[Перевод] Как я добился отключения 333 выходных узлов Tor, перехватывавших SSH
Habr ·
![[Перевод] Как я добился отключения 333 выходных узлов Tor, перехватывавших SSH](https://habrastorage.org/extt/09/21/7e/09217e4f40bb6585fdb07d1a3990c808.jpg)
2 октября 333 выходных узла Tor, примерно каждый десятый в сети, начали перенаправлять SSH-подключения на 12 серверов-перехватчиков. Кто входил, несмотря на предупреждение о сменившемся ключе хоста, лишался пароля, а его сервер заражали бэкдором Ebury. Автор поймал подмену на своём подключении, проверил все ~3000 выходных узлов скриптом на exitmap и передал список команде Tor: через три дня все заражённые узлы были выключены. Читать далее