【发布时间】:2018-02-12 13:54:07
【问题描述】:
我正在尝试制作一个简单的 Telnet 服务器,用于记录那些试图暴力破解弱 Telnet 凭据(Mirai、Gafgyt 等)的机器人使用的用户名/密码对。我正在尝试为此目的使用 Twisted,因为它似乎是用于此类目的的最先进技术。
这是我到目前为止所做的:
#!/usr/bin/env python
from twisted.conch.telnet import TelnetTransport, TelnetProtocol, ECHO
from twisted.internet.protocol import ServerFactory
from twisted.application.internet import TCPServer
from twisted.application.service import Application
from twisted.internet import reactor
import logging
class TelnetEcho(TelnetProtocol):
ip = ''
user = ''
state = ''
line = ''
def connectionMade(self):
self.ip = self.transport.getPeer().host
self.transport.write('Username: ')
self.transport.will(ECHO)
self.state = 'User'
def dataReceived(self, data):
if self.state != 'Password':
self.transport.write(data)
self.line += data
if data == '\n':
self.processLine()
self.line = ''
return
def processLine(self):
if self.state == 'User':
self.user = self.line.strip()
self.transport.write('Password: ')
self.state = 'Password'
elif self.state == 'Password':
print 'IP: ' + self.ip + ', user:' + self.user + ', pass:' + self.line.strip()
logging.info(self.ip + ',' + self.user + ',' + self.line.strip())
self.transport.write('\r\nIncorrect password or username.\r\n')
self.transport.write('Username: ')
self.state = 'User'
def CreateMyFactory():
factory = ServerFactory()
factory.protocol = lambda: TelnetTransport(TelnetEcho)
return factory
if __name__ == "__main__":
logging.basicConfig(filename='telnet.log', format='%(message)s', level=logging.DEBUG)
logging.info('Tmestamp,IP,Username,Password')
for handler in logging.root.handlers[:]:
logging.root.removeHandler(handler)
logging.basicConfig(filename='telnet.log', format='%(asctime)s,%(message)s', datefmt='%Y-%m-%d %H:%M:%S', level=logging.DEBUG)
MyFactory = CreateMyFactory()
reactor.listenTCP(23, MyFactory)
reactor.run()
而且它工作得很好——我的意思是,机器人尝试登录并记录他们使用的凭据——但我不断收到Unhandled error in Deferred 错误,这让我完全困惑。我没有使用任何延迟,至少不是故意的。是什么导致了错误以及如何解决问题?
有趣的是,如果我手动远程登录到服务器并尝试自己输入用户名/密码,则不会出现错误;它们仅在机器人尝试登录时出现。我猜机器人正在尝试做一些我的服务器没有考虑到的事情,但我不知道我应该做什么。
编辑:
我已将上述脚本更改为使用 Twisted 记录器而不是 Python 记录器。现在我在日志中得到了一些额外的信息。首先,我收到以下警告:
2017-09-06 16:17:01+0300 [-] Warning: primary log target selected twice at <c:\python\lib\site-packages\twisted\application\app.py:212> - previously selected at <c:\python\lib\site-packages\twisted\python\log.py:214>. Remove one of the calls to beginLoggingTo.
我想这是 Twisted 中的一些错误。
接下来,当“延迟中的未处理错误”错误发生时,我在日志中得到了这个:
2017-09-06 16:33:33+0300 [-] Unhandled error in Deferred:
2017-09-06 16:33:33+0300 [-] Unhandled Error
Traceback (most recent call last):
Failure: twisted.conch.telnet.OptionRefused: twisted.conch.telnet.OptionRefused:'\x01'
有什么解决办法吗?
【问题讨论】:
-
请将完整、准确的错误添加到您的问题中(复制/粘贴)。
-
嗯,但我做到了。确切的错误消息是“Deferred 中的未处理错误:”,打印在控制台上。显然不是严重错误,因为脚本没有中断并且没有回溯,但它是某种类型的错误或警告,因为显示它的不是我的脚本。
-
如果这就是全部,那么我认为您使用的 Twisted 版本存在此日志记录错误:twistedmatrix.com/trac/ticket/7927>。如果是这种情况,则有关故障的有用详细信息将被静默删除。能够看到它们会有所帮助 - 可能通过更改日志记录配置来避免问题,降级到足够旧的 Twisted 版本,或者修复错误然后升级。
-
对不起,我不明白你的参考。我根本没有使用 Twisted 记录器(它将我不想要的东西放在日志中);我正在使用 Python 记录器。我的 Twisted 版本是 17.5.0 - 最新版本可通过
pip获得。我可以做些什么来帮助您定位问题吗?修改脚本等? -
您无法完全避免使用 Twisted 记录器。 Twisted 不使用标准库 Python 日志系统。不过,它可能桥接到那个系统。我不完全确定该桥是否受到我链接到的错误的影响。值得一看。不过,您似乎做了一些更改,并获得了更多信息。