Das kann nicht sein, auf den Raspberrys läuft Linux und wie uns allen jahrelang erzählt wurde ist Linux sicher.
Das hat nichts mit Linux zu tun sondern vielmehr mit den Standard Passwörtern des Raspbian Images. Anfänger leiten SSH ins Internet weiter, ändern aber nicht das Password des pi Benutzers. Somit ist es viel weniger Aufwand für Hacker in das System einzudringen.
Es gab zuletzt auch irgendwo einen Artikel darüber dass speziell RaspberryPi's zum Bitcoin schürfen infiltriert wurden usw..
Also im Grunde nichts neues, ich versuche nur den Sinn hinter meinem aktuellen Intruder zu verstehen
Ein Crontab läuft nicht und ein Script kann ja nicht ausgeführt werden weil der nginx kein DocumentRoot eingestellt hat - siehe nginx.conf
Also ist das IMHO kein Bot sondern nur ein Proxy - oder übersehe ich etwas?