numnet.eu

Relatórios de abuso de um honeypot passivo

Este domínio pertence a Ákos Lukács, engenheiro de sistemas Linux em Szeged, Hungria, com interesse em segurança. Se recebeu um e-mail de abuse@numnet.eu, um equipamento na sua rede ligou-se a um honeypot passivo que não executa serviços reais e não é divulgado em lado nenhum. Por isso, qualquer ligação a ele é não solicitada. Cada relatório foi revisto por uma pessoa antes de ser enviado, e as respostas também são lidas por uma pessoa.

O que é isto

O honeypot escuta em 217.13.111.95 (vps.numnet.hu) e nos domínios estacionados que serve: cyberzone.hu, lukacsakos.eu, kelet.eu, numnet.hu e alguns outros. Não executa serviços reais e apenas regista o que se liga a ele.

Nunca analisa, ataca ou sonda ninguém. Apenas escuta e responde.

Alguns relatórios dizem respeito a credenciais roubadas. O honeypot expõe segredos isca (por exemplo, uma chave AWS isca emitida através do Canarytokens). Quando um deles é usado noutro lugar, a rede a partir da qual foi usado recebe um relatório com a chamada exata à API, a hora e o agente de utilizador.

Estatísticas públicas e anonimizadas do mesmo honeypot são publicadas em cyberzone.hu: contadores em direto, um resumo semanal e dados abertos.

O que contém um relatório

As palavras-passe que os atacantes tentaram nunca são enviadas.

Responder

As respostas para abuse@numnet.eu são lidas por uma pessoa. Cada relatório tem um número de ticket no assunto, no formato [numnet #123]. Mantenha-o ao responder, para que a sua resposta chegue ao ticket certo.

Se acha que um relatório está errado, responda e diga-o; será analisado. Os falsos positivos são corrigidos.

Contacto