<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>SSH on AI-Uchi — Всё об искусственном интеллекте</title><link>/tags/ssh/</link><description>Recent content in SSH on AI-Uchi — Всё об искусственном интеллекте</description><generator>Hugo</generator><language>ru</language><lastBuildDate>Sat, 18 Jul 2026 03:10:09 +0300</lastBuildDate><atom:link href="/tags/ssh/index.xml" rel="self" type="application/rss+xml"/><item><title>SSH-ловушка в реальном времени: смотри на ботов вживую</title><link>/news/ssh-%D0%BB%D0%BE%D0%B2%D1%83%D1%88%D0%BA%D0%B0-%D0%B1%D0%BE%D1%82%D1%8B-onlajn-dashboard/</link><pubDate>Sat, 18 Jul 2026 03:10:09 +0300</pubDate><guid>/news/ssh-%D0%BB%D0%BE%D0%B2%D1%83%D1%88%D0%BA%D0%B0-%D0%B1%D0%BE%D1%82%D1%8B-onlajn-dashboard/</guid><description>&lt;h2 id="смотри-как-боты-ломятся-в-дверь"&gt;Смотри, как боты ломятся в дверь&lt;/h2&gt;
&lt;p&gt;На платформе &lt;a href="https://honeypotlive.cc/"&gt;honeypotlive.cc&lt;/a&gt; запустили публичный дашборд, который показывает атаки на SSH-приманку в режиме реального времени. Дашборд отображает живую телеметрию SSH honeypot (ловушки-сервера, имитирующего настоящую систему) в целях исследования безопасности, сбора threat intelligence и обучения. Любой желающий может открыть сайт и буквально наблюдать, как автоматические боты пытаются взломать сервер прямо сейчас.&lt;/p&gt;



&lt;div class="callout callout-info"&gt;
 &lt;div class="callout-title"&gt;&amp;#8505; Что такое honeypot?&lt;/div&gt;
 &lt;div class="callout-content"&gt;&lt;strong&gt;Honeypot&lt;/strong&gt; («горшочек с мёдом») — специально развёрнутый сервер-приманка, который намеренно выглядит уязвимым. Он не хранит реальных данных, зато собирает информацию о тактиках атакующих.&lt;/div&gt;
&lt;/div&gt;

&lt;h2 id="что-именно-показывает-дашборд"&gt;Что именно показывает дашборд&lt;/h2&gt;
&lt;p&gt;На дашборде видны IP-адреса источников, имена пользователей, пароли, команды, клиентские fingerprint-ы и метаданные входящих подключений. При этом IP-адрес может принадлежать скомпрометированному хосту, прокси, VPN, сканеру, облачному инстансу или узлу ботнета — и не обязательно указывает на реального злоумышленника.&lt;/p&gt;</description></item></channel></rss>