numnet.eu

来自被动蜜罐的滥用报告

本域名属于 Ákos Lukács，一位在匈牙利塞格德工作、关注信息安全的 Linux 系统工程师。如果您收到了来自 abuse@numnet.eu 的邮件，说明您网络中的某台主机连接了一个被动蜜罐。该蜜罐不运行任何真实服务，也从未在任何地方公开。因此，对它的每一次连接都是未经请求的。每份报告在发送前都经过人工审核，回复也由人工阅读。

这是什么

该蜜罐在 217.13.111.95 (vps.numnet.hu) 以及它所服务的停放域名上监听：cyberzone.hu、lukacsakos.eu、kelet.eu、numnet.hu 等。它不运行任何真实服务，只记录连接到它的内容。

它从不扫描、攻击或探测任何人。它只监听和应答。

部分报告涉及被盗凭据。该蜜罐会暴露诱饵密钥（例如通过 Canarytokens 签发的诱饵 AWS 密钥）。当其中某个密钥在别处被使用时，使用它的网络会收到一份报告，其中包含确切的 API 调用、时间和用户代理。

来自同一蜜罐的公开匿名统计数据发布在 cyberzone.hu：实时计数器、每周摘要和开放数据。

报告包含哪些内容

攻击者尝试过的密码绝不会被发送。

回复

发送到 abuse@numnet.eu 的回复由人工阅读。每份报告的主题中都带有工单号，格式为 [numnet #123]。回复时请保留它，以便您的回复归入正确的工单。

如果您认为某份报告有误，请回复说明，我们会进行核查。误报会被更正。

联系方式