I'm being cyberattacked by Tesla, Inc
Автор обнаружил, что его сервер, входящий в пул NTP, стал объектом постоянных сканирующих запросов от трёх IP-адресов Amazon Web Services, связанных с Assetnote (теперь Searchlight Cyber). Запросы приходили с заголовками Host или Referer, указывающими на pool-ntp.tesla.com, и содержали эксплойты вроде Log4Shell, SSRF и попытки загрузки вебшеллов. Причиной стало то, что Tesla использует pool-ntp.tesla.com как CNAME на pool.ntp.org — публичный пул добровольных NTP-серверов, одним из которых является автор. Assetnote, сканируя активы под tesla.com, включил в свой инвентарь все IP-адреса, которые может разрешить pool-ntp.tesla.com, ошибочно приняв сервер作者 за внутренний актив Tesla. За два дня поступило около 8000 запросов, а с августа — более 50 000. Автор уведомил Tesla, но ответа не получил. Другие операторы NTP-пула подтверждают аналогичные атаки, что указывает на системную ошибку в процессе обнаружения активов Assetnote. Атаки не увенчались успехом, но автор продолжает мониторить ситуацию, чтобы привлечь внимание к проблеме.