ssh 攻撃を仕掛ける Bot プログラムを入手した a++ My RSS 管理人ブログ

最近やたらと ssh 攻撃の Bot と化してるマシンが多いのですが、先日ふとしたことから ssh 攻撃を仕掛ける Bot サーバー（に仕立てられたマシン）を入手しました。せっかくなのでどんなことになるのかご紹介したいと思います。 ※もちろん私の管理サーバーではありません ^^; ＃というか、公開していいのか・・・ま、注意喚起ということで。。。 ■1. サーバーへの侵入 まずはサーバーに侵入してくるわけですが、ssh のパスワードを総当りしてきたようです。 #last ... ****** pts/2 pilkington-boome Tue *** ** 05:20 - 05:25 (00:05) こんな感じ。侵入に成功すると短時間で卵を産み付けて帰っていきます。 ■2. 産み付けられた Bot プログラム こんな感じに産み付けられます。(伏字はIPアドレスの一部など) ... /var

[webmarksjp]

bot

[hmabu]

スパム　サーバ

[yomiusi]

[螟ァ縺阪￥縺ェ?槭ｌ笙ェ}?亥将縺ウ??(F)

[teru_while]

辞書ファイルに定義されてるような単語で構成されたID・パスだと簡単に侵入されちゃいますよ、って注意喚起。

[tsupo]

サーバーへ侵入 → bot 産み付け → bash という名前の偽装プログラムを用意、sshf という攻撃用プログラムを生成 → 攻撃開始 → 他のサーバーへ侵入 → ……

[tks_period]

怖いなぁ。　うちも、私の利便性のため、会社からのアクセスにはかなり寛容にしてるんで、会社経由で攻撃されるとサクッと逝きそう。少し見直すかなぁ…。

[hiby]

ろぐ。

[koyhoge]

crack bot