numnet.eu

Segnalazioni di abuso da un honeypot passivo

Questo dominio appartiene a Ákos Lukács, sistemista Linux di Szeged, in Ungheria, appassionato di sicurezza. Se ha ricevuto un'e-mail da abuse@numnet.eu, un host della sua rete si è collegato a un honeypot passivo che non esegue servizi reali e non è pubblicizzato da nessuna parte. Ogni connessione verso di esso è quindi non richiesta. Ogni segnalazione è stata controllata da una persona prima dell'invio, e anche le risposte vengono lette da una persona.

Di cosa si tratta

L'honeypot è in ascolto su 217.13.111.95 (vps.numnet.hu) e sui domini parcheggiati che serve: cyberzone.hu, lukacsakos.eu, kelet.eu, numnet.hu e pochi altri. Non esegue servizi reali e registra soltanto ciò che vi si collega.

Non scansiona, non attacca e non sonda mai nessuno. Si limita ad ascoltare e rispondere.

Alcune segnalazioni riguardano credenziali rubate. L'honeypot espone segreti esca (ad esempio una chiave AWS esca emessa tramite Canarytokens). Quando una di esse viene usata altrove, la rete da cui è stata usata riceve una segnalazione con la chiamata API esatta, l'ora e lo user agent.

Statistiche pubbliche e anonimizzate dello stesso honeypot sono pubblicate su cyberzone.hu: contatori in tempo reale, un riepilogo settimanale e dati aperti.

Cosa contiene una segnalazione

Le password provate dagli attaccanti non vengono mai inviate.

Rispondere

Le risposte a abuse@numnet.eu vengono lette da una persona. Ogni segnalazione riporta nell'oggetto un numero di ticket, nella forma [numnet #123]. La preghiamo di mantenerlo quando risponde, così la sua risposta arriva al ticket giusto.

Se ritiene che una segnalazione sia sbagliata, risponda e lo dica; verrà esaminata. I falsi positivi vengono corretti.

Contatti