Ko nga kamupene pareketo, nga tohunga mo te haumaru korero me te hunga kaingākau ki te whakatakoto i nga punaha honeypot ki te Ipurangi kia "hopu" i tetahi momo hou o te huaketo, ki te tautuhi ranei i nga tikanga hacker rereke. He tino noa nga honeypots kua whakawhanakehia e te hunga hara ipurangi tetahi momo mate mate: ka mohio wawe ratou kei mua i te mahanga me te wareware noa. Hei torotoro i nga tikanga a nga kaiwhaiwhai hou, i hanga e matou he honeypot pono e noho ana i runga i te Ipurangi mo nga marama e whitu, e kukume ana i nga momo whakaeke. I korero matou mo te ahuatanga o tenei i roto i ta maatau ako "" Ko etahi korero mai i te rangahau kei tenei pou.
Te whanaketanga o te honi: rarangi arowhai
Ko te mahi nui ki te hanga i to maatau mahanga ko te aukati i a matou kia kore e kitea e nga kaiwhaiwhai i aro ki a ia. He maha nga mahi i hiahiatia e tenei:
- Waihangahia he korero pono mo te kamupene, tae atu ki nga ingoa katoa me nga whakaahua o nga kaimahi, nga nama waea me nga imeera.
- Ki te whakaputa me te whakatinana i tetahi tauira o nga hanganga ahumahi e rite ana ki te korero mo nga mahi a to kamupene.
- Whakatauhia ko nga ratonga whatunga ka uru mai i waho, engari kaua e kahakina ki te whakatuwhera i nga tauranga whakaraerae kia kore ai e rite ki te mahanga mo nga ngote.
- Whakaritea te kitenga o nga korero tuku korero mo te punaha whakaraerae me te tohatoha i enei korero ki waenga i nga kaitukino.
- Whakatinanahia te aro turuki i nga mahi hacker i roto i te hanganga honeypot.
Na inaianei mo nga mea katoa e tika ana.
Te hanga pakiwaitara
Kua waia kē te hunga mahi kino ki te pa ki te maha o nga honi, no reira ko te waahanga tino matatau o ratou ka whakahaere he tirotiro hohonu mo ia punaha whakaraerae kia mohio ai ehara i te mahanga. Mo taua take ano, i rapu matou ki te whakarite ko te honeypot ehara i te mea pono anake i roto i nga ahuatanga o te hoahoa me nga waahanga hangarau, engari ki te hanga i te ahua o te kamupene pono.
Ma te tuu i a matou ki roto i nga hu o te hacker hauhautanga whakapae, i whakawhanakehia e matou he algorithm manatoko e wehewehe ai i te punaha tuturu mai i te mahanga. I uru ki te rapu i nga wahitau IP kamupene i roto i nga punaha rongonui, whakamuri i te rangahau ki te hitori o nga wahitau IP, te rapu ingoa me nga kupu matua e pa ana ki te kamupene, me ona hoa mahi, me era atu mea. Ko te mutunga mai, ka puta te korero pakiwaitara he tino whakapono, he ataahua hoki.
I whakatau matou ki te tuu i te wheketere whakapoauau hei paheke tauira tauira iti e mahi ana mo nga kaihoko tino ingoa kore ingoa i roto i te waahanga hoia me te waka rererangi. Na tenei i wetekina ai matou i nga raruraru ture e pa ana ki te whakamahi i tetahi waitohu o naianei.
I muri mai me hanga e matou he tirohanga, he kaupapa me te ingoa mo te whakahaere. I whakatau matou ko ta matou kamupene he tiimata me te tokoiti o nga kaimahi, ko ia tangata he kaiwhakarewa. He pono tenei ki te korero mo te ahuatanga motuhake o ta maatau pakihi, e taea ai e ia te whakahaere kaupapa tairongo mo nga kaihoko nui me te nui. I pirangi matou kia ahua ngoikore to matou kamupene mai i te tirohanga haumarutanga ipurangi, engari i te wa ano ka kitea kei te mahi tahi matou me nga rawa nui i runga i nga punaha whaainga.
Whakaahuatanga o te paetukutuku MeTech honeypot. Puna: Trend Micro
I tohua e matou te kupu MeTech hei ingoa kamupene. I hangaia te pae i runga i te tauira kore utu. I tangohia nga whakaahua mai i nga peeke whakaahua, ma te whakamahi i nga mea tino kore e rongonui me te whakarereke kia iti ake te mohio.
I pirangi matou kia tino ahua te kamupene, no reira me tapiri atu nga kaimahi whai pukenga ngaio e rite ana ki te ahua o te mahi. I puta mai he ingoa me nga ahuatanga mo ratou, katahi ka ngana ki te kowhiri i nga whakaahua mai i nga peeke whakaahua e ai ki nga iwi.
Whakaahuatanga o te paetukutuku MeTech honeypot. Puna: Trend Micro
Kia kore ai e kitea, i rapu matou i nga whakaahua roopu kounga pai hei whiriwhiri i nga kanohi e hiahiatia ana. Heoi, ka whakarerea e matou tenei whiringa, na te mea ka taea e tetahi kaitukino te whakamahi i te rapu whakaahua whakamuri ka kitea ko o tatou "kaimahi" e noho ana i nga peeke whakaahua anake. I te mutunga, i whakamahia e matou nga whakaahua o nga tangata kore i hangaia ma te whakamahi i nga whatunga neural.
Ko nga korero a nga kaimahi i whakaputaina i runga i te papanga he korero nui mo o raatau pukenga hangarau, engari i karohia e matou te tautuhi i nga kura motuhake, i nga taone ranei.
Ki te hanga pouaka mēra, i whakamahia e matou he tūmau a te kaiwhakarato manaaki, katahi ka riihitia etahi nama waea i te United States, ka whakakotahi ki te PBX mariko me te tahua reo me te miihini whakautu.
Nga hanganga honeypot
Hei karo i nga korero, i whakatau matou ki te whakamahi i te huinga o nga taputapu ahumahi tuuturu, rorohiko tinana me nga miihini mariko haumaru. Ma te titiro whakamua, ka kii matou i tirotirohia e matou te hua o a maatau mahi ma te whakamahi i te miihini rapu Shodan, a ka whakaatuhia ko te honeypot te ahua o te punaha ahumahi.
Ko te hua o te matawai i te honi ma te whakamahi i te Shodan. Puna: Trend Micro
E wha nga PLC i whakamahia e matou hei taputapu mo ta maatau mahanga:
- Siemens S7-1200,
- rua AllenBradley MicroLogix 1100,
- Omron CP1L.
Ko enei PLC i tohua mo to raatau rongonui ki te maakete punaha whakahaere o te ao. A ka whakamahia e ia o nga kaiwhakahaere tana ake kawa, i taea ai e matou te tirotiro ko wai o nga PLC ka whakaekea i nga wa maha, me te mea ka aro atu ki tetahi.
Nga taputapu o to tatou "wheketere" -mahanga. Puna: Trend Micro
Ehara i te mea i whakauruhia e matou nga taputapu me te hono atu ki te Ipurangi. I whakamaheretia e matou ia kaiwhakahaere ki te mahi i nga mahi, tae atu ki
- whakaranu,
- te kaitahu me te mana whitiki kawe,
- palletizing te whakamahi i te manipulator robotic.
A kia tino tika te mahi whakangao, i horahia e matou te arorau ki te huri matapōkeretia i nga tawhā urupare, te whakatairite i nga motuka e timata ana, e tu ana, me nga kaitahu ka huri ka whakaweto.
E toru nga rorohiko mariko me tetahi rorohiko tinana. I whakamahia nga rorohiko mariko ki te whakahaere i te tipu, te karetao palletizer, me te waahi mahi mo te miihini rorohiko PLC. I mahi te rorohiko tinana hei tūmau kōnae.
I tua atu i te aro turuki i nga whakaeke ki nga PLC, i hiahia matou ki te aro turuki i te mana o nga kaupapa kua utaina ki runga i o maatau taputapu. Ki te mahi i tenei, i hanga e matou he atanga e taea ai e matou te whakatau tere me pehea te whakarereketanga o nga ahuatanga o o maatau kaiwhakatere mariko me nga tautuhinga. Kua tae ki te waahi whakamahere, i kitea e maatau he maamaa ake te whakatinana i tenei ma te whakamahi i te kaupapa whakahaere i te ma te kaupapa tika o te arorau mana whakahaere. I whakatuwherahia e matou te uru ki te atanga whakahaere taputapu o to maatau honeypot ma te VNC kaore he kupuhipa.
Ko nga robots ahumahi tetahi waahanga nui o te hanga atamai hou. I runga i tenei whakaaro, i whakatau matou ki te taapiri i tetahi karetao me tetahi waahi mahi aunoa hei whakahaere ki nga taputapu o to maatau wheketere mahanga. Kia pono ake ai te "wheketere", i whakauruhia e matou he raupaparorohiko tuuturu ki te teihana mahi whakahaere, e whakamahia ana e nga miihini ki te whakamaarama whakairoiro i te arorau o te robot. Ana, i te mea kei te nuinga o nga wa e noho ana nga robots ahumahi i roto i te whatunga o roto motuhake, i whakatau matou ki te waiho i te urunga ma te VNC anake ki te teihana mahi.
Te taiao RobotStudio me te tauira 3D o to tatou karetao. Puna: Trend Micro
I whakauruhia e matou te taiao whakahoahoa RobotStudio mai i ABB Robotics i runga i te miihini mariko me te teihana mahi karetao. I te whirihora i a RobotStudio, i whakatuwherahia e matou he konae whaihanga me ta matou karetao kei roto kia kitea ai tana ahua 3D ki te mata. Ko te mutunga, ka mau a Shodan me etahi atu miihini rapu, i runga i te kitenga i tetahi tūmau VNC kaore i te haumaru, ka hopu i tenei ahua mata ka whakaatu ki te hunga e rapu ana i nga robots ahumahi me te tuwhera ki te whakahaere.
Ko te kaupapa o tenei aro ki nga korero ko te hanga i tetahi whaainga ataahua me te whai kiko mo nga kaiwhai, ka kitea, ka hoki mai ano.
Te teihana mahi a te Engineer
Hei whakarite i te arorau PLC, i taapirihia he rorohiko miihini ki te hanganga. I whakauruhia nga rorohiko ahumahi mo te kaupapa PLC ki runga:
- TIA Portal mo Siemens,
- MicroLogix mo Allen-Bradley kaiwhakahaere,
- CX-One mo Omron.
I whakatau matou ka kore te mokowāmahi miihini e uru ki waho o te whatunga. Engari, ka whakatauhia e matou te kupuhipa kotahi mo te kaute kaiwhakahaere pera i runga i te teihana mahi whakahaere karetao me te teihana mahi wheketere ka uru mai i te Ipurangi. He mea noa tenei whirihoranga i roto i nga kamupene maha.
Heoi ano, ahakoa o a maatau mahi katoa, karekau he tangata whakaeke i tae ki te teihana mahi a te miihini.
Tūmau kōnae
I hiahiatia e matou hei maunu mo te hunga whakaeke, hei awhina hoki i a matou ake "mahi" i roto i te wheketere whakapati. Na tenei ka taea e matou te tiri i nga konae me o maatau honeypot ma te whakamahi i nga taputapu USB me te kore e waiho he tohu ki te whatunga honeypot. I whakauruhia e matou a Windows 7 Pro hei OS mo te tūmau kōnae, i hangaia e matou he kōpaki tiritahi ka taea te panui me te tuhi e tetahi.
I te tuatahi kaore matou i hanga i nga rarangi o nga kōpaki me nga tuhinga i runga i te tūmau kōnae. Heoi, i muri mai ka kite matou kei te kaha te hunga whakaeke ki te ako i tenei kōpaki, no reira ka whakatau matou ki te whakaki ki etahi momo konae. Hei mahi i tenei, i tuhia e matou he tuhinga python i hanga he konae te rahi matapōkere me tetahi o nga toronga kua hoatu, ka hangaia he ingoa i runga i te papakupu.
Hōtuhi mō te whakaputa ingoa kōnae ātaahua. Puna: Trend Micro
I muri i te whakahaere i te tuhinga, ka whiwhi matou i te hua e hiahiatia ana i roto i te ahua o te kōpaki ki tonu i nga konae me nga ingoa tino pai.
Ko te hua o te tuhinga. Puna: Trend Micro
Te taiao aroturuki
I te whakapau kaha ki te hanga i tetahi kamupene pono, kaore e taea e matou te taka ki runga i te taiao mo te aro turuki i o maatau "manuhiri". Me whiwhi matou i nga raraunga katoa i roto i te waa tuuturu me te kore e mohio nga kaiwhaiwhai kei te maatakihia.
I whakatinanahia e matou ma te whakamahi i nga USB e wha ki nga taapiri Ethernet, e wha nga paera SharkTap Ethernet, he Raspberry Pi 3, me tetahi puku o waho. He penei te ahua o ta maatau hoahoa whatunga:
Honeypot hoahoa whatunga me nga taputapu aroturuki. Puna: Trend Micro
E toru nga paopao SharkTap i whakanohohia e matou hei tirotiro i nga waka katoa o waho ki te PLC, ka uru noa mai i te whatunga o roto. Ko te tuawha a SharkTap i aro turuki i nga haerenga a nga manuhiri o te miihini mariko whakaraerae.
SharkTap Ethernet Tap me Sierra Ahokore AirLink RV50 Pouara. Puna: Trend Micro
Ko te Raspberry Pi i mahi hopu waka ia ra. I hono matou ki te Ipurangi ma te whakamahi i te Sierra Wireless AirLink RV50 pouara waea, e whakamahia ana i roto i nga umanga ahumahi.
Ko te mate, kaore tenei pouara i whakaae ki a maatau ki te aukati i nga whakaeke kaore i rite ki o maatau mahere, na reira i taapirihia e matou he papaahi Cisco ASA 5505 ki te whatunga i roto i te aratau maramara hei mahi aukati me te iti o te paanga ki te whatunga.
Te tātari waka
Ko te Tshark me te tcpdump e tika ana mo te whakatau tere i nga take o naianei, engari i roto i a maatau kare i ranea o raatau kaha, na te mea he maha nga gigabytes o nga waka, i tātarihia e te maha o nga tangata. I whakamahia e matou te kaitirotiro Moloch puna tuwhera i hangaia e AOL. He rite ki te mahi ki a Wireshark, engari he maha ake nga kaha mo te mahi tahi, te whakaahua me te tohu tohu, te kaweake me etahi atu mahi.
I te mea kaore matou i te hiahia ki te tukatuka i nga raraunga kua kohia i runga i nga rorohiko honeypot, i kaweakehia nga putunga PCAP ia ra ki te rokiroki AWS, mai i te waahi kua kawea mai e matou ki runga i te miihini Moloch.
Papa tuhi
Hei tuhi i nga mahi a nga kaiwhaiwhai i roto i ta maatau honeypot, i tuhia e matou he tuhinga i tango i nga whakaahua o te miihini mariko i te waa kua whakaritea, a, ka whakatauritehia ki te whakaahua o mua, ka whakatau mena kei te tupu tetahi mea ki reira, kaore ranei. I te kitenga o te mahi, kei roto i te tuhinga te tuhi mata. Ko tenei huarahi i puta ko te tino whai hua. I whakamatau ano matou ki te wetewete i nga waka VNC mai i te putunga PCAP kia mohio ai he aha nga huringa i puta ki te punaha, engari i te mutunga ko te rekoata mata i mahia e maatau he ngawari ake, he maamaa ake te tirohanga.
Te aro turuki i nga huihuinga VNC
Mo tenei i whakamahia e matou a Chaosreader me VNCLogger. Ka tangohia e nga taputapu e rua nga patene mai i te putunga PCAP, engari he tika ake te whakahaere a VNCLogger i nga taviri penei i te Backspace, Enter, Ctrl.
E rua nga ngoikoretanga a VNCLogger. Tuatahi: ka taea noa e ia te tango i nga taviri ma te "whakarongo" ki nga waka i runga i te atanga, no reira me whai taatau i tetahi huihuinga VNC mo te whakamahi i te tcpreplay. Ko te ngoikoretanga tuarua o VNCLogger he mea noa ki a Chaosreader: karekau raua e whakaatu i nga ihirangi o te papatopenga. Hei mahi i tenei me whakamahi ahau i te Wireshark.
Ka poaina e matou nga kaiwhaiwhai
I hangahia e matou he honeypot hei whakaeke. Hei whakatutuki i tenei, i whakahaeretia e matou he riipene korero hei kukume i te aro o te hunga whakaeke. Ko nga tauranga e whai ake nei i whakatuwherahia i runga i te honeypot:
Me katia te tauranga RDP i muri tata mai i to maatau haeretanga na te mea na te nui o te tirotiro haere i runga i ta maatau whatunga kei te raru nga mahi.
I mahi tuatahi nga pito VNC i roto i te aratau tiro-anake me te kore he kupuhipa, katahi ka "pohehe" ka huri matou ki te aratau uru katoa.
Hei kukume i nga kaiwhaiwhai, i tukuna e matou nga pou e rua me nga korero patai mo te punaha ahumahi e waatea ana i runga i te PasteBin.
Ko tetahi o nga panui i whakairi ki runga PasteBin hei kukume i nga whakaeke. Puna: Trend Micro
whakaeke
E whitu marama pea te noho a Honeypot ki runga ipurangi. Ko te whakaeke tuatahi i puta i te marama i muri i te haerenga o te honeypot ki te ipurangi.
Matapapa
He nui nga waka mai i nga kaitirotiro o nga kamupene rongonui - ip-ip, Rapid, Shadow Server, Shodan, ZoomEye me etahi atu. He nui rawa o ratou, me waiho e matou o ratou wahitau IP mai i te tātaritanga: 610 i roto i te 9452, 6,45% ranei o nga wahitau IP ahurei katoa no nga kaitirotiro tika.
Ngā kaimātai
Ko tetahi o nga raru nui kua pa ki a matou ko te whakamahi i to maatau punaha mo nga kaupapa taihara: ki te hoko waea atamai ma te kaute a te kaitango, moni maero maero ma te whakamahi i nga kaari koha me etahi atu momo tinihanga.
Nga kaikeri
Ko tetahi o nga manuhiri tuatahi ki to maatau punaha i puta he keri. I tangohia e ia te rorohiko maina Monero ki runga. Kare e taea e ia te whiwhi moni nui i runga i ta maatau punaha na te iti o te hua. Heoi, ki te whakakotahi tatou i nga mahi a te maha o nga tatini, o nga rau ranei o nga punaha penei, ka puta pai.
Hokomaha
I te wa o te mahi honeypot, e rua nga wa i tutaki ai matou ki nga huaketo ransomware. I te keehi tuatahi ko Crysis. Ko ona kaiwhakahaere i uru ki roto i te punaha ma te VNC, engari ka whakauruhia a TeamViewer ka whakamahia ki te mahi i etahi atu mahi. I muri i te tatari mo te panui tangohanga e kii ana i te utu mo te $10 i roto i te BTC, ka uru atu matou ki nga reta korero me nga tangata kino, me te tono kia wetewete tetahi o nga konae ma matou. I whakaae ratou ki te tono me te whakahoki ano i te tono utu. I taea e matou te whiriwhiringa ki te 6 mano taara, i muri mai ka tukuna ano e matou te punaha ki tetahi miihini mariko, na te mea kua riro mai i a maatau nga korero e tika ana.
Ko te ransomware tuarua ko Phobos. Ko te kaiwhaiwhai nana i whakauru i a ia mo te haora e tirotiro ana i te punaha konae honeypot me te tirotiro i te whatunga, katahi ka whakauruhia te ransomware.
Ko te tuatoru o nga whakaeke ransomware i puta he rūpahu. Na tetahi "hacker" e kore e mohiotia i tango i te konae haha.bat ki runga i ta maatau punaha, i muri mai ka mataki matou mo etahi wa i a ia e ngana ana ki te mahi. Ko tetahi o nga ngana ko te whakaingoa ano i te haha.bat ki te haha.rnsmwr.
Ka whakanuia e te "hacker" te kino o te konae pekapeka ma te huri i tana toronga ki te .rnsmwr. Puna: Trend Micro
I te wa i timata ai te rere o te konae puranga, ka whakatikahia e te "hacker", ka piki ake te utu mai i te $200 ki te $750. I muri i tera, ka "whakamunatia" e ia nga konae katoa, ka waiho he karere whakaheke i runga i te papamahi ka ngaro, ka huri i nga kupuhipa i runga i to maatau VNC.
I nga ra e rua i muri mai, ka hoki mai te kaiwhaiwhai, a, hei whakamahara ki a ia ano, i whakarewahia he konae puranga i whakatuwhera i nga matapihi maha me te waahi porn. Ko te ahua nei, i penei tana ngana ki te kukume i te aro ki tana tono.
Ngā putanga
I te wa o te rangahau, i puta mai i te wa i whakaputahia nga korero mo te whakaraeraetanga, ka aro te honeypot, me te tipu haere o nga mahi i ia ra. Kia aro mai te mahanga, he maha nga pakarutanga o to maatau kamupene tito. Ko te mea pouri, ko tenei ahuatanga kaore i te rerekee i waenga i nga kamupene tuuturu kaore he kaimahi IT me nga kaimahi haumaru korero.
I te nuinga o te waa, me whakamahi nga whakahaere i te maataapono iti rawa, i te wa i whakatinanahia e matou te tino rerekee hei kukume i nga kaiwhaiwhai. A, i te roa o taatau maataki i nga whakaeke, ka tino mohio ake ki nga tikanga whakamatautau urunga paerewa.
A ko te mea nui, ka rahua katoa enei whakaeke mena kua whakatinanahia nga tikanga haumarutanga i te wa e whakatuu ana i te whatunga. Me whakarite nga whakahaere kia kore e uru mai a raatau taputapu me nga waahanga hangahanga ahumahi mai i te Ipurangi, pera i ta maatau i mahi i roto i ta maatau mahanga.
Ahakoa kaore i tuhia e matou tetahi whakaeke i runga i te teihana mahi a te miihini, ahakoa te whakamahi i te kupuhipa a te kaiwhakahaere o te rohe i runga i nga rorohiko katoa, me karo tenei mahi kia iti ai te tupono o nga pokanoa. I muri i nga mea katoa, ko te haumaru ngoikore he tono taapiri ki te whakaeke i nga punaha ahumahi, kua roa nei e aro nui ana ki nga kaikino ipurangi.
Source: will.com