numnet.eu

Signalements d'abus d'un honeypot passif

Ce domaine appartient à Ákos Lukács, ingénieur systèmes Linux à Szeged, en Hongrie, qui s'intéresse à la sécurité. Si vous avez reçu un message de abuse@numnet.eu, une machine de votre réseau s'est connectée à un honeypot passif qui ne fait tourner aucun service réel et n'est annoncé nulle part. Toute connexion vers lui est donc non sollicitée. Chaque signalement a été relu par une personne avant son envoi, et les réponses sont lues par une personne aussi.

De quoi il s'agit

Le honeypot écoute sur 217.13.111.95 (vps.numnet.hu) et sur les domaines parqués qu'il sert : cyberzone.hu, lukacsakos.eu, kelet.eu, numnet.hu et quelques autres. Il ne fait tourner aucun service réel et enregistre seulement ce qui s'y connecte.

Il ne scanne, n'attaque et ne sonde jamais personne. Il se contente d'écouter et de répondre.

Certains signalements concernent des identifiants volés. Le honeypot expose des secrets leurres (par exemple une clé AWS leurre émise via Canarytokens). Quand l'un d'eux est utilisé ailleurs, le réseau depuis lequel il a été utilisé reçoit un signalement avec l'appel d'API exact, l'heure et l'agent utilisateur.

Des statistiques publiques et anonymisées du même honeypot sont publiées sur cyberzone.hu : compteurs en direct, un résumé hebdomadaire et des données ouvertes.

Contenu d'un signalement

Les mots de passe essayés par les attaquants ne sont jamais envoyés.

Répondre

Les réponses à abuse@numnet.eu sont lues par une personne. Chaque signalement porte un numéro de ticket dans l'objet, sous la forme [numnet #123]. Merci de le conserver en répondant, afin que votre réponse arrive sur le bon ticket.

Si vous pensez qu'un signalement est erroné, répondez pour le dire ; il sera examiné. Les faux positifs sont corrigés.

Contact