Наткнулся на любопытный эксперимент: команда выставила в сеть фейковый сервер «с четырьмя H100» и 12,5 часа смотрела, кто придёт

Итог: 1846 подключений со 126 адресов. До команд дошли 65, и 59 из них запустили один и тот же скрипт: стереть чужие SSH-ключи, поставить свой, сменить пароль root и закрепиться через cron…

Видеокартами интересовался всего один адрес: возвращался 38 раз. Основная масса трафика — перебор паролей по словарю, самый частый — 123456

На мой взгляд, вывод скучный, но рабочий: сервер под ИИ-агента с входом по паролю — подарок для таких ботов. Отключите вход по паролю, и этому ботнету будет нечего ломать. Свои серверы проверяли?

tg / max

В этом посте были ссылки, но мы их удалили по правилам Сетки