\u0439\u0434\u0435\u043d\u044b \u0432 VT, 163 \u0438\u043c\u0435\u044e\u0442\u00a0malicious &gt; 0. \u041c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u043e\u0435 \u0447\u0438\u0441\u043b\u043e malicious-\u0434\u0435\u0442\u0435\u043a\u0442\u043e\u0432 \u043f\u043e \u043e\u0434\u043d\u043e\u043c\u0443 \u043e\u0431\u0440\u0430\u0437\u0446\u0443 &#8212; 69. \u041f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0439 pull \u0437\u0430 15 \u0438\u044e\u043d\u044f \u0434\u043e\u0431\u0430\u0432\u0438\u043b 19 \u043d\u043e\u0432\u044b\u0445 SHA256; \u043f\u043e\u0441\u043b\u0435 lookup-only \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 18 \u0438\u0437 \u043d\u0438\u0445 \u0443\u0436\u0435 \u043d\u0430\u0448\u043b\u0438\u0441\u044c \u0432 VT, \u043e\u0434\u0438\u043d \u043e\u0441\u0442\u0430\u043b\u0441\u044f \u0432 \u0441\u0442\u0430\u0442\u0443\u0441\u0435 \u043e\u0448\u0438\u0431\u043a\u0438\/unknown.\u041f\u043e \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u044f\u043c VT \u043a\u0430\u0440\u0442\u0438\u043d\u0430 \u0442\u0430\u043a\u0430\u044f:\u041a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u044f\u041a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043etrojan157ransomware144dropper24downloader8miner8pua3hacktool2worm1\u041f\u043e \u0442\u0438\u043f\u0430\u043c \u0444\u0430\u0439\u043b\u043e\u0432 \u0434\u043e\u043c\u0438\u043d\u0438\u0440\u0443\u044e\u0442\u00a0Win32 DLL\u00a0&#8212; 150 \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432. \u0415\u0441\u0442\u044c \u0442\u0430\u043a\u0436\u0435 ELF &#8212; 6, \u0442\u0435\u043a\u0441\u0442\u043e\u0432\u044b\u0435 \u0444\u0430\u0439\u043b\u044b &#8212; 5, shell scripts &#8212; 2, HTML\/XML-\u0430\u0440\u0442\u0435\u0444\u0430\u043a\u0442\u044b \u0438 \u043e\u0434\u0438\u043d unknown. \u041f\u043e \u0441\u0435\u043c\u0435\u0439\u0441\u0442\u0432\u0430\u043c \u0437\u0430\u043c\u0435\u0442\u043d\u043e \u0434\u043e\u043c\u0438\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 Wanna\/WannaCry-like \u043a\u043b\u0430\u0441\u0441\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0439:\u00a0trojan.wanna\/wannacry\u00a0&#8212; 80,\u00a0trojan.wannacry\/wanna\u00a0&#8212; 35,\u00a0trojan.wanna\/cztf\u00a0&#8212; 28, \u043d\u043e \u043a\u0430\u043a \u043c\u044b \u043f\u043e\u043c\u043d\u0438\u043c \u0437\u0430 \u044d\u0442\u043e \u043d\u0443\u0436\u043d\u043e \u0431\u044b\u0442\u044c \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u043d\u044b\u043c \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u0438 \u043e\u0442 12.06, \u0438\u043c\u0435\u043d\u043d\u0440 \u043d\u0430 \u044d\u0442\u043e\u0442 \u0434\u0435\u043d\u044c \u043f\u0440\u0438\u0448\u0435\u043b\u0441\u044f \u0435\u0435 \u043f\u0438\u043a . \u041f\u043e \u0442\u0435\u0433\u0430\u043c \u043a\u0430\u0440\u0442\u0438\u043d\u0430 \u0442\u0430 \u0436\u0435:\u00a0exploit,\u00a0overlay,\u00a0pedll,\u00a0cve-2017-0147\u00a0&#8212; 148,\u00a0cve-2017-0144\u00a0&#8212; 27.\u041c\u043e\u044f \u043f\u0440\u0435\u043b\u0435\u0441\u0442\u044c &#8212; \u043a\u0438\u0431\u0430\u043d\u0430-\u0434\u0430\u0448\u0431\u043e\u0440\u0434 \u0437\u0430\u0445\u0432\u0430\u0447\u0435\u043d\u043d\u044b\u0445 \u043e\u0431\u0440\u0430\u0437\u0446\u043e\u0432.\u0427\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043e\u0431 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432 \u043f\u043e \u044d\u0442\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u0446\u0430\u043c? \u0425\u0430\u043d\u0438\u043f\u043e\u0442, \u043a\u0430\u043a \u0438 \u043e\u0436\u0438\u0434\u0430\u043b\u043e\u0441\u044c, \u043d\u0435 \u0441\u0442\u0430\u043b \u0446\u0435\u043b\u044c\u044e \u0434\u043b\u044f \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0433\u043e \u0438\u0441\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044f, \u043d\u043e \u043f\u043e\u043f\u0430\u043b \u0432 \u043c\u0430\u0441\u0441\u043e\u0432\u0443\u044e \u0432\u043e\u0440\u043e\u043d\u043a\u0443 \u0434\u043b\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u043e\u0432: \u043e\u043d\u0438 \u0438\u0449\u0443\u0442 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0435 Windows\/SMB\/MSSQL-\u0441\u0435\u0440\u0432\u0438\u0441\u044b, \u0441\u0442\u0430\u0440\u044b\u0435 EternalBlue\/WannaCry-compatible \u043f\u043e\u0432\u0435\u0440\u0445\u043d\u043e\u0441\u0442\u0438, \u0441\u043b\u0430\u0431\u044b\u0435 SSH-\u0443\u0447\u0435\u0442\u043a\u0438, Redis \u0431\u0435\u0437 \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u044b \u0438, \u0432 \u043c\u0435\u043d\u044c\u0448\u0435\u0439 \u0441\u0442\u0435\u043f\u0435\u043d\u0438, ICS-\u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u044b. \u041f\u043e \u043a\u043e\u0440\u043f\u0443\u0441\u0443 \u0412\u041f\u041e \u043e\u0442\u0447\u0435\u0442\u043b\u0438\u0432\u043e \u0432\u0438\u0434\u0435\u043d \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u0439 \u043d\u0430\u0431\u043e\u0440 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043e\u0432 \u0438&#8230;<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-483902","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/483902","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=483902"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/483902\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=483902"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=483902"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=483902"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}