Комментарии 6
>l33t
>геймеры
Ну так-то это геймеры взяли у хакеров l33tsp33k а не наоборот
Грепать по логам публичного сервера все запросы популярных сканеров можно. Но зачем? Ваш отдел ИБ должен сам вас сканить регулярно. Тем же публично доступным софтом как минимум. И хорошо бы чтобы они адаптировали сканеры под именно ваши фреймворки и эндпоинты. Их все равно любой продвинутый взломщик узнает.
Для развлечения скучным вечером можно погрепать необычные хедеры или выделающиеся запросы или параметры необычные. Вот там интересные штуки иногда находятся. Прям даже хочется закодить кастомный ответ чтобы на собеседование автора позвать.
Перебор с распределенной сети серверов с ограничением скорости каждой ноды и общего потока запросов и псевдослучайными интервалами мне прям понравился. Сканировальщик не знал что общий фон ответов серверов тоже мониторится и он его достаточно изменил его чтобы это было видно на мониторинге и стало интересно.
... Ur (смотри скриншот) я думаю это ник взятый из WoW.
Ur был магом Даларана до прихода Плети. Он был наиболее известен своими исследованиями теневой магии и исследованиями других миров. Он наиболее известен своими исследованиями инопланетных существ, известных как воргены. Хотя его знания были велики, некоторые считали, что его совесть удерживает его от истинной силы. Он погиб во время Осады Даларана от рук Плети.
Мимо. "ur" - это сленг, сокращение от "your" или "you're".
Большая часть примеров это расчет на тех кто выставил сервис голой жопой прямо в интернет?
Участившиеся атаки на сервер