Cov txheeb cais rau 24 teev tom qab txhim kho lub honeypot ntawm Digital Ocean node hauv Singapore
Peb Pew! Cia peb pib tam sim ntawd nrog daim ntawv qhia kev tawm tsam
Peb daim ntawv qhia super txias qhia cov cim ASNs uas txuas nrog peb Cowrie honeypot hauv 24 teev. Daj sib raug rau SSH kev sib txuas, thiab liab sib raug rau Telnet. Xws li cov animations feem ntau ua rau lub tuam txhab cov thawj coj ntawm pawg thawj coj, uas tuaj yeem pab tau nyiaj ntau dua rau kev ruaj ntseg thiab cov peev txheej. Txawm li cas los xij, daim ntawv qhia muaj qee qhov muaj txiaj ntsig, qhia meej txog thaj chaw thiab koom haum sib kis ntawm qhov chaw tawm tsam ntawm peb tus tswv tsev hauv 24 teev xwb. Cov animation tsis cuam tshuam tus nqi tsheb los ntawm txhua qhov chaw.
Pew Pew map yog dab tsi?
Pew Map Yog , feem ntau yog animated thiab zoo nkauj heev. Nws yog ib txoj hauv kev zoo los muag koj cov khoom, uas siv los ntawm Norse Corp. Lub tuam txhab ua tiav qhov tsis zoo: nws tau muab tawm tias cov animations zoo nkauj yog lawv qhov zoo xwb, thiab lawv siv cov ntaub ntawv fragmentary rau kev tsom xam.
Ua nrog Leafletjs
Rau cov neeg uas xav tsim daim ntawv qhia kev tawm tsam rau lub vijtsam loj hauv chaw ua haujlwm (koj tus thawj coj yuav nyiam nws), muaj lub tsev qiv ntawv . Peb muab nws nrog lub plugin , Maxmind GeoIP kev pabcuam - .
WTF: Qhov no Cowrie honeypot yog dab tsi?
Honeypot yog ib qho system uas muab tso rau hauv lub network tshwj xeeb los ntxias cov neeg tawm tsam. Kev sib txuas rau lub kaw lus feem ntau tsis raug cai thiab tso cai rau koj los txheeb xyuas tus neeg tawm tsam siv cov ntaub ntawv ntxaws. Logs khaws tsis tau tsuas yog cov ntaub ntawv sib txuas tsis tu ncua, tab sis kuj cov ntaub ntawv sib tham uas nthuav tawm Cov txheej txheem, tactics thiab cov txheej txheem (TTP) intruder.
tsim rau SSH thiab Telnet txuas cov ntaub ntawv. Xws li honeypots feem ntau muab tso rau hauv Is Taws Nem los taug qab cov cuab yeej, cov ntawv sau thiab cov tswv ntawm cov neeg tawm tsam.
Kuv cov lus rau cov tuam txhab uas xav tias lawv yuav tsis raug tawm tsam: "Koj tab tom nrhiav nyuaj."
β James Snook
Dab tsi hauv cov log?
Tag nrho cov kev sib txuas
Muaj kev sib txuas ntxiv los ntawm ntau tus tswv. Qhov no yog ib txwm, txij li cov ntawv tawm tsam muaj cov npe tag nrho ntawm cov ntawv pov thawj thiab sim ntau qhov sib xyaw ua ke. Lub Cowrie Honeypot tau teeb tsa los lees txais qee tus neeg siv lub npe thiab tus password ua ke. Qhov no yog configured nyob rau hauv user.db cov ntaub ntawv.
Geography ntawm kev tawm tsam
Siv Maxmind geolocation cov ntaub ntawv, kuv suav cov xov tooj sib txuas los ntawm txhua lub teb chaws. Brazil thiab Tuam Tshoj coj los ntawm cov npoo dav, thiab feem ntau muaj suab nrov los ntawm cov tshuab luam ntawv los ntawm cov teb chaws no.
Network block tswv
Kev tshawb fawb cov tswv ntawm network blocks (ASN) tuaj yeem txheeb xyuas cov koom haum nrog ntau tus tswv tsev tawm tsam. Tau kawg, nyob rau hauv cov xwm txheej zoo li no koj yuav tsum nco ntsoov tias ntau qhov kev tawm tsam los ntawm cov neeg muaj mob. Nws yog qhov tsim nyog xav tias feem ntau cov neeg tawm tsam tsis ruam txaus los luam theej duab Network los ntawm lub computer hauv tsev.
Qhib cov chaw nres nkoj ntawm kev tawm tsam (cov ntaub ntawv los ntawm Shodan.io)
Khiav tus IP daim ntawv teev npe zoo heev ceev ceev qhia systems nrog qhib ports thiab cov chaw nres nkoj no yog dab tsi? Daim duab hauv qab no qhia txog kev nthuav dav ntawm cov chaw nres nkoj qhib los ntawm lub tebchaws thiab lub koom haum. Nws yuav muaj peev xwm txheeb xyuas cov blocks ntawm kev cuam tshuam, tab sis hauv tus qauv me me Tsis muaj ib yam dab tsi zoo tshaj yog pom, tsuas yog muaj coob tus 500 qhib chaw nres nkoj hauv Suav teb.
Ib qho kev nthuav pom yog ntau lub tshuab hauv Brazil uas muaj tsis qhib 22, 23 los yog lwm qhov chaw nres nkoj, raws li Censys thiab Shodan. Pom tau tias cov no yog kev sib txuas los ntawm cov neeg siv computer kawg.
Bots? Tsis tsim nyog
cov ntaub ntawv rau qhov chaw nres nkoj 22 thiab 23 lawv tau pom ib yam dab tsi txawv txawv hnub ntawd. Kuv xav tias feem ntau scans thiab password tawm tsam los ntawm bots. Tsab ntawv nthuav dav hla cov chaw nres nkoj qhib, twv tus password, thiab luam tawm nws tus kheej los ntawm cov kab ke tshiab thiab txuas ntxiv mus siv tib txoj kev.
Tab sis ntawm no koj tuaj yeem pom tias tsuas yog qee tus tswv tsev scanning telnet muaj chaw nres nkoj 23 qhib rau sab nraud, qhov no txhais tau hais tias cov tshuab raug cuam tshuam rau lwm txoj hauv kev, lossis cov neeg tawm tsam tab tom khiav cov ntawv manually.
Kev sib txuas hauv tsev
Lwm qhov kev pom zoo yog qhov loj ntawm cov neeg siv hauv tsev hauv cov qauv. Los ntawm kev siv rov qab nrhiav Kuv txheeb xyuas 105 kev sib txuas los ntawm cov khoos phis tawj tshwj xeeb hauv tsev. Rau ntau qhov kev sib txuas hauv tsev, qhov rov qab DNS lookup qhia lub hostname nrog cov lus dsl, tsev, cable, fiber ntau, thiab lwm yam.
Kawm thiab Tshawb Nrhiav: Tsa Koj Tus Kheej Honeypot
Tsis ntev los no kuv tau sau luv luv qhia txog yuav ua li cas . Raws li twb tau hais lawm, hauv peb rooj plaub peb siv Digital Ocean VPS hauv Singapore. Rau 24 teev ntawm kev tshuaj xyuas, tus nqi yog ob peb xees, thiab lub sijhawm los sib sau ua ke yog 30 feeb.
Es tsis txhob khiav Cowrie hauv internet thiab ntes tag nrho cov suab nrov, koj tuaj yeem tau txais txiaj ntsig los ntawm honeypot ntawm koj lub network hauv zos. Tsis tu ncua teeb ceeb toom yog tias kev thov raug xa mus rau qee qhov chaw nres nkoj. Qhov no yog ib tus neeg tawm tsam hauv lub network, lossis tus neeg ua haujlwm xav paub, lossis kev soj ntsuam qhov tsis zoo.
tshawb pom
Tom qab saib cov yeeb yam ntawm cov neeg tawm tsam nyob rau lub sijhawm XNUMX-teev, nws pom tseeb tias nws tsis tuaj yeem txheeb xyuas qhov tseeb ntawm kev tawm tsam hauv txhua lub koom haum, lub tebchaws, lossis txawm tias ua haujlwm.
Qhov kev faib tawm dav dav qhia tau hais tias cov suab nrov scan yog tas li thiab tsis cuam tshuam nrog ib qho chaw tshwj xeeb. Txhua tus neeg ua haujlwm hauv Is Taws Nem yuav tsum xyuas kom meej tias lawv qhov system ntau qib kev ruaj ntseg. Ib qho kev daws teeb meem zoo rau SSH qhov kev pabcuam yuav txav mus rau qhov chaw nres nkoj siab. Qhov no tsis tshem tawm qhov xav tau kev tiv thaiv tus password nruj thiab saib xyuas, tab sis tsawg kawg kom ntseeg tau tias cov cav tsis txhaws los ntawm kev txheeb xyuas tas li. Kev sib txuas ntawm cov chaw nres nkoj siab ntau dua yuav raug tsom rau kev tawm tsam, uas tej zaum yuav txaus siab rau koj.
Feem ntau qhib telnet chaw nres nkoj nyob ntawm routers lossis lwm yam khoom siv, yog li lawv tsis tuaj yeem txav mus rau qhov chaw siab siab. ΠΈ yog tib txoj hauv kev los xyuas kom meej tias cov kev pabcuam no raug firewalled lossis xiam oob qhab. Yog tias ua tau, koj yuav tsum tsis txhob siv Telnet tag nrho; cov txheej txheem no tsis yog encrypted. Yog tias koj xav tau thiab tsis tuaj yeem ua yam tsis muaj nws, ua tib zoo saib xyuas nws thiab siv cov passwords muaj zog.
Tau qhov twg los: www.hab.com