Какое все дырявое...

[veefore]

Мой сайт про автозаправки периодически пытаются парсить, причем попадаются какие-то упертые товарищи, которые начинают использовать списки прокси и даже ботнеты. Иногда это выглядит как запросы с обычных динамических адресов совершенно разных провайдеров. Иногда по географическому признаку. То иностранные, а то, например, четко из Грузии или четко из Белоруссии.

Вот например сейчас долбятся со следующих хостов: *.iptv.by, *.byfly.by, *.mgts.by, *.telecom.by и так далее. Очень похоже на взломанные клиентские роутеры у крупных провайдеров.

Удивляют две вещи: какое количество дырявых устройств установлено и как легко к ним может получить доступ кто угодно...

Comments

[brmail]

у меня наружу открыть 80 порт для IIS, и собственно web сервер этот я использую для персональных нужд, там есть фолдер с помойкой файлов, и картинок, линки на которые я даю когда оно мне надо, там есть разные отдельные сервисные странички, ну типа дать возможность извне залить мне в домашнюю сеть файлик (но не скачать его обратно) используя http, что бывает полезно. Все естественно самописное, никаких готовых тулз не использовано. Короче говоря, IIS ведет лог файлы кто ко мне лезет на него и что просит. Думаю, что если выделить из этих файлов что просят, я легко получу списки большинства уязвимостей из разных админ-оболочек, php, cgi и прочих стандартных скриптов. Сперва, лет пять назад блокировал тех кто долбится, потом плюнул и перестал. И собственно ничего не изменилось.

[veefore]

Угу, такое тоже есть. Всякие админки к CMS, /etc/passwd и так далее.

[xwind]

В РБ гос программа оптоволокно в каждый дом/квартиру, все эти китайские устройства которые оптоволокно принимают суть чёрные ящики с непонятно чем внутри.

[veefore]

Интересно, провайдеры как-то мониторят ситуацию, что там у них с их черными ящиками происходит?

[xwind]

Провайдеры сча небось заняты более важными делами, типа отслеживания бунтарей, и тех кто смеет не восхищаться положением дел.