সিঙ্গাপুরের ডিজিটাল ওশান নোডে হানিপট ইনস্টল করার 24 ঘন্টার পরিসংখ্যান

পিউ পিউ! আক্রমণ মানচিত্র দিয়ে এখনই শুরু করা যাক

আমাদের সুপার কুল মানচিত্র অনন্য ASNগুলি দেখায় যা 24 ঘন্টার মধ্যে আমাদের Cowrie honeypot এর সাথে সংযুক্ত। হলুদ SSH সংযোগ এবং লাল টেলনেট প্রতিনিধিত্ব করে। এই ধরনের অ্যানিমেশনগুলি প্রায়ই কোম্পানির পরিচালনা পর্ষদকে প্রভাবিত করে, তাদের নিরাপত্তা এবং সংস্থানগুলির জন্য আরও তহবিল নিশ্চিত করার অনুমতি দেয়। যাইহোক, মানচিত্রের কিছু মূল্য রয়েছে, যা আমাদের হোস্টে মাত্র 24 ঘন্টার মধ্যে আক্রমণের উত্সগুলির ভৌগলিক এবং সাংগঠনিক বিস্তারকে স্পষ্টভাবে প্রদর্শন করে। অ্যানিমেশন প্রতিটি উৎস থেকে ট্রাফিকের ভলিউম প্রতিফলিত করে না।

পিউ পিউ কার্ড কি?

পিউ পিউ ম্যাপ - এটা সাইবার হামলার দৃশ্যায়ন, সাধারণত অ্যানিমেটেড এবং খুব সুন্দর। এটি আপনার পণ্য বিক্রি করার একটি ফ্যাশনেবল উপায়, Norse Corp দ্বারা ব্যবহৃত হওয়ার জন্য কুখ্যাত৷ সংস্থাটি খারাপভাবে শেষ হয়েছিল: দেখা গেল যে সুন্দর অ্যানিমেশনগুলি তাদের একমাত্র সুবিধা ছিল এবং বিশ্লেষণের জন্য তারা স্কেচি ডেটা ব্যবহার করেছিল।

লিফলেটজ দিয়ে তৈরি

যারা অপারেশন সেন্টারে বড় পর্দার জন্য একটি আক্রমণ মানচিত্র বিকাশ করতে চান (আপনার বস এটি পছন্দ করবেন), সেখানে একটি লাইব্রেরি রয়েছে লিফলেটজ. প্লাগইন এর সাথে এটি একত্রিত করুন লিফলেট মাইগ্রেশন স্তর, ম্যাক্সমাইন্ড জিওআইপি পরিষেবা — এবং সম্পন্ন.

WTF: কাউরি হানিপট কী?

হানিপট হল এমন একটি সিস্টেম যা বিশেষভাবে অনুপ্রবেশকারীদের প্রলুব্ধ করার জন্য একটি নেটওয়ার্কে স্থাপন করা হয়। সিস্টেমের সাথে সংযোগগুলি সাধারণত অবৈধ এবং আপনাকে বিস্তারিত লগ ব্যবহার করে একটি অনুপ্রবেশকারী সনাক্ত করার অনুমতি দেয়৷ লগগুলি কেবল সাধারণ সংযোগের তথ্যই সংরক্ষণ করে না, সেশনের তথ্যও যা প্রকাশ করে কৌশল, কৌশল এবং পদ্ধতি (টিটিপি) আক্রমণকারী

হানিপট কাউরি জন্য তৈরি SSH এবং টেলনেট সংযোগ রেকর্ড. আক্রমণকারীদের টুল, স্ক্রিপ্ট এবং হোস্ট ট্র্যাক করার জন্য এই জাতীয় মধুর পটগুলি প্রায়শই ইন্টারনেটে নেওয়া হয়।

যেসব কোম্পানি মনে করে তাদের আক্রমণ করা হচ্ছে না তাদের প্রতি আমার বার্তা হল "আপনি অনুসন্ধানে ভালো নন।"
- জেমস স্নুক

লগে কি আছে?

সংযোগের মোট সংখ্যা

অনেক হোস্ট থেকে একাধিক সংযোগ প্রচেষ্টা হয়েছে. এটি স্বাভাবিক, কারণ আক্রমণকারী স্ক্রিপ্টগুলিতে শংসাপত্রের একটি তালিকা থাকে এবং তারা বেশ কয়েকটি সংমিশ্রণ চেষ্টা করে। Honeypot Cowrie নির্দিষ্ট ব্যবহারকারীর নাম/পাসওয়ার্ড সমন্বয় গ্রহণ করার জন্য কনফিগার করা হয়েছে। এই কনফিগার করা হয় user.db ফাইল.

আক্রমণের ভূগোল

Maxmind জিওলোকেশন ডেটার উপর ভিত্তি করে, আমি প্রতিটি দেশ থেকে সংযোগের সংখ্যা গণনা করেছি। ব্রাজিল এবং চীন বিস্তৃত ব্যবধানে এগিয়ে রয়েছে এবং এই দেশগুলির স্ক্যানারগুলি থেকে প্রায়শই প্রচুর শব্দ হয়।

নেটওয়ার্ক ব্লক মালিক

নেটওয়ার্ক ব্লকের মালিকদের (ASNs) একটি পরীক্ষা বিপুল সংখ্যক আক্রমণকারী হোস্ট সহ সংস্থাগুলিকে প্রকাশ করতে পারে। অবশ্যই, এই ধরনের ক্ষেত্রে, আপনার সবসময় মনে রাখা উচিত যে অনেক আক্রমণ সংক্রামিত হোস্ট থেকে আসে। এটা অনুমান করা যুক্তিসঙ্গত যে বেশিরভাগ অনুপ্রবেশকারীরা বাড়ির কম্পিউটার থেকে নেট স্ক্যান করার মতো বোকা নয়।

আক্রমণকারী সিস্টেমে পোর্ট খুলুন (Shodan.io ডেটা)

চমৎকার মাধ্যমে আইপি তালিকা চলমান Shodan API দ্রুত নির্ধারণ করে খোলা পোর্ট সহ সিস্টেম এবং এই পোর্ট কি. নীচের চিত্রটি দেশ এবং সংস্থা অনুসারে খোলা বন্দরের ঘনত্ব দেখায়। আপস করা সিস্টেমের ব্লকগুলি সনাক্ত করা সম্ভব হবে, তবে এর মধ্যে ছোট নমুনা একটি বড় সংখ্যা ছাড়া কিছুই বকেয়া নেই চীনে 500টি খোলা বন্দর.

একটি আকর্ষণীয় ফাইন্ডিং ব্রাজিল যে সিস্টেমের একটি বড় সংখ্যা খোলা নেই 22, 23 বা অন্যান্য বন্দর, Censys এবং Shodan অনুযায়ী. দৃশ্যত, এগুলি শেষ ব্যবহারকারী কম্পিউটার থেকে সংযোগ।

বট? জরুরী না

উপাত্ত সেন্সিস 22 এবং 23 পোর্টের জন্য সেদিন অদ্ভুত দেখায়। আমি অনুমান করেছি যে বেশিরভাগ স্ক্যান এবং পাসওয়ার্ড আক্রমণ বট থেকে আসে। স্ক্রিপ্টটি খোলা পোর্টে ছড়িয়ে পড়ে, পাসওয়ার্ড অনুমান করে এবং নতুন সিস্টেম থেকে নিজেকে কপি করে এবং একই পদ্ধতি ব্যবহার করে ছড়িয়ে পড়ে।

কিন্তু এখানে আপনি দেখতে পাচ্ছেন যে শুধুমাত্র অল্প সংখ্যক হোস্ট স্ক্যানিং টেলনেটের পোর্ট 23 বাইরের দিকে খোলা থাকে। এর মানে হল সিস্টেমগুলি হয় অন্য কোন উপায়ে আপস করা হয়েছে, অথবা আক্রমণকারীরা ম্যানুয়ালি স্ক্রিপ্ট চালায়।

হোম সংযোগ

আরেকটি আকর্ষণীয় অনুসন্ধান ছিল নমুনাটিতে বিপুল সংখ্যক হোম ব্যবহারকারী। ব্যবহার করে বিপরীত অনুসন্ধান আমি নির্দিষ্ট হোম কম্পিউটার থেকে 105টি সংযোগ শনাক্ত করেছি। অনেক হোম সংযোগের জন্য, একটি বিপরীত DNS লুকআপ dsl, home, cable, fiber ইত্যাদি শব্দের সাথে হোস্টনাম দেখায়।

জানুন এবং অন্বেষণ করুন: আপনার নিজের হানিপট বাড়ান

আমি সম্প্রতি কিভাবে একটি ছোট টিউটোরিয়াল লিখেছিলাম আপনার সিস্টেমে honeypot Cowrie ইনস্টল করুন. যেমন উল্লেখ করা হয়েছে, আমাদের ক্ষেত্রে আমরা সিঙ্গাপুরে ডিজিটাল ওশান ভিপিএস ব্যবহার করেছি। 24 ঘন্টা বিশ্লেষণের জন্য, খরচটি আক্ষরিকভাবে কয়েক সেন্ট ছিল এবং সিস্টেমটি একত্রিত করার সময় ছিল 30 মিনিট।

ইন্টারনেটে Cowrie চালানোর পরিবর্তে এবং সমস্ত গোলমাল ধরার পরিবর্তে, আপনি আপনার স্থানীয় নেটওয়ার্কে একটি হানিপট থেকে উপকৃত হতে পারেন। নির্দিষ্ট পোর্টে অনুরোধ পাঠানো হলে সর্বদা একটি বিজ্ঞপ্তি রাখুন। এটি হয় নেটওয়ার্কের অভ্যন্তরে একজন আক্রমণকারী, অথবা একজন নোসি কর্মচারী, অথবা একটি দুর্বলতা স্ক্যান।

তথ্যও

একদিনের জন্য অনুপ্রবেশকারীদের ক্রিয়াকলাপ পর্যালোচনা করার পরে, এটি পরিষ্কার হয়ে যায় যে কোনও সংস্থা, দেশ বা এমনকি অপারেটিং সিস্টেমে আক্রমণের একটি স্পষ্ট উত্স সনাক্ত করা অসম্ভব।

উৎসের বিস্তৃত বন্টন নির্দেশ করে যে স্ক্যান নয়েজ ধ্রুবক এবং একটি নির্দিষ্ট উৎসের সাথে যুক্ত নয়। যারা ইন্টারনেটে কাজ করে তাদের নিশ্চিত হওয়া উচিত যে তাদের সিস্টেম আছে নিরাপত্তার একাধিক স্তর. জন্য সাধারণ এবং কার্যকর সমাধান , SSH একটি এলোমেলো উচ্চ বন্দরে সেবা সরানো হবে. এটি শক্তিশালী পাসওয়ার্ড সুরক্ষা এবং পর্যবেক্ষণের প্রয়োজনীয়তা দূর করে না, তবে অন্তত এটি নিশ্চিত করে যে লগগুলি ধ্রুবক স্ক্যানিংয়ে আটকে থাকবে না। উচ্চ পোর্ট সংযোগগুলি লক্ষ্যবস্তু আক্রমণ হওয়ার সম্ভাবনা বেশি যা আপনি আগ্রহী হতে পারেন৷

প্রায়শই, খোলা টেলনেট পোর্ট রাউটার বা অন্যান্য ডিভাইসে থাকে, তাই সেগুলি সহজে উচ্চ পোর্টে সরানো যায় না। সব খোলা পোর্ট সম্পর্কে তথ্য и আক্রমণ পৃষ্ঠ এই পরিষেবাগুলি ফায়ারওয়াল বা অক্ষম করা হয়েছে তা নিশ্চিত করার একমাত্র উপায়। যদি সম্ভব হয়, আপনাকে টেলনেট ব্যবহার করতে হবে না, এই প্রোটোকলটি এনক্রিপ্ট করা নেই। আপনার যদি এটির প্রয়োজন হয় এবং এটি ছাড়াই, তবে সাবধানে এটি নিয়ন্ত্রণ করুন এবং শক্তিশালী পাসওয়ার্ড ব্যবহার করুন।

উত্স: www.habr.com