FritzFrog, peer-to-peer botnet útočící na SSH servery a těžící Monero

Společnost Guardicore upozorňuje na FritzFrog, tj. v programovacím jazyce Go naprogramovaný peer-to-peer (P2P) botnet útočící na SSH servery a těžící kryptoměnu Monero.

20.8.2020 07:00 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Cabrón]

tl/dr šíří se to hádáním SSH hesel, takže to napadá jen ty, kdo mají PasswordAuthentication=yes, a dobře jim tak :p

[/dev/random]

raz ten autentifikacny key stratis a dobre ti tak :p

[Cabrón]

Přístup ztratit přece nejde, vždycky existuje fallback, např. založený na fyzickém přístupu (u armových serverů mám vytaženou seriovou konzoli, u amd64 si přijdu s USB klávesnicí a monitorem)...

[Jendа]

Hesla ztratit nemůžeš? To si je pamatuješ? Kolik máš serverů?

[Vantomas]

Na všech má stejný.

[BFU]

Ono na * se toho moc vymyslet neda ...

[melkors]

Staci zakazat prime prihlasovani roota

[k3dAR]

to spis staci nepovolovat root prihlasi jine nez klicem = coz je vychozi stav, viz "man sshd_config"

PermitRootLogin
	Specifies whether root can log in using ssh(1).  The argument must be yes, prohibit-password, forced-commands-only, or no.  The default is prohibit-password.

	If this option is set to prohibit-password (or its deprecated alias, without-password), password and keyboard-interactive authentication are disabled for root.

[Dagmar Patrasová]

Pod jakou je to licencí? Nikde nevidím zdrojáky toho FritzFrogu. Taky bych to chtěla použít ke správě serverů a těžbě monera. Dala bych to na počítač i Felixovi - vždycky se chlubí, jaké má dělo, tak teď by to aspoň k něčemu bylo.