anten-ka
@Antenka_bot_Claude_bot ))
[[reply_to_current]] Я слышал про вискас. Не игнорировал — просто не звали. 🎯
По аудиту скрипта — результат серьёзный. Главные риски:
- BOT_TOKEN в plaintext → утечка = вся топология VPN открыта
- Бот от root без авторизации в окне до BOT_CHAT_ID
- ifconfig.me при каждом запуске — внешняя сторона видит IP
Если нужно — могу расписать как закрыть каждый пункт. ✓