Ломаем линукс дедики и зарабатываем на этом

Привет. В этой статье я расскажу как и где искать и ломать линукс дедики.
Лично я их юзаю для майнинга, ну а вы можете поднять там к примеру ***.

Введение​

Дедики мы будем искать через censys, это поисковик на подобие shodan, но без лимитов (нужна рега)
Далее будем менять пароль рута и заходить на дедик через ssh

Поиск дедиков​

Для начала заходим в censys.

Вставляем в поле ввода следующий текст:

текст

ports: 5900 5901 5902 5903 AND
5900.vnc.banner.security_types.value:1 AND
5900.vnc.banner.desktop_name:QEMU AND
5901.vnc.banner.security_types.value:1 AND
5901.vnc.banner.desktop_name:QEMU AND
5902.vnc.banner.security_types.value:1 AND
5902.vnc.banner.desktop_name:QEMU AND
5903.vnc.banner.security_types.value:1 AND
5903.vnc.banner.desktop_name:QEMU

Это найдет все сервера, на которых запущен vnc от qemu на портах 5900-5903

скриншот

Далее заходим в ваш vnc клиент (я буду юзать remmina т.к. линуксоид), вставляем туда ip адрес и порт
Когда подключились будет примерно следующее:

скриншот

ВАЖНО: если сервер на винде, то ничего работать не будет

Смена пароля рута​

Алсо, процесс смены пароля и подключения к дедику изложен в видео.

видео

Отправляем ctrl+alt+delete, сервер должен начать перезагружаться, если этого не происходит, тогда пробуем другой ip/порт

скриншот

Дальше при загрузке нажимаем много раз shift, попадаем в такое меню:

скриншот

ВАЖНО: если не получилось попасть или там стоит пароль (что редкость:peka:), тогда пробуем другой ip/порт

Нажимаем на английскую e, меняем ro на rw, и дописываем в конец init=/bin/bash:

скриншот

Попадаем в шелл, прописываем там команду

passwd root

ВАЖНО: иногда пароль может не менятся (я думаю из-за того что рандом не успел инициализироваться), поэтому советую сменить пароль 2 раза
Вводим новый пароль, подтверждаем и пишем команду

reboot -f

скриншот

Дедик перезагружается, мы попадаем в экран входа
В логин пишем root, в пароль тот пароль который ты задал

И мы в шелле загруженной системы.

скриншот

Подключение к дедику по ssh​

Айпи дедика можно узнать через команду

ip r

скриншот

ВАЖНО: если все айпи начинаются на 10., 192.168. или 127., то у дедика нету внешнего айпи и подключится по ssh не получится

И попробовать подключиться по ssh:
ВАЖНО: в конфиге на сервере может стоять вход по ключам или логин через пользователя root может быть вообще отключен, тогда редактируем конфиг
Конфиг лежит в /etc/ssh/sshd_config, открываем его через nano и находим строчки
PermitRootLogin и PasswordAuthentication, если они есть, то меняем no на yes

Всё, дедик наш, можно начинать ставить туда xmrig :)

скриншот

Заключение​

В заключение хочу сказать, что таким образом мне удалось намайнить около 0.033 xmr, что примерно равно 625 рублям (мне попадались мощные дедики)

скриншот