numnet.eu

Zgłoszenia nadużyć z pasywnego honeypota

Właścicielem tej domeny jest Ákos Lukács, inżynier systemów Linux z Szegedu na Węgrzech, zainteresowany bezpieczeństwem. Jeśli otrzymali Państwo wiadomość z adresu abuse@numnet.eu, host w Państwa sieci połączył się z pasywnym honeypotem, który nie uruchamia żadnych prawdziwych usług i nie jest nigdzie ogłaszany. Każde połączenie z nim jest więc niezamówione. Każde zgłoszenie przed wysłaniem sprawdził człowiek, a odpowiedzi także czyta człowiek.

Co to jest

Honeypot nasłuchuje na 217.13.111.95 (vps.numnet.hu) oraz na zaparkowanych domenach, które obsługuje: cyberzone.hu, lukacsakos.eu, kelet.eu, numnet.hu i kilku innych. Nie uruchamia żadnych prawdziwych usług i tylko rejestruje to, co się z nim łączy.

Nigdy nikogo nie skanuje, nie atakuje ani nie sonduje. Tylko nasłuchuje i odpowiada.

Niektóre zgłoszenia dotyczą skradzionych danych uwierzytelniających. Honeypot wystawia sekrety-przynęty (na przykład klucz-przynętę AWS wydany przez Canarytokens). Gdy któryś z nich zostanie użyty gdzie indziej, sieć, z której go użyto, otrzymuje zgłoszenie z dokładnym wywołaniem API, czasem i user agentem.

Publiczne, zanonimizowane statystyki z tego samego honeypota są publikowane na cyberzone.hu: liczniki na żywo, podsumowanie tygodniowe i otwarte dane.

Co zawiera zgłoszenie

Hasła, które próbowali atakujący, nigdy nie są wysyłane.

Odpowiadanie

Odpowiedzi na abuse@numnet.eu czyta człowiek. Każde zgłoszenie ma w temacie numer sprawy w postaci [numnet #123]. Prosimy zachować go w odpowiedzi, aby trafiła ona do właściwej sprawy.

Jeśli uważają Państwo, że zgłoszenie jest błędne, prosimy odpowiedzieć i to napisać; zostanie sprawdzone. Fałszywe alarmy są poprawiane.

Kontakt