یکم امنیت

اون روز یه یهو به سرم زد ببینم چه تعدادی از کاربرایی که تو رنج ip من هستن از رمز پیشفرض مودمشون که من admin در نظر گرفتم استفاده میکنند . برای شروع آخرین بویلد برنامه angry ip scanner رو از اینجا دانلود کردم .

خب کامند ip addr ای پی که سویچ/روتر شما بهتون داده رو نشون میده برای پیدا کردن public ip میتونین از کامند

wget http://ipecho.net/plain -O - -q ; echo

استفاده کنید یا از سایت هایی که public ip استفاده کنید .

تو قدم بعدی رنج ای پی که میخواین اسکن کنید رو مشخص کنید میتونین از این ابزار استفاده کنید .

بعد از اینکه اسکن تمام شد کافیه از قسمت tools >selection>alive host ای پی ها رو انتخاب کنید و از قسمت scan>export selection تو یه فایل متنی ذخیرشون کنید در قدم بعدی نیاز هستش که رمز admin رو روی تمامی live ip ها تست کنیم .

برای این کار از ابزار قدرتمند thc hydra استفاده میکنیم . که تو مخازن دبیان و ابونتو به راحتی sudo apt-get install hydra در دسترسه .

البته میتونین به وسیله nmap قبلش یه چکی از ای پی ها بکنید

بعد از نصب hydra کافیه یه نگاهی به صفحه منوالش بندازیم حالا خیلی راحت

hydra -l admin -p admin -v -M /home/yourname/hosts.txt http-head

بعد از به دست اومدن نتیجه هم میتونید با spss یه امار درست حسابی تحویل بدین .

نمیتونم آماری رو که به دست اوردم رو به دلایلی منتشر کنم ولی وضعیت خوبی نبود . امیدوارم بقیه سرویس دهنده وضع بهتر باشه

راستی

قبل از هر کاری فکر کنید . حتی کد زدن