Czy mógłby ktoś mi powiedzieć jakie złe intencje ma poniższy kod? Wykryłem go u siebie w jednej z instalacji - stg

stgDebiutant

Czy mógłby ktoś mi powiedzieć jakie złe intencje ma poniższy kod? Wykryłem go u siebie w jednej z instalacji IoT?
#cyberbezpieczenstwo #python #it #programowanie

Komentarze (12)

TrismagistGruba ryba2 lata temu1

@stg A możesz powiedzieć skąd ten soft, jak go wykryłeś i do jakiego urządzenia miał by być przeznaczony ?

stgDebiutant2 lata temu0

Mam postawiony m.in. Node-Red do zarządzania. Przez moją nieuwagę został wystawiony do internetu na około 2 dni. Dzisiaj zobaczyłem node, którego nie tworzyłem, a który odpalał skrypt o którym mowa

VuaaasMocarz2 lata temu0

@stg Nigger encode sendall xD

UncleFesterGURU2 lata temu0

Wygląda na kod DDOS maszyny zombie jakiegoś botnetu.

https://security.stackexchange.com/questions/168375/how-to-prevent-tsource-engine-query-ddos-attack

How to prevent "TSource Engine Query" DDoS attack?I recently started a game hosting company and one of my boxes is being hit very hard by what i believe is a botnet. We are getting thousands of IP addresses sending traffic to a port where a game s...Information Security Stack Exchange

stgDebiutant2 lata temu1

Dziękuję Wam za wyjaśnienie! Usuwam to i się zabezpieczam lepiej :)

stgDebiutant2 lata temu0

Pozwolę sobie skopiować mój komentarz:
Mam postawiony m.in. Node-Red do zarządzania. Przez moją nieuwagę został wystawiony do internetu na około 2 dni. Dzisiaj zobaczyłem node, którego nie tworzyłem, a który odpalał skrypt o którym mowa

ReminevMocarz2 lata temu0

@stg Powiedz coś więcej, gdzie to znalazłeś? W sonoffie jakimś?xD

Barta55koGwiazdor2 lata temu2

Pobieżnie wygląda na kod DDOS, korzystający z twojego adresu IP

koszotoroburFanatyk2 lata temu2

@Barta55ko - kod wysyła losowe liczby i inne głupoty tworząc wiele wątków ale co dziwne DoSuje tylko jeden serwer.

koszotoroburFanatyk2 lata temu3

@stg - kod wysłała randomowe rzeczy po socketach do serwera na OVH.
I do tego to słowo na N...
Zdecydowanie coś jest tu nie tak!

koszotoroburFanatyk2 lata temu2

@stg - jak uruchomisz ten program to przypuścisz atak na serwer o adresie IP widoczny w kodzie.
Jeśli wiele osób ma uruchomiony ten program to generują atak typu Distributed Denial of Service (DDoS).

stgDebiutant2 lata temu0

Od razu lampka się zapaliła. Kwestia czy mam się czymś przejmować

Wpis użytkownika stg w Hydepark

Komentarze (12)