Тези дни реших да си потърся решение на проблема със SSH червейте. Много са досадни, защото ми пълнат логовете с опитите си за кракване на пароли. Така и не намерих готово разумно решение на проблема. За това си направих една PF таблица, където си добавям ръчно IP адресите, които ме сканират. Всякакъв опит за автоматично забраняване на IP адреси след неуспешни опити за влизане в системата създава елементарна възможност за DoS атака. Както си ровех логовете на една машина днес, намерих поредния червей, който прави опити да влиза. Ето извадка от auth.log:

Нищо необичайно, типичен SSH червей. Все пак реших да пусна един traceroute, да видя каква е тази машина и какво се каня да сложа в таблицата с нежелани гости. По принцип съм свикнал подобни машини да са някакви хакнати “dedicated servers”, или някакви глупави домашни потребители от западна европа. Проблемът идва от там, че на машините има потребителски достъп, като се използва слаба парола. Това може да бъде избегнато елементарно, като се използва криптографски ключ за автентикация. Този път се изненадах от машината, която е заразена.

Мда, освен простотии, цигани, безработни и пенсионери явно от Министерството на труда и социалната политика се отглеждат и SSH червей. То червейчето само по себе си нищо лошо не прави. Като се има предвид, че при всяка една конекция се пресмята Diffie-Hellman handshake, най-много да гори малко повече ток тази машина. Ама какво от това, нали данъкоплатците го плащат. Чудя се дали тази машина не се използва и за нещо по-смислено от разпространение на червей, горене на ток и топлене на времето. Може би пък там има някоя интересна база данни с име и ЕГН на всеки безработен в България. От както е хакната може да има и някой огромен архив с детска порнография. В краен случай, при липса на въображение от страна на ползващите достъпа, може да има просто един spambot, който изпраща милиони писма на ден. Важното е, че там има безплатен достъп за всеки, който го пожелае. Друг интересен момент в историята с government.bg е, че човек по никакъв начин не може да се свърже с компютърно грамотен човек от там, който да отговаря за някакъв вид техническа поддръжка. Във всичките страници на министерства тази информация много старателно и стратегически не е публикувана. Преди време си загубих няколко дни да търся такъв човек, за един много подобен проблем с техни машини. Накрая пуснах едно любезно писмо до 4-5 техни адреса, но разбира се отговор не последва. Дори човек да има най-добри чуства и намерения, и да иска да им помогне да си оправят “лайната” без да се вдига шум, пак не може да го направи. Може би сега, предпразнично трябва да се обадя на някоя неграмотна журналистка, в някоя българска медия. Като и спомена за хакнат правителствен компютър и детска порнография веднага ще и светнат очичките за сензация. Ще изтипосат една първа страница с големи букви и купища технически неверни, измислени факти. Проблемът на този подход е, че тази сензация ще отмине, ще се забрави и от там нататък ще си караме по старо му. И така до следващия хакнат техен компютър. В случая предпочитам да не се занимавам, просто ще взема да се напия предпразнично за да забравя, че живея в тази държава.