Войдите или зарегистрируйтесь
Вы сможете писать комментарии и посты, ставить лайки и другое
Поиск
Тёмная тема

Посты с тегом: криптовалюты

Биткоин застрял в узком коридоре, и августа 2026 рынок ждет с опаской. Разбираюсь, что происходит

Курс биткоина под конец лета неплохо отскочил от многолетнего дна, и могло показаться, что стартует новое ралли. Но аналитики дружно охлаждают этот оптимизм: быстрого продолжения роста ждать не стоит, а откат ниже $60 тыс вполне вероятен.

К концу июля биткоин держится в районе $63-64 тыс - почти вдвое ниже прошлогоднего осеннего максимума в $126 тыс. В начале июля цена проваливалась к двухлетнему минимуму около $58 тыс, затем без коррекций отросла к $67 тыс. Последние два месяца рынок топчется в вилке $60-65 тыс.

Главный тормоз - высокие ставки в США: инструменты с фиксированной доходностью сейчас выглядят привлекательнее рискованной крипты. Добавляют давления инфляция и дорогое сырье. К тому же основной капитал инвесторов сейчас идет в акции производителей чипов и компаний из сферы ИИ.

Подтверждает это статистика биржевых фондов на биткоин: первое полугодие закрылось чистым оттоком около $5 млрд - худший результат с запуска таких фондов в 2024 году. Почти весь отток, порядка $4,5 млрд, пришелся на июнь.

С 2013 года средняя доходность биткоина в августе колеблется около нуля, но медианный показатель уходит в минус на 7-8%. То есть неудачных августов в истории монеты было куда больше, чем удачных. Плюс важный для отрасли законопроект уже больше года лежит без движения в конгрессе США.

Многие эксперты считают, что рынок проходит завершающую фазу перед новым циклом: медвежий тренд исторически длится около 400 дней, и текущий момент подходит для накопления позиции. Базовый сценарий - боковик в коридоре $58-68 тыс, при ухудшении фона возможен откат к $50-55 тыс, рост к $70-75 тыс - менее вероятный вариант. Серьезных движений стоит ждать не раньше последнего квартала года.

Читая эти прогнозы, замечаю главное: никто из аналитиков точно не знает, что будет через месяц, но почти все сходятся - до осени крупного разворота ждать не приходится. Это честнее, чем крики про «вот-вот новые максимумы». Высокие ставки, отток из фондов и застрявший закон - не страшилки, а реальные вещи, которые прямо сейчас давят на цену. При этом фаза выматывающего боковика перед новым циклом - штука рабочая, она уже случалась раньше. Если верите в биткоин на годы вперед, нынешний скучный коридор - не повод для паники, а время запастись терпением. А заходить на всю сумму в расчете на быстрый отскок прямо сейчас я бы точно не торопился.
Показать полностью...
+1
6

Биткоин выстоял под давлением рынка в 2026, но радоваться рано

15 июля курс биткоина впервые за три недели пробил отметку в $65 тыс., прибавив почти 5% за сутки. Казалось бы, обычный рост на радостной новости по инфляции. Но аналитики Wintermute в свежем обзоре обратили внимание на другое: главная криптовалюта продержалась там, где раньше обязательно просела бы. И вот это уже интереснее, чем сама цифра на графике.

На прошлой неделе на рынках было неспокойно, а фон для рискованных активов складывался явно не в их пользу. В похожей ситуации в марте биткоин уже проседал. А сейчас удержался в районе $62 тыс. и даже не пытался пробить его вниз. В Wintermute это назвали настоящей проверкой на прочность, которую монета впервые прошла без паники.

Весь начало июля биткоин топтался в узком коридоре $62–64 тыс., без особого энтузиазма. Толчок вверх дала статистика по инфляции в США, вышедшая 14 июля: индекс потребительских цен вырос на 3,5% год к году при прогнозе в 3,8%. Замедление оказалось самым заметным с апреля 2020 года и рынок сразу это отыграл.

Заодно подросли и фондовые индексы, и золото — актив, с которым биткоин обычно двигается в одну сторону. То есть дело не только в криптовалютных новостях: сработала более общая ставка на то, что с инфляцией в США дела идут на лад, а значит и с деньгами станет попроще.

Вопрос в том, разовое ли это везение или начало более устойчивого движения вверх. Судя по обзору Wintermute, для продолжения роста нужно совпадение сразу нескольких факторов: мягкая инфляция и дальше, приток денег через биткоин-ETF и подвижки по крипторегулированию в США. Пока каждый из пунктов выполняется лишь частично, так что говорить о развороте рынка явно преждевременно.

Лично я смотрю на все это спокойно. Да, сейчас рынок топчется, аналитики осторожничают, а прогнозы разбегаются от $30 до $150 тыс. Но по опыту скажу так, биткоин уже не первый раз проходит через фазу неопределенности, и рано или поздно курс все равно идет вверх. Вопрос не «вырастет ли», а «когда именно» и «насколько сильно нервы придется потрепать по пути». Так что все эти краткосрочные колебания я воспринимаю скорее как шум, а не как повод менять долгосрочный взгляд на актив.
Показать полностью...
+1
4

Биткоин застрял между 50 и 150 тысячами - и почему это нормально

Если посмотреть на прогнозы банков по биткоину этим летом, складывается ощущение, что аналитики сами не знают, что происходит. Один банк говорит про 53 тысячи, другой - про 150. Разброс огромный, и на первый взгляд кажется, что это просто гадание на кофейной гуще. Но если разобраться, за этим стоит вполне логичная картина.

Раньше рынок биткоина двигали в основном розничные инвесторы и немного крупных фондов. Сейчас все иначе. Появились спотовые ETF, публичные компании держат сотни тысяч монет, а решения институциональных игроков напрямую двигают цену.

Проблема в том, что этот же механизм работает и в обратную сторону. Когда деньги идут в фонды - цена растет быстро. Когда начинается отток - фонды вынуждены продавать активы, и давление на котировки только усиливается. Именно это и произошло в 2026 году: чистый отток из американских биткоин-ETF составил около 3,3 млрд долларов с начала года.

Продажа биткоинов компанией Strategy - это меньше половины процента от ее запасов. Сумма мизерная, если смотреть на общий рынок. Но дело не в сумме, а в самом факте. Компания годами строила образ структуры, которая только покупает и никогда не продает. И вот выяснилось, что финансовые обязательства могут заставить продавать даже самого упрямого держателя.
Это не крах модели, а скорее напоминание: даже у самых убежденных биткоин-максималистов есть счета, которые нужно оплачивать.

Почему прогнозы банков так сильно расходятся? Citi, Standard Chartered и Bernstein смотрят на один и тот же рынок, но закладывают разные предположения. Citi исходит из слабых денежных потоков и дает диапазон от 53 до 82 тысяч долларов. Standard Chartered верит, что основная волна продаж уже прошла, и называет 100 тысяч. Bernstein делает ставку на быстрое возвращение капитала и говорит про 150 тысяч.

По сути, каждый банк просто описывает свои текущие настроения, а не предсказывает будущее. Прогнозы движутся вслед за ценой: после падения цели снижают, после роста повышают. Ничего мистического в этом нет, это обычная работа аналитиков, которые не хотят сильно ошибиться в публичном прогнозе.

Мне кажется, самая большая ошибка - воспринимать халвинг и ограниченную эмиссию как гарантию роста. Да, сеть выпускает около 450 новых монет в сутки, и это действительно немного по сравнению с объемами крупных фондов. Но забывают про другое - на рынке уже находится больше 20 миллионов добытых биткоинов, и держатели этих старых монет вполне могут начать продавать при первой панике или финансовых трудностях.

Дефицит новых монет не создает спрос сам по себе. Если желающих купить меньше, чем желающих продать, цена падает - и никакой халвинг тут не спасет.
Если оценивать ситуацию максимально трезво, наиболее реалистичный сценарий - это диапазон от 70 до 100 тысяч долларов к концу года. Не потому что это красивое число, а потому что для такого движения не нужно ничего экстраординарного - просто прекращение сильного оттока и отсутствие серьезной рецессии.

Сценарий с падением до 50-60 тысяч тоже вполне реален, если отток продолжится и корпоративные держатели начнут распродавать резервы активнее. А вот 150 тысяч - это уже история про почти идеальное стечение обстоятельств, которое случается редко.

Возможно, самый честный вывод такой - оценивать нужно не то, насколько заманчива цифра в прогнозе, а то, готов ли ты пережить падение на 30-40% раньше, чем этот прогноз хотя бы попытается сбыться.
Показать полностью...
+1
8

Более 70 криптопроектов закрылись в первом полугодии 2026 года

Вот и вышел отчёт за первое полугодие на тему криптопроектов. Информация совсем не утешительная. По данным аналитической платформы RootData, в первой половине 2026 года безвозвратно закрылось более 70 криптопроектов, среди которых Web3-игры, NFT-платформы, DeFi и Layer-2.

Крупнейшие криптопроекты и фондовые вливания

Волна закрытий затронула практически все секторы отрасли. Среди известных проектов Loopring, Goldfinch, NFTfi, Nifty Gateway, Foundation, ZeroLend, Ionic, Rage Trade, Botanix, Over Protocol, Zero Network, Leap Wallet, Dmail, Step Finance, MilkyWay, Fantasy Top и Parsec.

В числе закрытых оказались такие проекты как Yupp, Syndicate Labs и Entropy, которые в совокупности привлекли около 87 миллионов долларов от a16z.

Yupp - это блокчейн-платформа для обмена контентом на основе искусственного интеллекта, привлекла 33 миллиона долларов и почти 1,3 миллиона пользователей, но несмотря на это не смогла обеспечить устойчивый доход.

Компания Syndicate Labs привлекла 27,8 млн долларов на создание инфраструктуры DAO, но столкнулась с трудностями из-за снижения спроса на DAO. Взлом в апреле еще больше усугубил ситуацию, после чего компания закрылась в мае.

Entropy, децентрализованный стартап по хранению криптовалюты, привлек почти 27 миллионов долларов, но не смотря на такие финансовые вливания также пришлось закрыться.

Причины

В первом квартале 2026 года биткоин упал почти на 23%, тем самым снизив интерес инвесторов к криптовалюте. Капитал в основном перетекал в биткоин-ETF. Небольшие проекты испытывали трудности с привлечением ликвидности. Снижение активности в сфере NFT, DeFi, DAO и блокчейн-игр ещё больше ускорило закрытие проектов.

Не смотря на одну из крупнейших чисток в криптоиндустрии, некоторые аналитики считают, что эта перезагрузка укрепит сектор, позволив проектам с устойчивой бизнес-моделью стать долгосрочными лидерами.
Показать полностью...
+1
11

Рост реальных активов на децентрализованных финансовых рынках

Интересный момент происходит на децентрализованном рынке с ростом реальных активов. RWA – это токенизированные материальные или финансовые активы. Благодаря тому, что такие активы размещены на блокчейне, любой желающий может покупать драгоценные металлы, гос облигации, недвижимость, предметы искусства, акции, доли в фондах и т.д.

То есть простой пользователь интернета может купить часть доли какой-нибудь дорогой недвижимости. Или купить, потом продать любое количество облигаций. Быть владельцем какого-нибудь предмета искусства. Если до этого момента подобное было доступно только крупным инвесторам, то сейчас некоторые компании предоставляют возможность любому пользователю быть частью этой экосистемы.

На примере падения криптовалюты и роста драгоценных металлов, можно привести хороший пример. Когда владелец криптовалюты видел, что ситуация становится всё хуже и хуже и институциональные инвесторы предпочитают покупать более надёжный актив, такой как золото, серебро, любой человек благодаря RWA, так же мог зайти на покупку золота или серебра. При этом не надо было проходить проверки для получения лицензий как на фондовых биржах и иметь минимальную сумму для участия.

Очень важно выбирать компанию, которая предоставляет возможность торговать такими активами. Но и здесь выбор становится совсем не сложным. Почти все криптовалютные биржи предоставляют такую возможность.

Отчёт от Coingecko

Coingecko сегодня обновил отчёт по реальным активам (RWA). Если RWA в 2024 году только появились, то с 2025 начался их активный рост. Отчёт дан за период с 2025 года по первый квартал 2026 года включительно.

RWA увеличились более чем в три раза с 2025 года! Токенизированные сырьевые товары выросли с $1,4B до $5,5B, в основном обеспеченные золотом. Торговля токенизированным золотом достигла $90,7 млрд в первом квартале 2026 года, превысив $84,6 млрд за весь 2025 год!

Торговля акциями в первом квартале 2026 года составила $15,1 млрд, обогнав $14,8 млрд, во втором полугодии 2025 года. Общий объем перпов* подскочил до $524,8 млрд в первом квартале 2026 года, что значительно больше, чем $313,0 млрд, зафиксированных за весь 2025 год.

*Перпы (perpetual futures) — это бессрочные фьючерсные контракты, которые позволяют трейдерам спекулировать на цене актива без владения им.

То есть огромный рост и большие перспективы для тех, кто застрял в криптовалюте, которая пока не показывает хороших импульсов. Отличная возможность охватить такой широкий рынок, который учитывает уже и реальные, физические активы.
Показать полностью...
+1
7

Обзор рынка криптовалют с позиции институциональных инвесторов

Тому, кто интересуется финансами и финансовой обстановкой в мире, необходимо учитывать и мир криптовалют. Достаточное количество институционалов интересуется и вкладывается в криптовалютные проекты. Биткоин входит в десятку крупнейших активов мира, что говорит о серьёзности этого направления.

Осторожность институциональных инвесторов, ограниченная ликвидность

Институциональные инвесторы (Институционал) – это юридические компании, фонды, которые инвестируют средства частных вкладчиков, инвесторов. Институциональными инвесторами могут быть банки, страховые, инвестиционные или пенсионные фонды.

Не смотря на геополитическую напряжённость, институционалы проявляют свою активность. Приток средств от институциональных инвесторов составляет 342 млн долларов в неделю. Крупные игроки увеличивают свою долю, используя в основном ETF и платформы хранения активов. Но ситуация от уверенной ещё совсем далека.

Ликвидность хоть и высокая, но ограничена: рыночная капитализация стейблкоинов по-прежнему составляет около 300 миллиардов долларов, оставаясь вблизи устоявшихся максимумов. Это говорит о том, что значительный капитал не полностью вложен в рисковые активы, инвесторы ждут более четких сигналов.

Биткоин продолжает лидировать на рынке: доминирование BTC остается высоким, составляя 58-60%. Инвесторы концентрируют капитал в биткоине как в наиболее безопасном активе, в то время как альткоины продолжают отставать.

Глобальное влияние

Coinbase Institutional отмечает рост активности со стороны инвесторов, но размещение капитала носит более стратегический характер, ориентированный на хранение и долгосрочное присутствие на рынке, а не на краткосрочную торговлю.

Спотовые ETF на биткоин остаются основной точкой входа для институционального капитала, при этом управляющие используют BTC наряду с традиционными активами в диверсифицированных портфелях.

Рыночные данные

Общая капитализация криптовалютного рынка: ~2,32 трлн долларов (продолжается консолидация с небольшим восходящим трендом).

Три главных актива:

Биткоин (BTC) — $1,35 триллиона ($67 387).
Ethereum (ETH) — $249 млрд ($2069).
Солана (SOL) — $46,39 млрд ($80,89)

Криптовалютные рынки по-прежнему находятся в условиях, определяемых макроэкономическими факторами, где ликвидность и институциональная позиция имеют большее значение, чем информационные кампании.

Криптовалюты продолжают торговаться в близости от акций, таких как S&P 500 и Nasdaq. В то же время институциональная инфраструктура становится одной из важнейших сил, формирующих долгосрочное распределение капитала.
Показать полностью...
+1
8

События на криптовалютном рынке в сети и за ее пределами: март 2026

Макроэкономика по-прежнему контролирует ситуацию: на прошлой неделе рынки оставались крайне чувствительными к макроэкономическим сигналам. Криптовалюты торговались скорее как глобальный рисковый актив, чем как рынок, движимый определенными тенденциями.

Приток средств в ETF остается непостоянным: чистый отток средств в биткоин-ETF составил более 400 миллионов долларов, что свидетельствует о большей изменчивости по сравнению с предыдущими периодами стабильного притока.

Условия ликвидности оставались скорее осторожными, чем стимулирующими, что привело к замедлению динамики, увеличению волатильности и снижению агрессивного принятия рисков в отношении альткоинов.

Активность на рынке производных инструментов и общее поведение рынка свидетельствуют о том, что трейдеры хеджируют позиции, перебалансируют портфели и перепозиционируют их, а не гонятся за модными тенденциями.

Глобальное влияние на криптовалюты

Глобальные условия ликвидности оставались скорее избирательными, чем стимулирующими, а ужесточение финансовых условий продолжало формировать более медленное поведение криптовалют.

Криптовалюты сохранили сильную корреляцию с акциями и общими настроениями в отношении риска, подтверждая, что биткоин и альткоины в настоящее время торгуются как активы, чувствительные к макроэкономическим изменениям.

Институциональные инвесторы предпочитают действовать стратегически, а не агрессивно: крупные игроки, похоже, занимают более стратегические позиции в условиях макроэкономической неопределенности, при этом распределение капитала становится более избирательным.

Геополитический кризис спровоцировал краткосрочную волатильность и внёс внезапный риск на мировые рынки, вызвав быструю ликвидацию активов и повышенную волатильность криптовалютных и рисковых активов в течение нескольких часов.

Важные рыночные статистические данные

Общая капитализация криптовалютного рынка: ~2,2–2,3 трлн долларов США (боковая консолидация).

Три главных актива:

1 BTC — ~1,55 трлн долларов США – 1,6 трлн долларов США при цене ~66 319 долларов США.
2 ETH — ~238,8 млрд долларов США по цене ~1975 долларов США.
3 SOL — ~$48,4 млрд по цене ~ $84

Доминирование биткоина над альткоинами: 57% доминирования BTC (капитал перетекает в BTC, а не в альткоины).

Рыночная капитализация стейблкоинов: стабильная или немного растущая, составляет 297 млрд долларов (капитал находится в резерве, не полностью вложен).

Чистый приток средств в ETF на биткоин: смешанный/нестабильный приток от недели к неделе, составивший 385,9 млн долларов США (снижение динамики по сравнению с ранее стабильным спросом).

Риски, имеющие значение

Инвесторы по-прежнему проявляют скорее избирательный, чем полный риск, отдавая явное предпочтение активам с высокой степенью уверенности и стратегическому позиционированию.

Рынки также демонстрируют повышенную чувствительность к макроэкономическим данным и изменениям потоков средств в ETF.

В то же время, импульсивные спекуляции на альткоинах заметно поутихли по сравнению с предыдущими фазами роста, поскольку трейдеры стали более дисциплинированными в условиях избирательной ликвидности и возросшего доминирования биткоина.

Общий настрой: осторожный, но не медвежий — фаза позиционирования, а не фаза паники.
Показать полностью...
+1
8

Что происходит на крипторынке и чего ожидать в ближайшее время

Хочу поделиться частным мнением, основанным на личном наблюдении и анализе. Все мы видим, что уже не первый месяц крипторынок очень расстраивает, а вложенные средства не оправдывают ожидания. Даже специалисты допускают множество ошибок, давая свои прогнозы. Рынок нестабилен и даже примерно предсказать его направление не представляется возможным. Но можно примерно подкорректировать свой портфель и придерживаться несложных правил.

Если посмотреть в каком направлении ситуация была более-менее устойчивая в январе, можем выделить для себя несколько категорий: мемкоины, реальные токенизированные активы (RWA) и рынок предсказаний. Кстати, сейчас только и остаётся, что предсказывать..

Пройдемся по этим категориям. Рынок мемкоинов становится активным, когда на крипто рынке в целом происходит неопределенность. В то время, когда фундаментальные активы продолжают падать, на мемкоинах депозит можно увеличить в несколько раз. Но не забывайте, это рискованная стратегия, без опыта вы скорее всего средства потеряете.

Торговлю токенизированными активами (RWA) начинают предоставлять все больше и больше компаний. Для частных инвесторов появляется хорошая возможность вложить свои средства в акции, золото, серебро и другие активы, которые для простого пользователя раньше были недоступны. Но перед тем как вкладывать свои средства в RWA, изучите платформу, правила и начните пробовать с небольших сумм.

Рынок предсказаний в январе показал мощную динамику роста, больше 50% торгового объёма. Категория спорта оказалась самой популярной. Но не забывайте, что участвовать на рынке прогнозов - это брать на себя ответственность и учитывать риски, которых в этой отрасли немало.

Учитывая вышесказанное, вкладывайте средства только тогда, когда вы уверены в своем решении. На данный момент возможно лучший вариант - наблюдение. А пока наблюдаете, присмотритесь к этим направлениям и делитесь в комментариях своими успехами!
+2
31

Биткоин стал стоить 111 тысяч долларов США - это рекорд

График с гугла:
Это очередной исторический рекорд для битка. Все кто купил биткоины в 2020 году и не продал, сейчас стали миллионерами.

Кстати, добыто уже 94% биткоина, поэтому остальная добыча не будет влиять на курс, так что теоретически биток можно считать цифровым золотом.
+1
56

Как я сражался на сервере с вирусом-криптомайнером, маскирующимся под PostgreSQL

Целая детективная история разыгралась на моём сервере.

Дано: небольшой арендуемый у хостера сервер с Debian 12 и последней PostgreSQL 16. Постгрес стоит без всяких докеров.

Месяц назад начал тормозить сервак. Думаю, что за ерунда, захожу по SSH, ввожу:
top
и вверху поверх всякой мелочи вижу это:
 PID USER      PR  NI    VIRT    RES    SHR S  %CPU  %MEM     TIME+ COMMAND
2251 postgres  20   0 2445140   2,3g      4 S 400,7  14,7   6:20.66 kswapd0
Жрёт все ресурсы, процессор загружен полностью.
Зарождается слабая мысль о криптомайнерах, но пока не понимаю, как вирус проник на сервер. Пароль у рута сложный, да и тут про постгрес написано.

В общем, думаю - ну, заглючил PostgreSQL, наверное. Убиваю процесс и перезагружаю сервак (это всегда полезно):
kill 2251
reboot
Захожу по SSH снова - чисто. Ну, думаю, всё ок.

Потом опять тормоза через некоторое время. Смотрю - эта хрень опять запущена. И странно как-то всё, причём тут юзер postgres?

Полез гуглить. Про этот kswapd и нагрузку на проц много разрозненных сообщений. Народ про него пишет и 2013, и в 2017, а у меня вообще-то 2024 на дворе, а ведь в те годы не было ещё криптовалют.
Может это не криптомайнер, а что-то другое?
Пытаюсь понять, кто запускает процесс. Делаю:
ls -l /proc/2251/exe
выводит:
lrwxrwxrwx 1 postgres postgres 0 июл 23 13:12 /proc/2251/exe -> /var/lib/postgresql/.configrc5/a/kswapd0
Такс... Находится в каталоге postgresql. А вдруг это важная часть сервера базы данных? Названо ведь так "по-умному" - configrc5.

Решаю просто переименовать каталог:
kill 2251
cd /var/lib/postgresql
mv .configrc5 _renamed_.configrc5
reboot
После этого всё хорошо... но только пару недель :)

Через эти пару недель опять веселуха с загрузкой всех ядер процессора.
Смотрю - каталог снова создан. Значит точно криптовалютный вирус. Но как зараза проникла на сервер?

Наконец-то до моей глупой головы дошло посмотреть логи SSH:
journalctl -t sshd
Опытные линуксоиды знают, что так смотреть не имеет смысла. Там толпы кул-хацкеров пытаются подключиться к серверу, но обламываются.
Фильтрую только логи успешного входа по SSH:
journalctl -t sshd --since "2024-08-01" --until "2024-08-16 10:00:00" | grep "Accepted "
И там среди моих заходов вижу эту падлюку:
Jul 06 11:40:07 debian sshd[589266]: Accepted password for postgres from 103.94.113.2 port 33482 ssh2
Jul 10 08:18:00 debian sshd[723300]: Accepted publickey for postgres from 162.217.64.26 port 60366 ssh2: RSA SHA256:MkYY9qiVsFGBC5WkjoClCkwEFW5iSjcGQF7m4n4H7Cw
Aug 02 07:45:44 debian sshd[258599]: Accepted publickey for postgres from 206.189.36.236 port 47140 ssh2: RSA SHA256:MkYY9qiVsFGBC5WkjoClCkwEFW5iSjcGQF7m4n4H7Cw
Aug 02 07:50:53 debian sshd[258915]: Accepted publickey for postgres from 157.245.42.37 port 50478 ssh2: RSA SHA256:MkYY9qiVsFGBC5WkjoClCkwEFW5iSjcGQF7m4n4H7Cw
Aug 14 10:23:08 debian sshd[99132]: Accepted publickey for postgres from 82.165.79.77 port 40086 ssh2: RSA SHA256:MkYY9qiVsFGBC5WkjoClCkwEFW5iSjcGQF7m4n4H7Cw
Aug 14 10:47:37 debian sshd[99723]: Accepted publickey for postgres from 103.146.52.138 port 55110 ssh2: RSA SHA256:MkYY9qiVsFGBC5WkjoClCkwEFW5iSjcGQF7m4n4H7Cw
Ёлы-палы! Сначала чувак вошёл по паролю, а потом уже входил по ключу.

Ради интереса проверил айпишники:
103.94.113.2 - India
162.217.64.26 - USA
206.189.36.236 - Singapore
103.146.52.138 - Hong Kong
Целый ботнет. Или VPN-ы. Не знаю, да и это не важно.

Начинаю вспоминать, что когда ставил PostgreSQL, создавал примитивный пароль. Или вообще не задавал его - точно не помню.

Срочно меняю пароль юзеру postgres:
passwd postgres
и ставлю запрет входа SSH для определённых юзеров:
nano /etc/ssh/sshd_config
DenyUsers postgres no-reply blah
В идеале, конечно вообще всем запретить, а оставить только для разрешённых.

Перезагружаем SSH демона:
systemctl restart sshd

Кстати, это зараза прописала SSH-ключ в:
/var/lib/postgresql/.ssh/authorized_keys
ssh-rsa AAAAB3NzaC1yc2EAAAABJQAAAQEArDp4cun2lhr4KUhBGE7VvAcwdli2a8dbnrTOrbMz1+5O73fcBOx8NVbUT0bUanUV9tJ2/9p7+vD0EpZ3Tz/+0kX34uAx1RV/75GVOmNx+9EuWOnvNoaJe0QXxziIg9eLBHpgLMuakb5+BgTFB+rKJAw9u9FSTDengvS8hX1kNFS4Mjux0hJOK8rvcEmPecjdySYMb66nylAKGwCEE6WEQHmd1mUPgHwGQ0hWCwsQk13yCGPK5w6hYp5zYkFnvlC8hGmd4Ww+u97k6pfTGTUbJk14ujvcD9iUKQTTWYYjIIu5PmUux5bsZ0R4WFwdIe6+i6rBLAsPKgAySVKPRK+oRw== mdrfckr
Разумеется это надо сразу удалять.
Показать полностью...
+3
84
1