Эксперимент: как боты ведут себя на взломанном сервере с мощным "железом"
Команда исследователей с Habr создала фальшивый сервер с четырьмя видеокартами NVIDIA H100, чтобы проанализировать действия злоумышленников после успешного взлома по SSH.
Специалисты, вдохновлённые постоянными попытками подбора паролей к SSH-серверам, решили провести уникальный эксперимент. Они настроили так называемый ханипот — подставной сервер с фиктивными, но мощными ресурсами, включая четыре дорогостоящие видеокарты NVIDIA H100. Это привлекло внимание злоумышленников, которые постоянно сканируют интернет на предмет уязвимых серверов.
Целью эксперимента было понять, как именно боты инициируют свою вредоносную деятельность, если им удаётся получить доступ к серверу. Обычно администраторы просто блокируют такие попытки, но внутренняя логика дальнейших действий ботов остаётся неизученной. Создание "приманки" позволило собрать ценные данные об их поведении.


Комментарии (0)
Без регистрации. Комментарии проверяются автоматически перед публикацией.
Пока нет комментариев. Будьте первым!