Kolkuttelua porteilla

Pelasin päivän nettipelejä, kuuntelin nettiradiota ja lueskelin lehtiä. Ei mitään ongelmia ennen kuin avasin tik-tok-selaimen. Nimittäin vartissa kilahti pari kertaa palomuurin ssh-portissa hälytys.
Näyttäisi siltä, että em. palvelun serverit sijaitsevat alueella jonne liikenne menee useamman reitittimen läpi(30 kpl) ja joku noista vuotaa ip-osoitteita skannattavaksi. Skannaus on ammattimaista ts. ensimmäisellä kierroksella yhteys katkeaa saman tien. Toinen kierros alkaa parin tunnin kuluttua, jolloin hyökätään serveriä vastaan arvaamalla salasanoja salasanalistojen avulla. Hunajapurkin asentelun jälkeen selvisi, että laitteistosta yritetään selvittää mm. käyttöjärjestelmä', prosessoria sekä testataan voiko serverille luoda tiedostoja ajettavaksi.
Näkisin, että kyseessä on jonkinlainen bulk-hyökkäys koska esim. se ei paljastunut hyökkääjälle, että hunajapurkki päästi käyttäjän ensimmäisellä yrityksellä sisään millä tahansa salasanalla. Komentosarjat myöskin monimutkaistuivat sitä mukaa mitä pidemmälle hyökkääjä eteni: Uusi sarja komentoja tuli n. puolen tunnin välein - kaikki komennot samalle riville sullottuina.