numnet.eu

Visszaélés-bejelentések egy passzív honeypotból

Ez a domain Lukács Ákos szegedi Linux-rendszermérnök tulajdona, akit érdekel az IT-biztonság. Ha levelet kapott az abuse@numnet.eu címről, akkor az Ön hálózatán lévő egyik gép egy passzív honeypothoz kapcsolódott, amely nem futtat valódi szolgáltatást, és sehol sincs meghirdetve. Ezért minden kapcsolódás hozzá kéretlen. Minden bejelentést elküldés előtt egy ember átnézett, és a válaszokat is ember olvassa.

Mi ez

A honeypot a 217.13.111.95 (vps.numnet.hu) címen és az általa kiszolgált parkoltatott domaineken figyel: cyberzone.hu, lukacsakos.eu, kelet.eu, numnet.hu és még néhány. Nem futtat valódi szolgáltatást, csak rögzíti, ami hozzá kapcsolódik.

Soha senkit nem szkennel, nem támad és nem tapogat le. Csak figyel és válaszol.

Egyes bejelentések ellopott hozzáférési adatokról szólnak. A honeypot csali titkokat tesz közzé (például egy Canarytokensszel kiadott csali AWS-kulcsot). Ha valamelyiket máshol felhasználják, az a hálózat, ahonnan használták, bejelentést kap a pontos API-hívással, az időponttal és a user agenttel.

Ugyanennek a honeypotnak a nyilvános, anonimizált statisztikái a cyberzone.hu oldalon jelennek meg: élő számlálók, heti összefoglaló és nyílt adatok.

Mit tartalmaz egy bejelentés

A támadók által kipróbált jelszavakat soha nem küldjük el.

Válaszadás

Az abuse@numnet.eu címre küldött válaszokat ember olvassa. Minden bejelentés tárgyában szerepel egy jegyszám, [numnet #123] formában. Kérjük, válaszkor hagyja meg, hogy a válasza a megfelelő jegyhez kerüljön.

Ha úgy gondolja, hogy egy bejelentés téves, válaszoljon és jelezze; megvizsgáljuk. A téves riasztásokat kijavítjuk.

Kapcsolat