Oleksandr Nikitin (wizzard0) wrote,
Oleksandr Nikitin
wizzard0

Categories:

Нет слов, одни выражения

Появилось у меня давеча подозрение, что у меня малварь в сети поселилась. Ну это не то чтобы супер-неожиданно, виндовая сетка, туча машин и VM в разных локациях забриджена по L2, то-сё. Я хоть винду админить умею, но и особых иллюзий не испытываю - zero-day были, есть и будут.

Вижу лаги DNS резолва, лаги TCP коннектов - плавали, знаем. Потом и Гугл сказал, капчу свою показал. Ладно, вырубаем машины по одной, клонируем, выдерживаем три дня чтоб базы у антивируса обновились, сканируем. Нихуя. Сканил, сканил, врубал-вырубал, забил.

И вот, нашёл. Нашел случайно, игрался с nginx'ом и увидел СТРАННЫЕ запросы. С еще более странным source IP. Ну то есть нет такого IP в моей сетке!

Короче, да, есть малварь. Живёт в нескольких роутерах, куда спускаются хвосты VPN-ки. Апдейтов прошивок нет. Ну охуеть теперь, радость на новый год от Cisco и D-Link.

На секьюрити это не то чтобы повлияло, все важные места ходят в инет через отдельный VPN, но осадочек остался. Даже непонятно что делать, блин.

This entry was originally posted at http://wizzard.dreamwidth.org/411415.html. It has comment count unavailable comments. Please comment there using OpenID.
Subscribe

  • время идет

    давно сюда не писал, напишу. все равно ж иногда читаю :) а пишу в основном в тг.

  • про рисерч

    важный аспект, про который часто забывают люди, которым надоела индустрия и хочется в рисёрч, где всё новое и клевое: 1) новое --…

  • чего особенного в предоплате?

    интересно вот стало. почему есть сервисы, которые берут предоплату (например, с доменами и "традиционными" хостингами много таких), и сервисы…

  • Post a new comment

    Error

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 58 comments
Previous
← Ctrl ← Alt
Next
Ctrl → Alt →
Previous
← Ctrl ← Alt
Next
Ctrl → Alt →

  • время идет

    давно сюда не писал, напишу. все равно ж иногда читаю :) а пишу в основном в тг.

  • про рисерч

    важный аспект, про который часто забывают люди, которым надоела индустрия и хочется в рисёрч, где всё новое и клевое: 1) новое --…

  • чего особенного в предоплате?

    интересно вот стало. почему есть сервисы, которые берут предоплату (например, с доменами и "традиционными" хостингами много таких), и сервисы…