numnet.eu

Rapoarte de abuz de la un honeypot pasiv

Acest domeniu îi aparține lui Ákos Lukács, inginer de sisteme Linux din Szeged, Ungaria, interesat de securitate. Dacă ați primit un e-mail de la abuse@numnet.eu, un host din rețeaua dumneavoastră s-a conectat la un honeypot pasiv care nu rulează servicii reale și nu este anunțat nicăieri. Prin urmare, orice conexiune către el este nesolicitată. Fiecare raport a fost verificat de un om înainte de a fi trimis, iar răspunsurile sunt citite tot de un om.

Ce este acesta

Honeypot-ul ascultă pe 217.13.111.95 (vps.numnet.hu) și pe domeniile parcate pe care le servește: cyberzone.hu, lukacsakos.eu, kelet.eu, numnet.hu și alte câteva. Nu rulează servicii reale și doar înregistrează ce se conectează la el.

Nu scanează, nu atacă și nu sondează niciodată pe nimeni. Doar ascultă și răspunde.

Unele rapoarte privesc date de autentificare furate. Honeypot-ul expune secrete-capcană (de exemplu o cheie AWS capcană emisă prin Canarytokens). Când una dintre ele este folosită în altă parte, rețeaua din care a fost folosită primește un raport cu apelul API exact, ora și user agent-ul.

Statistici publice și anonimizate ale aceluiași honeypot sunt publicate pe cyberzone.hu: contoare în timp real, un rezumat săptămânal și date deschise.

Ce conține un raport

Parolele încercate de atacatori nu sunt trimise niciodată.

Cum răspundeți

Răspunsurile la abuse@numnet.eu sunt citite de un om. Fiecare raport are în subiect un număr de tichet, în forma [numnet #123]. Vă rugăm să-l păstrați când răspundeți, ca răspunsul să ajungă la tichetul potrivit.

Dacă credeți că un raport este greșit, răspundeți și spuneți acest lucru; va fi analizat. Rezultatele fals pozitive sunt corectate.

Contact