За последние 2 месяца на меня свалилась просто тонна материала с уязвимостями (эксплойт).
Дырявое всё:
- Домашние роутеры (очень давно баловался вскрытием d-link, mikrotik)
- IP камеры (Существует целая сфера магазинов по продаже доступа к домашним IP камерам)
- WIN / LINUX сервера и асики (да, да. майнеров в свое время и я колупал и менял адреса для награды). Подчеркну свою особую обеспокоенность над тем, кто открывает удаленный доступ RDP к своему компьютеру (Вас просканили миллион раз и рано или поздно подберут пароль! Закрывайте порт 3389!)
Этот месяц выдался примечательным эксплойтами на python серверах, открытых портах эластик баз и веб серверах apache (не nginx)
Свою нелюбовь к apache я выразил еще год назад
Для обычного пользователя:
- Не открывай левый ссылки!
- Не скачивай подозрительные файлы!
- Кто связан с криптой: не ведись на супер ботов, которых нужно установить на ПК / телефон
- Закрой все внешние порты у домашнего роутера и меняй пароль раз в месяц
