Te tatauranga mo te 24 haora i muri i te whakaurunga o te honi ki runga i te node Digital Ocean i Singapore
Pew Pew! Me timata tonu me te mahere whakaeke
Ko ta maatau mapi tino hauhautanga e whakaatu ana i nga ASN ahurei e hono ana ki to maatau honi a Cowrie i roto i nga haora 24. He rite te kowhai ki nga hononga SSH, me te whero ki te Telnet. He maha nga wa ka miharo te poari whakahaere o te kamupene, ka taea te awhina i nga putea mo te haumaru me nga rauemi. Heoi ano, he uara ano te mapi, e whakaatu marama ana i te horahanga matawhenua me te whakahaerenga o nga puna whakaeke ki runga i to tatou kaihautu i roto noa i te 24 haora. Ko te hākoritanga kaore e whakaata i te nui o nga waka mai ia puna.
He aha te mapi Pew Pew?
Mapi Pew Pew Ko , te tikanga pakiwaituhi me te tino ataahua. He huarahi pai ki te hoko atu i to hua, i whakamahia e Norse Corp. I kino te mutunga o te kamupene: i puta ko nga pakiwaituhi ataahua anake to raatau painga, a ka whakamahia e ratou nga raraunga wehewehenga mo te tātari.
I hangaia me te Leafletjs
Mo te hunga e hiahia ana ki te hoahoa i tetahi mahere whakaeke mo te mata nui i roto i te pokapū whakahaere (ka pai to rangatira), kei reira he whare pukapuka. . Ka whakakotahihia e matou me te mono , ratonga Maxmind GeoIP - .
WTF: he aha tenei honi a Cowrie?
Ko te Honeypot he punaha ka tukuna ki runga i te whatunga ki te kukume i nga kaiwhaiwhai. Ko nga hononga ki te punaha i te nuinga o te waa he kore ture, ka taea e koe te kite i te kaitukino ma te whakamahi i nga raarangi taipitopito. Ko nga raarangi ka penapena i nga korero honohono noa, engari ano hoki nga korero mo te huihuinga e whakaatu ana tikanga, tikanga me nga tikanga (TTP) tangata pokanoa.
hanga mo Ko nga rekoata hononga SSH me Telnet. He maha nga wa ka tukuna nga honeypots ki runga i te Ipurangi ki te whai i nga taputapu, nga tuhinga me nga ope o nga kaiwhaiwhai.
Ko taku korero ki nga kamupene e whakaaro ana kare ratou e whakaekehia: "Kei te kaha to titiro."
— James Snook
He aha kei roto i nga poro?
Te maha o nga hononga
He maha nga nganatanga hono mai i nga kaihautu maha. He mea noa tenei, na te mea kei nga tuhinga whakaeke he rarangi katoa o nga tohu me te whakamatau i nga huinga maha. Kua whirihorahia te Cowrie Honeypot ki te whakaae ki etahi huinga ingoa kaiwhakamahi me te kupuhipa. Kua whirihorahia tenei ki roto kōnae user.db.
Matawhenua o nga whakaeke
Ma te whakamahi i nga raraunga geolocation Maxmind, i tatauhia e au te maha o nga hononga mai ia whenua. Ko Brazil me Haina e arahi ana i te taha whanui, a he maha nga wa ka nui te ngangau mai i nga kaitirotiro mai i enei whenua.
Kaipupuri poraka whatunga
Ko te rangahau i nga rangatira o nga poraka whatunga (ASN) ka taea te tautuhi i nga whakahaere me te maha o nga ope whakaeke. Ae ra, i roto i enei keehi me mahara tonu koe he maha nga whakaeke ka puta mai i nga kaihautu pangia. He mea tika ki te whakaaro ko te nuinga o nga kaiwhaiwhai kaore i te poauau ki te matawai i te Whatunga mai i te rorohiko kaainga.
Tuwhera nga tauranga mo nga punaha whakaeke (raraunga mai i Shodan.io)
Te whakahaere i te rarangi IP ma te pai hohoro te tautuhi nga punaha me nga tauranga tuwhera he aha enei tauranga? Ko te ahua i raro nei e whakaatu ana i te kukū o nga tauranga tuwhera ma te whenua me te whakahaere. Ka taea te tautuhi i nga poraka o nga punaha taupatupatu, engari i roto tauira iti kaore he mea tino pai e kitea, engari he nui noa atu 500 nga tauranga tuwhera i Haina.
Ko tetahi mea whakamiharo ko te maha o nga punaha kei Brazil e kore e tuwhera 22, 23 ranei etahi atu tauranga, e ai ki a Censys me Shodan. Te ahua nei he hononga enei mai i nga rorohiko kaiwhakamahi mutunga.
Bots? Kaore e tika ana
raraunga mo nga tauranga 22 me te 23 he mea ke ta ratou i whakaatu i taua ra. I whakaaro ahau ko te nuinga o nga karapa me nga whakaeke kupuhipa i ahu mai i nga potae. Ka horahia te tuhinga ki runga i nga tauranga tuwhera, te matapae i nga kupuhipa, ka kape mai i te punaha hou ka horapa tonu ma te whakamahi i taua tikanga.
Engari i konei ka kite koe he iti noa nga kaihautu e tirotiro ana i te telnet e tuwhera ana te tauranga 23 ki waho.
Hononga kainga
Ko tetahi atu kitenga whakamere ko te maha o nga kaiwhakamahi kaainga i roto i te tauira. Ma te whakamahi titiro whakamuri I tautuhia e ahau nga hononga 105 mai i nga rorohiko motuhake o te kainga. Mo te maha o nga hononga kaainga, ka whakaatuhia e te tirotiro DNS whakamuri te ingoa kaihautu me nga kupu dsl, te kainga, te taura, te muka, me era atu.
Ako me te Tirotiro: Whakaarahia To Honeypot ake
I tuhia e ahau he akoranga poto mo te pehea . Ka rite ki te korero kua korerohia, i roto i ta maatau keehi i whakamahia e matou Digital Ocean VPS i Singapore. Mo nga haora 24 o te tātari, he iti noa te utu, a ko te wa ki te whakahiato i te punaha he 30 meneti.
Engari ki te whakahaere i a Cowrie ki runga ipurangi me te hopu i nga haruru katoa, ka whai hua koe mai i te honeypot i runga i to whatunga rohe. Whakaritea he panui ki te tukuna nga tono ki etahi tauranga. He tangata whakaeke i roto i te whatunga, he kaimahi pakiki ranei, he karapa whakaraerae ranei.
kitenga
I muri i te tiro i nga mahi a te hunga whakaeke i roto i te XNUMX-haora, ka marama kaore e taea te tautuhi i te puna marama o nga whakaeke i roto i tetahi whakahaere, whenua, ara whakahaere ranei.
Ko te tohatoha whanui o nga puna e whakaatu ana ko te haruru matawai ka mau tonu, kaore i te hono ki tetahi puna motuhake. Ko nga tangata katoa e mahi ana i runga i te Ipurangi me whakarite i to raatau punaha maha nga taumata haumaru. He otinga noa me te whai hua mo SSH ka neke te ratonga ki te tauranga teitei matapōkere. Kaore tenei e whakakore i te hiahia mo te whakamarumaru kupuhipa me te aro turuki, engari ko te iti rawa ka whakarite kia kore nga rakau e purua e te matawai tonu. Ko nga hononga tauranga teitei ka kaha ake te whakaeke i nga whakaeke, tera pea e pai ki a koe.
I te nuinga o nga wa ko nga tauranga waea waea tuwhera kei runga i nga pouara, i etahi atu taputapu ranei, na reira kaore e taea te neke ki tetahi tauranga teitei. и ko te huarahi anake hei whakapumau i enei ratonga kua parea ahi, kua monoa ranei. Mena ka taea, kaua rawa koe e whakamahi i te Telnet; kaore tenei kawa i whakamunatia. Mena ka hiahia koe kaore e taea te mahi me te kore, ka ata tirotirohia me te whakamahi i nga kupuhipa kaha.
Source: will.com