numnet.eu

受動型ハニーポットからの不正利用報告

このドメインは、ハンガリーのセゲドの Linux システムエンジニアで、セキュリティに関心のある Ákos Lukács が所有しています。abuse@numnet.eu からメールを受け取った場合、お使いのネットワーク上のホストが受動型ハニーポットに接続したということです。このハニーポットは実際のサービスを一切動かしておらず、どこにも公開されていません。したがって、これへの接続はすべて要求されていないものです。各報告は送信前に人が確認しており、返信も人が読んでいます。

これは何か

このハニーポットは 217.13.111.95 (vps.numnet.hu) と、それが提供するパーク済みドメイン（cyberzone.hu、lukacsakos.eu、kelet.eu、numnet.hu ほか数件）で待ち受けています。実際のサービスは一切動かしておらず、接続してきたものを記録するだけです。

誰かをスキャン、攻撃、探査することは決してありません。待ち受けて応答するだけです。

報告の中には、盗まれた認証情報に関するものがあります。ハニーポットはおとりの秘密情報（例えば Canarytokens で発行したおとりの AWS キー）を公開しています。そのいずれかが別の場所で使われると、使われた側のネットワークに、正確な API 呼び出し、時刻、ユーザーエージェントを記した報告が届きます。

同じハニーポットの匿名化された公開統計は cyberzone.hu で公開しています：リアルタイムのカウンター、週次まとめ、オープンデータ。

報告に含まれる内容

攻撃者が試したパスワードは決して送信しません。

返信について

abuse@numnet.eu への返信は人が読んでいます。各報告の件名には [numnet #123] の形式でチケット番号が入っています。返信の際はこれを残してください。正しいチケットに返信が届きます。

報告が誤っていると思われる場合は、返信でお知らせください。確認します。誤検知は訂正します。

連絡先