numnet.eu

Missbrauchsmeldungen eines passiven Honeypots

Diese Domain gehört Ákos Lukács, einem Linux-Systemingenieur in Szeged, Ungarn, mit Interesse an IT-Sicherheit. Wenn Sie eine E-Mail von abuse@numnet.eu erhalten haben, hat sich ein Host in Ihrem Netz mit einem passiven Honeypot verbunden, der keine echten Dienste betreibt und nirgends beworben wird. Jede Verbindung zu ihm ist daher unaufgefordert. Jede Meldung wurde vor dem Versand von einem Menschen geprüft, und Antworten liest ebenfalls ein Mensch.

Worum es geht

Der Honeypot lauscht auf 217.13.111.95 (vps.numnet.hu) und auf den geparkten Domains, die er ausliefert: cyberzone.hu, lukacsakos.eu, kelet.eu, numnet.hu und einigen weiteren. Er betreibt keine echten Dienste und zeichnet nur auf, was sich mit ihm verbindet.

Er scannt niemanden, greift niemanden an und sondiert niemanden. Er lauscht nur und antwortet.

Manche Meldungen betreffen gestohlene Zugangsdaten. Der Honeypot legt Köder-Geheimnisse offen (zum Beispiel einen über Canarytokens ausgestellten AWS-Köderschlüssel). Wird einer davon anderswo verwendet, erhält das Netz, aus dem er verwendet wurde, eine Meldung mit dem genauen API-Aufruf, der Uhrzeit und dem User-Agent.

Öffentliche, anonymisierte Statistiken desselben Honeypots erscheinen auf cyberzone.hu: Live-Zähler, eine Wochenübersicht und offene Daten.

Was eine Meldung enthält

Passwörter, die Angreifer ausprobiert haben, werden nie mitgeschickt.

Antworten

Antworten an abuse@numnet.eu liest ein Mensch. Jede Meldung trägt im Betreff eine Ticketnummer in der Form [numnet #123]. Bitte behalten Sie sie beim Antworten bei, damit Ihre Antwort im richtigen Ticket landet.

Wenn Sie eine Meldung für falsch halten, antworten Sie und sagen Sie es; sie wird geprüft. Fehlalarme werden korrigiert.

Kontakt