根據NSFocus 對Mirai 的source code 分析:
其攻擊針對的對象主要是安裝了busybox工具的linux操作系統的設備，結合分析，其防護方法包括以下幾個方面：
- 修改default password 或 weak password，加固用戶名和密碼的安全性
- 禁用48101端口
- 關閉telnet連接（使用了23端口）
- busybox工具只允許特定用戶進行使用
如果有其他分析報告，歡迎分享..
#Mirai
telnet安裝linux 在 Eric Fan 范健文 Facebook 的最佳貼文
