Как-то случайно мой блог попал в подборку каналов про инфобез. Не очень понимаю почему, учитывая что про инфобез я особо не пишу. Но давайте попробуем.

Сегодня у меня фризнулся сервис и мне понадобилось снять трейс горутин. И вот на что я обратил внимание: импорт _ "net/http/pprof" в го автоматом регистрирует несколько http обработчиков, один из которых возвращает параметры коммандрой строки для запуска бинаря. Тут меня вштырила мысль, что наверняка куча народу не отключают это в проде. За 5 минут на гитхабе я нашёл какую-то заброшенную блокчейн ноду у которой в аргументах была сид фраза и включенный по-умолчанию дебагер. Еще 10 минут поиска вывели на ноду waves у которой правда в аргументах не сид, а только пароль для кошелька.
За пол часа я накидал сканер, который бегает по рандомным айпишникам из облачных провайдеров и дёргае этот урл.
Сразу посыпались 100500 нод прометеуса, где дебагер по-умолчанию включен и куча аргументов коммандной строки. Но кому нужны чужие метрики? Нашёлся какой-то бинарь из репы go-ethereum (основная репа эфира) с токеном к твитеру и кредами для выдачи денег в тестнете. Но оказалось, что его запустили с дебагом а в полной ноде эфира таки по-умолчанию выключено.
Нашлась какая-то rtb платформа с рекламой и доступами к кролику.Но кому нужны чужие эвенты с рекламой? Пачка нод traefic у которых можно там посмотреть метрики, но править конфиги нельзя.

Вообщем ничего крышесносного с разбегу не нашлось. Опять сраное айти с кучей дыр, которое никто не пофиксит.