Привет. В этой статье я расскажу как и где искать и ломать линукс дедики. Лично я их юзаю для майнинга, ну а вы можете поднять там к примеру ***. Введение Дедики мы будем искать через censys, это поисковик на подобие shodan, но без лимитов (нужна рега) Далее будем менять пароль рута и заходить на дедик через ssh Поиск дедиков Для начала заходим в censys. Вставляем в поле ввода следующий текст: текст ports: 5900 5901 5902 5903 AND 5900.vnc.banner.security_types.value:1 AND 5900.vnc.banner.desktop_name:QEMU AND 5901.vnc.banner.security_types.value:1 AND 5901.vnc.banner.desktop_name:QEMU AND 5902.vnc.banner.security_types.value:1 AND 5902.vnc.banner.desktop_name:QEMU AND 5903.vnc.banner.security_types.value:1 AND 5903.vnc.banner.desktop_name:QEMU Это найдет все сервера, на которых запущен vnc от qemu на портах 5900-5903 скриншот Далее заходим в ваш vnc клиент (я буду юзать remmina т.к. линуксоид), вставляем туда ip адрес и порт Когда подключились будет примерно следующее: скриншот ВАЖНО: если сервер на винде, то ничего работать не будет Смена пароля рута Алсо, процесс смены пароля и подключения к дедику изложен в видео. видео Отправляем ctrl+alt+delete, сервер должен начать перезагружаться, если этого не происходит, тогда пробуем другой ip/порт скриншот Дальше при загрузке нажимаем много раз shift, попадаем в такое меню: скриншот ВАЖНО: если не получилось попасть или там стоит пароль (что редкость:peka:), тогда пробуем другой ip/порт Нажимаем на английскую e, меняем ro на rw, и дописываем в конец init=/bin/bash: скриншот Попадаем в шелл, прописываем там команду passwd root ВАЖНО: иногда пароль может не менятся (я думаю из-за того что рандом не успел инициализироваться), поэтому советую сменить пароль 2 раза Вводим новый пароль, подтверждаем и пишем команду reboot -f скриншот Дедик перезагружается, мы попадаем в экран входа В логин пишем root, в пароль тот пароль который ты задал И мы в шелле загруженной системы. скриншот Подключение к дедику по ssh Айпи дедика можно узнать через команду ip r скриншот ВАЖНО: если все айпи начинаются на 10., 192.168. или 127., то у дедика нету внешнего айпи и подключится по ssh не получится И попробовать подключиться по ssh: ВАЖНО: в конфиге на сервере может стоять вход по ключам или логин через пользователя root может быть вообще отключен, тогда редактируем конфиг Конфиг лежит в /etc/ssh/sshd_config, открываем его через nano и находим строчки PermitRootLogin и PasswordAuthentication, если они есть, то меняем no на yes Всё, дедик наш, можно начинать ставить туда xmrig :) скриншот Заключение В заключение хочу сказать, что таким образом мне удалось намайнить около 0.033 xmr, что примерно равно 625 рублям (мне попадались мощные дедики) скриншот