numnet.eu

Informes de abuso de un honeypot pasivo

Este dominio pertenece a Ákos Lukács, ingeniero de sistemas Linux en Szeged, Hungría, interesado en la seguridad. Si ha recibido un correo de abuse@numnet.eu, un equipo de su red se conectó a un honeypot pasivo que no ejecuta servicios reales y no se anuncia en ningún sitio. Por tanto, toda conexión con él es no solicitada. Cada informe fue revisado por una persona antes de enviarse, y las respuestas también las lee una persona.

Qué es esto

El honeypot escucha en 217.13.111.95 (vps.numnet.hu) y en los dominios aparcados que sirve: cyberzone.hu, lukacsakos.eu, kelet.eu, numnet.hu y algunos más. No ejecuta servicios reales y solo registra lo que se conecta a él.

Nunca escanea, ataca ni sondea a nadie. Solo escucha y responde.

Algunos informes tratan de credenciales robadas. El honeypot expone secretos señuelo (por ejemplo, una clave de AWS señuelo emitida a través de Canarytokens). Cuando uno de ellos se usa en otro lugar, la red desde la que se usó recibe un informe con la llamada exacta a la API, la hora y el agente de usuario.

Las estadísticas públicas y anonimizadas del mismo honeypot se publican en cyberzone.hu: contadores en directo, un resumen semanal y datos abiertos.

Qué contiene un informe

Las contraseñas que probaron los atacantes nunca se envían.

Cómo responder

Las respuestas a abuse@numnet.eu las lee una persona. Cada informe lleva un número de ticket en el asunto, con la forma [numnet #123]. Consérvelo al responder para que su respuesta llegue al ticket correcto.

Si cree que un informe es erróneo, responda y dígalo; se revisará. Los falsos positivos se corrigen.

Contacto