numnet.eu

एक निष्क्रिय हनीपॉट से दुरुपयोग रिपोर्ट

यह डोमेन Ákos Lukács का है, जो सेगेद, हंगरी में लिनक्स सिस्टम इंजीनियर हैं और जिनकी सुरक्षा में रुचि है। अगर आपको abuse@numnet.eu से मेल मिला है, तो आपके नेटवर्क के किसी होस्ट ने एक निष्क्रिय हनीपॉट से कनेक्ट किया था, जो कोई असली सेवा नहीं चलाता और कहीं भी प्रचारित नहीं है। इसलिए उससे हर कनेक्शन अनचाहा है। हर रिपोर्ट भेजने से पहले एक व्यक्ति ने उसकी समीक्षा की थी, और जवाब भी एक व्यक्ति ही पढ़ता है।

यह क्या है

हनीपॉट 217.13.111.95 (vps.numnet.hu) पर और उन पार्क किए गए डोमेन पर सुनता है जिन्हें यह सर्व करता है: cyberzone.hu, lukacsakos.eu, kelet.eu, numnet.hu और कुछ अन्य। यह कोई असली सेवा नहीं चलाता और केवल यह दर्ज करता है कि उससे क्या कनेक्ट होता है।

यह कभी किसी को स्कैन नहीं करता, न हमला करता है, न जाँच करता है। यह केवल सुनता है और जवाब देता है।

कुछ रिपोर्ट चोरी किए गए क्रेडेंशियल से संबंधित होती हैं। हनीपॉट नकली रहस्य उजागर करता है (उदाहरण के लिए Canarytokens के ज़रिए जारी की गई एक नकली AWS कुंजी)। जब इनमें से किसी का कहीं और उपयोग होता है, तो जिस नेटवर्क से उसका उपयोग हुआ उसे सटीक API कॉल, समय और यूज़र एजेंट के साथ एक रिपोर्ट मिलती है।

इसी हनीपॉट के सार्वजनिक, अनाम आँकड़े cyberzone.hu पर प्रकाशित होते हैं: लाइव काउंटर, एक साप्ताहिक सारांश और ओपन डेटा।

रिपोर्ट में क्या होता है

हमलावरों द्वारा आज़माए गए पासवर्ड कभी नहीं भेजे जाते।

जवाब देना

abuse@numnet.eu पर भेजे गए जवाब एक व्यक्ति पढ़ता है। हर रिपोर्ट के विषय में [numnet #123] के रूप में एक टिकट नंबर होता है। जवाब देते समय इसे बनाए रखें, ताकि आपका जवाब सही टिकट पर पहुँचे।

अगर आपको लगता है कि कोई रिपोर्ट गलत है, तो जवाब देकर बताएँ; उसकी जाँच की जाएगी। गलत पॉज़िटिव सुधारे जाते हैं।

संपर्क