Здравствуйте
Илья Сафьянов
Пентест, разработка
Проблема
10
атак на этот сервер за последние сутки
- Обычный сервер. Никакой рекламы, никто его не искал.
Что я построил
Ловушка
Сервер-приманка записывает, что делают боты, а защита работает отдельно
# cd ~ && rm -rf .ssh && mkdir .ssh && echo <arg> && chmod -R <arg> ~/.ssh && cd ~
Что это значит
Закрепление ключом
Дописывает свой SSH-ключ, чтобы вернуться позже без пароля.
- Свой ключ в authorized_keys
- Смена прав на файлы
Защита
Слоями
Взлом одной части не должен давать ничего
- Край: TLS, заголовки, блокировка по поведению
- Приложение: минимум прав, строгая CSP
- Ловушки: изоляция, без выхода в сеть
- Надзор: отдельно от сайта, только в одну сторону
Как я это проверяю
Автоматически
Сайт регулярно проверяет сам себя
- внешнее сканирование: критических и высоких 0
- образ контейнера: требуют обновления 0
- целостность: проверено файлов 197
- доступность за 30 дней: 99.53%
Когда что-то ломается
Сервер перестал отвечать на 16 часов
Мониторинг, живущий на том же сервере, не увидит падения самого сервера.
Спасибо
ogurexxx
https://ogurexxx.ru
- issafianov@edu.hse.ru
- https://t.me/ogurexxx