Мониторинг Linux-ботнета BillGates

4

4

Я тут штуку сделал поиграться

https://github.com/ValdikSS/billgates-botnet-tracker

Можно смотреть, кого DDoSят.

Ссылка

←	Над гномом явно работают инвалиды по зрению

Где и как гугл плей хранит столько много музыки?

→

За тобой уже выехали

carthrbc
(13.04.14 19:09:50 MSK)

Ссылка

Я правильно понел из описания, что надо сначала стать частью ботнета?

Satou ★★★★
(13.04.14 19:18:15 MSK)

Ответ на: комментарий от Satou 13.04.14 19:18:15 MSK

Я правильно понел из описания, что надо сначала скомпилять, исправить ошибки, запустить от рута и только потом стать частью ботнета.

fixed

ziemin ★★
(13.04.14 19:21:40 MSK)

Ссылка

Ответ на: комментарий от Satou 13.04.14 19:18:15 MSK

Лолшто? Есть кроссплатформенный ботнет BillGates (Linux и Windows). Я его исследовал (http://habrahabr.ru/post/213973/), а сейчас сделал утилиту для мониторинга, какие команды шлются ботам и какие сайты атакуются. Я больше ботнетов под линукс не знаю, так что было интересно.

ValdikSS ★★★★★
(13.04.14 21:23:29 MSK) автор топика

Ответ на: комментарий от ValdikSS 13.04.14 21:23:29 MSK

интересное чтиво, спасибо

Stil ★★★★★
(13.04.14 23:58:03 MSK)

Ответ на: комментарий от Stil 13.04.14 23:58:03 MSK

Сделал простой трекер http://billgates.valdikss.org.ru/

ValdikSS ★★★★★
(14.04.14 00:53:13 MSK) автор топика

Ответ на: комментарий от ValdikSS 14.04.14 00:53:13 MSK

А кому оно нужно?

teamfighter ★
(14.04.14 17:09:01 MSK)

Ответ на: комментарий от teamfighter 14.04.14 17:09:01 MSK

Ну весело же сидеть и смотреть, не?

ValdikSS ★★★★★
(14.04.14 20:44:13 MSK) автор топика

Ответ на: комментарий от ValdikSS 13.04.14 21:23:29 MSK

Спасибо за статью. Уже у двух клиентов обнаруживал эту заразу и посылал на хабр. Оба случая - ssh и слабый пароль root, что-то типа passwort1 или qwerty123.

hzk ★
(14.04.14 21:06:21 MSK)