АБ

Архив Безопасника

Новости · 26 октября 2026 г.

Открыть канал в MAX

✋ Пустили ботов по SSH на фейковый сервер с четырьмя H100: что они там делали

✋ Пустили ботов по SSH на фейковый сервер с четырьмя H100: что они там делали Откройте журнал SSH на любом сервере с белым адресом, и там будет одно и то же: Failed password for root, Failed password for admin, Invalid user ubuntu, строка за строкой, с адресов со всего мира. Обычно на это смотрят как на шум, который fail2ban сам выметает. Мы тоже смотрели, пока однажды не задались вопросом: а что они собираются делать, если пароль подойдет? Чтобы узнать, нужно их впустить. Не на настоящий сервер, конечно, а на поддельный. Ниже история про то, как мы такую ловушку собрали, где она поначалу выдавала себя, как мы нарядили ее мощным сервером с видеокартами и что в нее попало за первые двенадцать с половиной часов. 👀 Источник ✋ Secure Books