dev · · 09:17 · 2 min de citit
Am închiriat trei servere și am văzut cum internetul a spart
Un experiment a dezvăluit bombardamentul constant de conexiuni neinvitate și încercări de autentificare pe adrese IP publice nou închiriate. La minute după pornire, serverele din Frankfurt, New York și Singapore au înregistrat mii de încercări de conexiune de la sute de adrese unice, subliniind natura omniprezentă a scanării și exploatării internetului.
Articolul detaliază un experiment în care autorul a închiriat trei servere în diferite locații globale (Frankfurt, New York, Singapore) și a observat traficul de rețea neinvitat, imediat și neîncetat, pe care l-au primit. Chiar dacă serverele nu erau promovate sau configurate în vreun mod public, acestea au fost supuse unui volum mare de încercări de conexiune și sonde de autentificare la minute după pornire. Această "radiație de fond" a internetului public, așa cum o numește autorul, subliniază amenințarea constantă cu care se confruntă chiar și sistemele nou implementate.
Configurația tehnică a implicat rularea unor programe simple Python pe fiecare server pentru a asculta pe porturi comune precum Telnet (23), HTTP (80, 8080), TLS (443) și un honeypot pentru SSH (2222). Acești ascultători au fost proiectați să fie falși, înregistrând cererile și respingând credențialele fără a acorda acces. În plus, tcpdump a fost utilizat pentru a captura pachete SYN pe porturi fără ascultători. Experimentul a rulat timp de aproximativ 45 de minute pe regiune, costând mai puțin de trei cenți, și s-a auto-distrus ulterior. Constatările cheie au inclus timpi rapizi de prim contact (de până la 48 de secunde) și un volum constant de aproximativ 700-800 de încercări de conexiune pe oră pe IP, Telnet (portul 23) fiind cel mai vizat, indicând exploatarea pe scară largă a dispozitivelor IoT.
Implicațiile acestui experiment sunt semnificative pentru securitatea rețelei și administrarea sistemelor. Demonstrează că internetul este scanat și sondat continuu, neexistând o perioadă de grație pentru sistemele nou implementate. Datele colectate, inclusiv nume de utilizator și parole comune precum "annie2015" și credențiale implicite pentru dispozitive precum camerele Dahua și routerele ZTE, evidențiază prevalența atacurilor automate care vizează vulnerabilități cunoscute și credențiale slabe. Acest lucru subliniază nevoia critică de consolidare imediată și măsuri de securitate la implementarea oricărui nou serviciu expus pe internet.
$ sursa --originală
dev.to
Rezumat realizat de Sudofeed pe baza articolului original. Drepturile asupra conținutului aparțin sursei originale.