• [^] # Re: Bruit de fond

    Posté par . En réponse au lien I Left Port 22 Open on the Internet for 54 Days. Here's Who Showed Up.. Évalué à 6 (+4/-0).

    Ton résumé est un peu trop résumé ; c'est dommage, d'autant que l'auteur a déjà fait lui-même un résumé, que je vais résumer ici (c'est la partie "What I Learned" de l'article) :

    • Toutes les IP d'internet sont scannées, pas la vôtre en particulier. Elle le sera, et elle le sera immédiatement après son apparition.
    • La plupart des "visites" sont stupides, et se contentent d'une seule commande juste pour voir si il y a un serveur. C'est là qu'on parle de bruit de fond.
    • Les quelques visites intelligentes, sont très intelligentes. Quand quelqu'un commence à taper des commandes plus avancées, vous avez en face de vous quelqu'un ou quelque chose de très compétent.
    • La plupart des visites ont le vol de portefeuille crypto comme objectif.
    • Y'a aussi quelques curieux, rien de méchant, ils veulent juste savoir ce que vous êtes et jusqu'à quel point ils peuvent pénétrer votre système.
    • Personne ne lit le message d'accueil, qui sinon dans l'expérimentation présentée aurait déjà dû mettre la puce à l'oreille que ce n'était pas une vraie machine. Les gens font direct un "ls".

    Article et expérience intéressants au final, je vous recommande la lecture complète.