kondybas: (100 - мои пять копеек...)
[personal profile] kondybas

Занадився до мене якийсь дурник з Південної Кореї, кожні 12-13 хвилин робить одну спробу авторизуватися по SMTP. Щокожні 12-13 хвилин.

Спочатку він довбався по схемі, яку я не використовував. Ну, прикрутив я йому той GSSAPI, мені ж не шкода.
Тепер він чотири рази на годину пробує різні паролі до неіснуючого логіну 'mail'.
Я ж не хамло якесь, шоб зразу його нагнать, мовляв, нєту здєсь таких, я вас нє звал, ідітє отсєдова! Нє, я, як людина чемна, кожного разу йому ввічливо відповідаю: грайте ще! І він таки грає. Навантаження на сервер не створює, але, даруйте на слові, будить в мені фошизда!

Оцього, приязного та гостинного фошизда, шо запрошує завітати на провалену явочну квартиру



Я таки створю логін 'mail'. Я зроблю так, щоб його пароль "підійшов". Я буду перехоплювати усю пошту, що він її збирається розсилати через мій "зламаний" акаунт. Чорта лисого він в мене у вікно вистрибне!

Date: 23 Jul 2016 14:39 (UTC)

(no subject)

From: [identity profile] w3ukraine.livejournal.com
Прикольно, кстати, как в только что созданный инстанс на амазоне моментально начинают боты долбиться.
Date: 23 Jul 2016 15:22 (UTC)

(no subject)

From: [identity profile] kondybas.livejournal.com
Ну, це да, якщо встигнеш раніше за хазяїна інстансу помінять пароля з дефолтного на свій - лулзи забезпечені :)
Date: 23 Jul 2016 15:23 (UTC)

(no subject)

From: [identity profile] w3ukraine.livejournal.com
Там нет дефолтного, там генерируется. Но мысль ясна.
Date: 23 Jul 2016 15:29 (UTC)

(no subject)

From: [identity profile] kondybas.livejournal.com
Я тебе благаю. Мінімум чверть інстансів це копії якогось халявного апплаянса із загальновідомим дефолтним паролем. Там же ж можна не тільки з рєпи ставить, можна образок і по мережі залить.

От на цю жирну здобич і полюють. Як правило, впіндюрюють додатковий рутовий акк, а потім вже ні в чому собі не відмовляють.
Date: 23 Jul 2016 15:39 (UTC)

(no subject)

From: [identity profile] vnukbanderivca.livejournal.com
Який Ви підступний ☺
Date: 23 Jul 2016 16:44 (UTC)

(no subject)

From: [identity profile] spliceman.livejournal.com
бешено аплодирую
Date: 23 Jul 2016 18:57 (UTC)

(no subject)

From: [identity profile] ctype.livejournal.com
доречі дивні ті корейці.
якось вийшов на мене один - він шукав волонтерів-прогерів створити пошукову базу по біблії , але з використанням усіх найсучасніших штук - починаючи з 'natural language processing" запитів, до створення синонімічної бази знань по біблії