真的被黑了, 艹 它想干什么

[station]

一台做为家庭服务器的破主机,配置很差能做什么( j1900 )

/root 下还多出了 3 个文件

195.22.127.83( IP 归属地显示波兰 ) 就在黑名单 http://www.nothink.org/blacklist/blacklist_ssh_day.txt

http://blackip.ustc.edu.cn 也能查到改 ip

若是被黑怎么对应 ?

[changwei]

这种都是拿扫描器扫的把，可能扫描器用的那个代理在波兰而已。

这年头用扫描器黑服务器的人差不多都是，盗窃数据并且敲诈勒索诈骗，挖矿，黑帽 SEO 做暗链，或者作为肉鸡继续用来挂扫描器。

[station]

@changwei 黑我一点价值都没有....

[macfee]

关公网。vpn 登陆。。。

[yangxuan8282]

微博上还见过有人树莓派被黑的，被用来挖矿

[t123yh]

你是怎么被黑的，弱密码？

[Fedor]

有时间问这种没有价值的问题，可以花时间查些资料，涨点姿势。

[station]

@t123yh 你说中了.....

[station]

@Fedor 正在查哦, 问一个问题,如何导入大量的 blacki, txt 格式

[cye3s]

公钥认证，禁用密码登录，当然 openwrt 还有两个工具可用，一个类似 fail2ban，一个可导入黑名单

[cye3s]

@station ipset

[lieh222]

from twisted.internet import protocol,reactor
import datetime

class Sock(protocol.Protocol):

def connectionLost(self, reason):
with open('attacksshhost.txt','a+') as f:
dt = str(datetime.datetime.now())
f.write(self.transport.getPeer().host +' ' + dt + '\n')

class SockFactory(protocol.Factory):
def buildProtocol(self,addr):
return Sock()

reactor.listenTCP(22,SockFactory())
reactor.run()
高性能防攻击 ssh 服务。。。

[t333st]

成为僵尸网络的一员，被利用来扫描、ddos 等

[EmmaSwan]

然后哪天公安就找你喝茶了，说你名下的机器攻击了他们的老巢 R_R

[xuezher]

为什么我看错了，艹黑了

[wupher]

挺好的，赶紧改造成蜜罐。

[Sirormy]

@station 你觉得没有价值，其实不是啊，可以那你做肉鸡啊，以后发动网络攻击有大用处。

[msg7086]

没价值？哪来 DoS 然后平平安安反查到你，你就进去蹲着了，这还没价值啊……

[BFDZ]

一个机子的性能不怎么样，但组成一群肉鸡威力就大了

[Rice]

现在物联网肉鸡已经成趋势了

[xiaoyang7545]

@station 他才不会去分析黑你的价值有多大。都是广撒网。先黑再利用