В логах RDP-подключений иногда встречается запись, которая выглядит как ::%16777216 — и это вместо привычного IP-адреса. Про такой артефакт пишут в отраслевых отчетах уже несколько лет. Он всплывает в описаниях атак с туннелированием RDP, и практически всегда авторы упоминают утилиту ngrok. Но при этом почти никто не объясняет, что это за значение, какова его природа и почему оно записано именно так. Складывается впечатление, что авторы либо не знают ответа, либо считают эту деталь слишком мелкой для пояснений. Я Константин Грищенко, в Positive Technologies я отвечаю за развитие технологий SOC. Работаю в этой сфере больше пяти лет, а всего в практической информационной безопасности — уже 23 года. В ноябре 2024 года в одном из докладов на конференции SOC Forum я в очередной раз увидел упоминание этого артефакта и решил все-таки попробовать разобраться в том, что это такое. Читать далее
В логах RDP-подключений иногда встречается запись, которая выглядит как ::%16777216 — и это вместо привычного IP-адреса. Про такой артефакт пишут в отраслевых отчетах уже несколько лет. Он всплывает в описаниях атак с туннелированием RDP, и практически всегда авторы упоминают утилиту ngrok. Но при этом почти никто не объясняет, что это за значение, какова его природа и почему оно записано именно так. Складывается впечатление, что авторы либо не знают ответа, либо считают эту деталь слишком мелкой для пояснений.
Меня зовут Константин Грищенко, я отвечаю за развитие технологий SOC в Positive Technologies. Работаю в этой сфере больше пяти лет, а всего в практической информационной безопасности — уже 23 года.
В ноябре 2024 года в одном из докладов на конференции SOC Forum я в очередной раз увидел упоминание этого артефакта и решил все-таки попробовать разобраться в том, что это такое.
Как выглядит аномалия в логах
Похожие статьи
Sports.ru
Sports.ru
Том Кристенсен: «Поколение болидов 2026 года гораздо лучше подходит сильным сторонам Хэмилтона, что отражается в результатах»
Девятикратный победитель гонки «24 часа Ле-Мана» Том Кристенсен поделился мнением о выступлениях Льюиса Хэмилтона в сезоне-2026. Кристенсен согласился с тем, что улучшению результатов Хэмилтона поспос...
Рекордсменка мира Сара Кертис: «Колесников – легенда плавания. Мне было бы интересно узнать побольше про его технику»
Чемпионка Европы Сара Кертис высоко оценила результаты российских пловцов Климента Колесникова и Алины Гайфутдиновой. 19-летняя итальянка Кертис – рекордсменка мира на дистанции 50 м на спине (26,56 с...
Фигуристка Лукашова перешла из школы Навки в академию Плющенко
Фигуристка Валерия Лукашова перешла из школы Татьяны Навки в академию Евгения Плющенко, сообщил РИА Новости источник, знакомый с ситуацией. РИА Новости Спорт, 15.08.2026
Сара Кертис о двух мировых рекордах за два дня: «Это не предел. Я точно могу лучше и знаю, как этого достичь»
Чемпионка Европы по плаванию Сара Кертис намерена превзойти собственный мировой рекорд. Ранее на турнире в Париже 19-летняя итальянская пловчиха установила два рекорда за два дня на дистанции 50 метро...
Безос и партнеры купили 30% акций «Ливерпуля» за $2,23 млрд: подробности сделки
Американский консорциум 1892 Holdings в составе с одним из самых богатых людей мира Джеффом Безосом приобрел 30% акций английского футбольного клуба «Ливерпуль» за $2,23 млрд. Для Fenway Sports Group,...
