ogurexxx@root:~$ ls rules/

Правила обнаружения

Сервер сам пишет правила по тому, что видит в ловушке: Sigma по цепочкам команд и YARA по оставленным файлам. Они созданы автоматически, поэтому перед боевым использованием проверьте их на своих журналах.

1. sshkey-830e.ymlSigma · Закрепление ключом5
2. sshkey-b6c8.ymlSigma · Закрепление ключом4
3. a8460f446be54041.yarYARA258
4. a151d3f4f2422531.yarYARA · XMRig6
5. 01ba4719c80b6fe9.yarYARA4
6. a9f54da77d951446.yarYARA · XMRig1
7. 0165937bc9d7a0a3.yarYARA · XMRig1
8. 94f2e4d8d4436874.yarYARA · XMRig1
9. d7f98e379c400c13.yarYARA1
10. d70f917e35813a7a.yarYARA1
11. d1cac82f44b54b0f.yarYARA1
12. 8a68d1c08ea31250.yarYARA1
13. 3f3a11bafabb1a35.yarYARA1
14. f0aa83bbbd2c75e2.yarYARA1

Справа — сколько адресов замечено.