numnet.eu

수동형 허니팟의 남용 신고

이 도메인은 보안에 관심이 있는 헝가리 세게드의 리눅스 시스템 엔지니어 Ákos Lukács의 소유입니다. abuse@numnet.eu에서 메일을 받으셨다면, 귀하의 네트워크에 있는 호스트가 수동형 허니팟에 접속한 것입니다. 이 허니팟은 실제 서비스를 실행하지 않으며 어디에도 알려져 있지 않습니다. 따라서 이곳으로의 모든 접속은 요청되지 않은 것입니다. 모든 신고는 보내기 전에 사람이 검토했으며, 회신도 사람이 읽습니다.

이것은 무엇인가

이 허니팟은 217.13.111.95 (vps.numnet.hu)와 이것이 제공하는 파킹 도메인(cyberzone.hu, lukacsakos.eu, kelet.eu, numnet.hu 외 몇 개)에서 대기합니다. 실제 서비스는 실행하지 않으며 접속해 오는 것만 기록합니다.

누구도 스캔하거나 공격하거나 탐색하지 않습니다. 대기하고 응답할 뿐입니다.

일부 신고는 도난당한 자격 증명에 관한 것입니다. 허니팟은 미끼 비밀 정보(예: Canarytokens로 발급한 미끼 AWS 키)를 노출합니다. 그중 하나가 다른 곳에서 사용되면, 그것이 사용된 네트워크로 정확한 API 호출, 시각, 사용자 에이전트가 담긴 신고가 전송됩니다.

같은 허니팟의 익명화된 공개 통계는 cyberzone.hu에 게시됩니다: 실시간 카운터, 주간 요약, 공개 데이터.

신고에 포함되는 내용

공격자가 시도한 비밀번호는 절대 보내지 않습니다.

회신하기

abuse@numnet.eu로 보낸 회신은 사람이 읽습니다. 각 신고의 제목에는 [numnet #123] 형식의 티켓 번호가 있습니다. 회신할 때 이 번호를 그대로 두시면 회신이 올바른 티켓에 연결됩니다.

신고가 잘못되었다고 생각되시면 회신으로 알려 주세요. 검토하겠습니다. 오탐은 바로잡습니다.

연락처