
Между строк
Администратор замечает странный пакет и начинает расследование. Но он даже не представляет, куда оно его заведет...
1 azrail azrail 30 Jan 1 1970 doom.sh $ sudo ps -aux | grep 32167 USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND azrail 32167 0.0 0.0 0 0 ?
Читать фрагмент
Читать ещёГлава 1$ sudo tcpdump -nni any listening on any, link-type LINUX_SLL2 (Linux cooked v2), snapshot length 262144 bytes 19:14:24.637990 eno1 In IP 155.212.203.195.443 > 192.168.88.252.51006: Flags [P.], seq 1:210, ack 573, win 83, options [nop,nop,TS val 607088562 ecr 4151334296], length 209 19:14:24.638007 eno1 Out IP 192.168.88.252.51006 > 155.212.203.195.443: Flags [.], ack 210, win 63, options [nop,nop,TS val 4151334300 ecr 607088562], length 0 19:14:48.637990 eno1 In IP 209.236.229.240.494 > 192.168.88.252.65536: Flags [P.], seq 1:210, ack 1, win 64240, options [nop,nop,TS val 607089002 ecr 4151334300], length 209 19:14:48.638011 eno1 Out IP 192.168.88.252.65536 > 209.236.229.240.494: Flags [.], ack 210, win 63, options [nop,nop,TS val 4151334304 ecr 607089002], length 0 19:14:48.638214 eno1 Out IP 192.168.88.252.65536 > 209.236.229.240.494: Flags [P.], seq 1:51, ack 2…
Иногда самые важные истории начинаются с первой страницы.






Комментарии 0