numnet.eu

Жалобы на злоупотребления от пассивного ханипота

Этот домен принадлежит Ákos Lukács, системному инженеру Linux из Сегеда, Венгрия, который интересуется информационной безопасностью. Если вы получили письмо с адреса abuse@numnet.eu, значит, узел в вашей сети подключился к пассивному ханипоту, который не запускает никаких реальных служб и нигде не рекламируется. Поэтому любое подключение к нему является незапрошенным. Каждую жалобу перед отправкой проверил человек, и ответы тоже читает человек.

Что это такое

Ханипот принимает подключения на 217.13.111.95 (vps.numnet.hu) и на припаркованных доменах, которые он обслуживает: cyberzone.hu, lukacsakos.eu, kelet.eu, numnet.hu и ещё нескольких. Он не запускает никаких реальных служб и только записывает, что к нему подключается.

Он никогда никого не сканирует, не атакует и не зондирует. Он только слушает и отвечает.

Некоторые жалобы касаются украденных учётных данных. Ханипот выставляет напоказ секреты-приманки (например, ключ-приманку AWS, выпущенный через Canarytokens). Когда один из них используется где-то ещё, сеть, из которой он был использован, получает жалобу с точным вызовом API, временем и user agent.

Публичная обезличенная статистика того же ханипота публикуется на cyberzone.hu: счётчики в реальном времени, еженедельная сводка и открытые данные.

Что содержит жалоба

Пароли, которые пробовали атакующие, никогда не отправляются.

Как ответить

Ответы на abuse@numnet.eu читает человек. В теме каждой жалобы есть номер заявки в виде [numnet #123]. Пожалуйста, сохраняйте его при ответе, чтобы ваш ответ попал в нужную заявку.

Если вы считаете, что жалоба ошибочна, ответьте и сообщите об этом; её рассмотрят. Ложные срабатывания исправляются.

Контакты