ملاحظة لى فنغ شبكة المحرر: مع صعود العملة الافتراضية والقيمة المضافة، والمزيد والمزيد من الناس للانضمام إلى "صفوف عمال المناجم، والأعمال التجارية التعدين هوه. 23 يناير، كانت شبكة لى فنغ على التعدين المخزون طروادة، أصدرت وثيقة الدجاج، شبكة فرك، ومشاهدة القطع، سر ثمانية أحصنة طروادة التعدين الرئيسية رائع الطريق لكسب المال . وهناك اهتمام عندما يكون هناك إنتاج وجود الأسود في هذه الكعكة الكبيرة والممارسين إنتاج الأسود رمزية وكيفية القيام به، ما هي الطريقة مختلفة؟ طلبت مؤخرا، أصدر بيت الضيافة لشركة أمن خاصة دعوة القناة له، الباحث الأمني شبكة الشركة على إنتاج التعدين الأسود تحليل متعمق، ويبين لنا الطريق لإنتاج الأسود متقدمة للتعدين.

الخادم التسلل، على شبكة الإنترنت

أولا، اجتاحت بعض المتسللين الخادم، موقع التعدين، مثل طرق: كلمات سر ضعيفة التفجير الخوادم والتعدين اختراق موقع على شبكة الإنترنت.

الآن، وقد قراصنة التفكير لا تعلق على الملقم في طريق التعدين، أصبحت شبكة الإنترنت هدفا لهجومهم اقتحام القراصنة عن طريق دمج شبيبة كود الموقع في صفحتها على شبكة الإنترنت، وعندما قمت بزيارة هذه الصفحة، سوف تعمل للقراصنة.

اذا يوم من الأيام قمت بتشغيل فجأة على وحدة المعالجة المركزية، يصبح جهاز الكمبيوتر الخاص بك كيتون، وZhibuding هو أن تصبح شخص آخر من عمال المناجم.

هذا الرقم هو حالة الوصول إلى الموقع لحفر مونرو العملة تسبب في ارتفاع حاد في وحدة المعالجة المركزية.

بواسطة صيغة استعلام FOFA: الجسم = "coinhive.com/lib/captcha.min.js"، يمكن العثور عليها في البرنامج النصي شبكة كاملة والتعدين المواقع.

وبطبيعة الحال، الآن برنامج الحماية لالنصي التعدين يقتل، ولكن لا يزال هناك الكثير من التعدين من خلال شبيبة لا تعترف النصي تشوه ذلك، لجمع تتميز كذلك العثور على ضحايا آخرين من المواقع.

سقوط كعكة الجديد - IOT التعدين المقالات المعدات

مع BTC تقفز الميزات، المجهول ارتفاع العملة الرقمية بأكمله، في عدم الكشف عن هويته، والسلامة، لا يمكن أن تتبع لسعة الشبكة جلبت سلالة سوداء الربيع، من مايو من هذا العام الثغرات SambaCry، والكثير من الهجمات البرية باستخدام عدد أجهزة تقنيات عمليات CPU قوة حفر العملة (XMR مونرو العملة)، عدد من المزايا أجهزة تقنيات عمليات، وكذلك الاصلاحات دفع ليست في الوقت المناسب وغيرها من الأسباب، والسماح لها أن تصبح إنتاج التعدين أسود في مغرور.

2017 هي السنة الأولى من المادة أمن الشبكات الصين، وكثرة قضايا السلامة والكشف عن تقنيات عمليات. مسيرة داهوا كاميرا نقاط الضعف، وسيسكو أبريل عيب جهاز التوجيه، يونيو هيكفيجن الضعف الكاميرا، لTP لينك الموجه الضعف حقن الأوامر، سلسلة D-LINK DIR توجيه نقاط الضعف حتى الموجهات ديسمبر هواوي 0day نقاط الضعف الناجم عن ساتوري إقناعا.

من ميراي إلى IoT_reaper ثم التعدين تقنيات عمليات، استخدام المتسللين من تقنيات عمليات لتنضج. الشركة المصنعة لمفهوم سلامة لا يزال غامضا، وبصرف النظر تقنيات عمليات مشكلة تجزئة الجهاز، عناء رفع مستوى البرامج الثابتة، الشركات المصنعة للاستجابة الأمنية تكاد تكون معدومة.

قراصنة تحتاج فقط بضع خطوات بسيطة يمكنك التحكم في واحدة من الأجهزة تقنيات عمليات، مثل:

1، وكلمات السر الضعيفة، وكلمات السر الافتراضية (كلمة السر الجهاز بسيطة، أو استخدام بائع أدى إلى تسجيل الدخول الأولي كلمة المرور القراصنة جهد)

2، وقضايا الترخيص لم يتم التحقق منها (الهاكرز يمكن الوصول غير المصرح به إلى صفحة التكوين الخلفية، صفحة إدارة الموجهات تمت إعادة توجيه حركة المرور المباشرة.)

3 أسئلة الثابت تلوينها (بعض المعدات الأساسية المهمة بسبب التسربات في الخريف)

4، وبعض من نقاط الضعف 0day

مرة واحدة لسيطرة القراصنة من جهاز التوجيه الخاص بك يمكنك التحكم في تدفق الصادرات، فأنت بحاجة فقط لإعادة توجيه حركة المرور الخاصة بك أو التلوث، ويتيح لك الوصول إلى النقود مماثلة التعدين الصفحة النصي مونرو يحتوي يمكن أن تجعلك عامل منجم.

والآخر هو السيطرة المباشرة للنظام التوجيه، يمكنك استخدام كيمو عبر تجميع البرامج النصية أما بالنسبة التعدين التعدين جهاز التوجيه.

وإن لم يكن جيدة مثل بعض من خادم الموجه العد وآلة التعدين القوة، ولكن قاعدة مرتفعة، التي تسيطر عليها مرة واحدة أكثر من رقم واحد هو مخيف جدا.

في FOFA يمكننا أن نرى، سلسلة الموجهات D-link850 ديه الثابتة 102242 المباريات.

أوراق التعدين القراصنة --docker المتقدمة

البيانات الكبيرة، غم.، الذكاء الاصطناعي ...... نتاج حقبة جديدة من الإنترنت، بحيث تصبح حياة الناس لا يمكن تصوره.

ومع ذلك، فإن تطوير تكنولوجيا الأمن بالتأكيد بعد تكنولوجيا الإنترنت الأخرى، لأول مرة مع منتج، منتج آخر من هذا الضعف.

عامل ميناء الاختراع للسماح للتطوير البيانات الكبيرة أكثر قوة، لذلك جاءت منصة إدارة المجموعة الحاويات الى حيز الوجود.

(عامل الميناء هو مصدر محرك تطبيق حاوية مفتوحة، بحيث يمكن للمطورين حزم التطبيقات والتبعيات في وعاء المحمولة ومن ثم نشرها إلى أي جهاز لينكس شعبية، يمكن محاكاتها.)

تقنيات إدارة المجموعة الحاويات السائدة الحالية، بما في ذلك الرسمي عامل الميناء عامل الميناء سرب، Mesos أباتشي وجوجل Kubernetes.

ولكن نظرا لعدم وجود إخوة تنمية الوعي بالسلامة، ويؤدي التكوين غير صحيحة إلى الكثير من المنتجات الضعف الوصول غير المصرح به.

استخدام FOFA نظرا Mesos الاستعلام قواعد والجسم = "نانوغرام التطبيق = \" mesos \ "" || الجسم = "/ ثابت / المغلق / mesos.css"

ويمكننا أن نرى شبكة كلها لديها 471 السجلات، التي لا يوجد الوصول غير المصرح به حوالي 20. وهناك عدد كبير من سفن الحاويات السيطرة منصة العنقودية للتعدين فإنه ليس أفضل ~ :) لذا الحاوية الرئيسية الثلاثة للتحقق واستكمال الفرع لحد النحو التالي:

لMesos على سبيل المثال، ووفقا لوثائق رسمية، Mesos الافتراضي سيد ميناء 5050 الاستماع. API هو أكثر فائدة / الأعلام، يمكنك عرض التكوين للنظام، بما في ذلك ما إذا كان لفتح سلطة التصديق.

بدأت Mesos من الإصدار 1.2 إلى أن يكون إكسيك وظيفة في الإناء، يمكننا تثبيت الأوامر أداة للسيطرة على اتصال من سفينة الحاويات.

حاوية عامل ميناء هي تذهب الأم مكتوب في، حتى نتمكن من العثور على العديد من مصبوب النصي التعدين على جيثب: الشبكي: //github.com/derekchiang/Mesos-Bitcoin-Miner/ مجرد التكوين بسيطة ويمكن جمعها سلوك التعدين.

السكينة - خام التعدين المواد آلة

قراصنة يكون ذلك حقا قوية عليه؟ بطبيعة الحال، أكثر من ذلك مع السعر من الرموز الترقية، المزيد والمزيد من معدات التعدين - يتم إنتاج ماكينات تعدين ومناجم.

يمكن للقراصنة تحليل نقاط الضعف المعادن، وكلمات السر الضعيفة للسيطرة على الناس الآخرين على الجهاز تعدين خام الألغام الإنترنت.

حاليا لم يكشف على شبكة الإنترنت، المستردة على جملة FOFA، مثل النمل المعادن: التطبيق = "antminer"، هناك 6778 نتائج FOFA.

اخترنا وجهة نظر الألغام آلة الضعفاء، يمكنك ان ترى عنوان محفظة المستخدم، ويمكن رؤية كلمة السر.

قراصنة يمكن أن يكون شخص آخر عنوان لمحفظته، ثم ... عند هذه النقطة، FOFA آلة التعدين شعبية لسوق العلامات التجارية والنماذج تم تلخيصها على النحو التالي:

مشوي القط USB التعدين آلة، Avalon3 وحدات، بيتكوين استخراج بطاقة (0.05btc)، Avalon2 وحدات، بت حديقة آلة التعدين شفرة، Avalon4 حدة والمجلات بيتكوين، خبز القط آلة التعدين USB (USB أرسلت 50 HUB خاص) ، Bitfury آلة التعدين القشرة 36GH / ق شراء، الشواء القط BOX الفور، Avalon4 وحدات، bitcoins جديدة استخراج بطاقة (0.05btc)، Avalon2 جيل رقاقة، بت حديقة شفرة، Avalon1 جيل رقاقة، وآلة التعدين قذيفة 250G، 200G Adger ، أفالون 3 يموت والنمل التعدين آلة، Avalon1 باسم USB، لون النمل قذيفة الهيكل، خام USB الملونة، ومجموعة Avalon2 واحدة، iMiner USB، USB الملونة، الصف التنين خام T، T مستوى Adger، وحدة تحكم USB الملونة، Avalon2- 2U آلة، Adger جيلين، أفالون ثلاثة أجيال من رقائق، لون قذيفة آلة T، آلة التعدين Gridseed، Adger أجيال avalon3 والتعدين التنين litecoin آلة التعدين، والدعاوى Avalon31.2T، النمل S2، Avalon3 كلها، وأيضا أيام litecoin المعادن، جوني آلة التعدين USB، whitebait litecoin آلة التعدين، حديقة دعوى AM1.2T، جوني روكتس بالغرف، شياو تشيانغ آلة التعدين R3، شياو تشيانغ بيتكوين آلة التعدين، زيوس litecoin آلة التعدين، ورقاقة زيوس، القرص U litecoin الألغام آلة، والسلطة على النمل قوان، النمل S3 ++، whitebait 51ASIC نسخة، التنين التعدين 1.5T، مشوي القط أنبوب الأصلي، أفالون آلة التعدين الناقل التسلسلي العام، مشوي القط منظور 1.4T، النمل S4، مجموعة Avalon4.1 واحدة، النمل C1، النمل S5، Avalon428nm عينات A3222، النمل التعدين U3 آلة، والطاقة النمل APW31600W، AvalonMiner 6.0، الدكتور سلسلة Ver2 المعادن عملة عالمية، منغ تسى الرمان، بايكال X11 البسيطة، بايكال X11900M، DR3 الجهاز العملات العالمية المناجم و التعدين بطاقات آلة، الجناح الشيء E9 آلة التعدين، iBeLink 10.8G X11 آلة التعدين، Dr100 من القطع النقدية العالمية التعدين آلة.

واستخراج جزء من الاستعلام قواعد.

في جميع أنحاء قراصنة تقنية التكرار لصناعة التعدين هي كما يلي:

الهجوم والدفاع هو دائما غير المتكافئة، والمتسللين دائما في طليعة المعركة من أجل الربح، مثل لهذه المادة بحيث أصدقاء فهم هجمات القراصنة على عملة افتراضية والممارسات الهادفة للربح، واتخاذ تدابير وقائية.

هذه المادة هي خاصة طلبت شبكة لى فنغ له، من فضلك لا طبع دون موافقة.