Fuainumera mo le 24 itula ina ua uma ona faʻapipiʻi se honeypot i luga o le Digital Ocean node i Singapore

Pew Pew! Tatou amata loa i le faafanua o osofaiga

O la matou fa'afanua sili ona manaia o lo'o fa'aalia ai ASN tulaga ese e feso'ota'i i la matou pusa meli a Cowrie i totonu ole 24 itula. Samasama e fetaui ma fesoʻotaʻiga SSH, ma mumu e fetaui ma Telnet. O ia fa'afiafiaga e masani ona fa'afiafiaina ai le komiti fa'atonu a le kamupani, lea e mafai ona fesoasoani e fa'amautu atili tupe mo le saogalemu ma punaoa. Ae ui i lea, o le faʻafanua o loʻo i ai sina taua, faʻaalia manino le faʻafanua ma faʻalapotopotoga faʻasalalau o faʻapogai osofaʻiga i luga o le matou talimalo i totonu o le 24 itula. O le animation e le atagia ai le aofaʻi o fefaʻatauaiga mai punaoa taʻitasi.

O le a le fa'afanua Pew Pew?

Pew Pew Faafanua - o lea lava fa'aaliga o osofa'iga i luga ole laiga, e masani ona faʻaola ma sili ona matagofie. O se auala manaia e faʻatau atu ai lau oloa, faʻaaogaina e le Norse Corp. Na iu leaga le kamupani: na foliga mai o faʻafiafiaga matagofie naʻo le latou avanoa, ma latou faʻaogaina faʻamatalaga vaevaega mo suʻesuʻega.

Faia i Leafletjs

Mo i latou e mananaʻo e mamanuina se faʻafanua osofaʻi mo le laupepa tele i le nofoaga autu o gaioiga (o le a fiafia i ai lou pule), o loʻo i ai se faletusi leafletjs. Matou te tuʻufaʻatasia ma le plugin laupepa femalagaiga, Maxmind GeoIP auaunaga - ma faia.

WTF: o le a le mea lea o le honeypot a Cowrie?

Honeypot o se faiga e tuʻuina i luga o le fesoʻotaʻiga faʻapitoa e maileia ai tagata osofaʻi. O fesoʻotaʻiga i le faiga e masani lava e le tusa ai ma le tulafono ma faʻatagaina oe e iloa le osofaʻiga e faʻaaoga ai faʻamatalaga auiliili. Ogalaau teu na'o fa'amatalaga feso'ota'iga masani, ae fa'apea fo'i fa'amatalaga o sauniga e fa'aalia metotia, tactics and procedures (TTP) fa'alavelave.

Honeypot Cowrie foafoaina mo Fa'amaumauga feso'ota'iga SSH ma Telnet. O ia honeypots e masani ona tuʻuina i luga ole Initaneti e siaki ai meafaigaluega, tusitusiga ma 'au a tagata osofaʻi.

O laʻu savali i kamupani o loʻo manatu o le a le osofaʻia i latou: "O loʻo e vaʻavaʻai malosi."
— James Snook

O a mea oi totonu o ogalaau?

Aofa'iga o feso'ota'iga

Sa tele taumafaiga fa'afeso'ota'i mai le tele o 'au. Ole mea masani lea, talu ai o faʻamatalaga osofaʻiga o loʻo i ai se lisi atoa o faʻamaoniga ma faʻataʻitaʻi le tele o tuʻufaʻatasiga. O le Cowrie Honeypot ua fa'atulaga e talia nisi igoa fa'aigoa ma fa'aupuga fa'aupuga. O lo'o fa'atulagaina i totonu faila user.db.

Fa'afanua o osofa'iga

I le faʻaaogaina o Maxmind geolocation data, na ou faitauina le numera o fesoʻotaʻiga mai atunuu taʻitasi. Pasila ma Saina e taʻitaʻia i le lautele lautele, ma e masani ona tele le pisapisao mai sikola e sau mai nei atunuu.

Pule poloka poloka

O le suʻesuʻeina o tagata e ona poloka fesoʻotaʻiga (ASN) e mafai ona iloa faʻalapotopotoga faʻatasi ma le tele o osofaʻiga osofaʻi. Ioe, i ia tulaga e tatau ona e manatua i taimi uma o le tele o osofaʻiga e sau mai faʻamaʻi pipisi. E talafeagai le faʻapea o le tele o tagata osofaʻi e le faʻavalevalea e suʻe le Network mai se komepiuta fale.

Tatala pusa i luga o faiga osofaʻi (faʻamatalaga mai Shodan.io)

Faʻatautaia le lisi IP e ala i le lelei Shodan API vave ona iloa faiga ma uafu tatala ma o a ia uafu? O le ata o lo'o i lalo o lo'o fa'aalia ai le fa'atumauina o uafu tatala e le atunu'u ma fa'alapotopotoga. E mafai ona iloa poloka o faiga fa'aletonu, ae i totonu fa'ata'ita'iga la'ititi e leai se mea mata'ina e iloa, vagana ai se numera tele 500 uafu tatala i Saina.

O se su'esu'ega manaia o le tele o faiga i Pasila o lo'o iai le tatalaina 22, 23 poʻo isi uafu, e tusa ai ma Censys ma Shodan. E foliga mai o fesoʻotaʻiga nei mai komepiuta faʻaoga faʻauʻu.

Bots? Le talafeagai

faʻamatalaga Censys mo uafu 22 ma 23 na latou faaalia ai se mea uiga ese i lena aso. Na ou manatu o le tele o suʻesuʻega ma osofaʻiga upu e sau mai bots. O le tusitusiga e salalau atu i luga o ports tatala, mateina o upu faʻamaonia, ma kopiina ia lava mai le faiga fou ma faʻaauau ona faʻasalalau i le auala lava e tasi.

Ae o iinei e mafai ona e vaʻaia e naʻo se vaega toʻaitiiti o 'au e suʻesuʻeina telnet o loʻo tatala le port 23 i fafo. O lona uiga o loʻo faʻafefeteina faiga i se isi auala, pe o loʻo faʻatautaia e tagata osofaʻi tusitusiga ma le lima.

So'oga fale

O le isi suʻesuʻega mataʻina o le tele o tagata faʻaoga fale i le faʻataʻitaʻiga. I le fa'aaogaina toe su'e Na ou faailoaina 105 fesoʻotaʻiga mai komepiuta patino ile fale. Mo le tele o feso'ota'iga ile fale, ole su'esu'ega DNS toe fa'aalia le igoa talimalo ile upu dsl, fale, cable, fiber, ma isi.

A'oa'o ma Su'esu'e: Si'i Lau Lava Honeypot

Na ou tusia talu ai nei se aʻoaʻoga puupuu ile auala e fa'apipi'i Cowrie honeypot i lau masini. E pei ona taʻua muamua, i la matou tulaga na matou faʻaaogaina Digital Ocean VPS i Singapore. Mo le 24 itula o suʻesuʻega, o le tau e na o ni nai sene, ma o le taimi e faʻapipiʻi ai le faiga e 30 minute.

Nai lo le ta'avale Cowrie i luga o le initaneti ma pu'eina uma le pisa, e mafai ona e manuia mai le honeypot i luga o lau 'upega tafaʻilagi. Fa'atu i taimi uma se fa'asilasilaga pe a tu'uina atu talosaga i nisi uafu. O se tagata osofaʻi i totonu ole fesoʻotaʻiga, poʻo se tagata faigaluega fiailoa, poʻo se faʻataʻitaʻiga vaivai.

sailiiliga

A maeʻa ona vaʻavaʻai i gaioiga a tagata osofaʻi i luga o le 24-itula, e manino lava e le mafai ona faʻamaonia se punavai manino o osofaʻiga i soʻo se faʻalapotopotoga, atunuʻu, poʻo se faiga faʻaoga.

O le lautele o le tufatufaina o puna'oa e fa'aalia ai o le pisapisao fa'ata'ita'i e faifai pea ma e le feso'ota'i ma se puna fa'apitoa. Soʻo se tasi e galue i luga ole Initaneti e tatau ona faʻamautinoa o latou faiga tele tulaga saogalemu. O se fofo masani ma aoga mo SSH o le a siitia atu le auaunaga i se uafu maualuga faafuasei. O lenei mea e le faʻaumatia ai le manaʻoga mo le puipuia ma le mataʻituina o upu faʻamaonia, ae o le mea sili e faʻamautinoa e le faʻapipiʻiina ia ogalaau e ala i le suʻesuʻeina faifaipea. O feso'ota'iga maualuga uafu e sili atu ona fa'atatau i osofa'iga, atonu e te fiafia i ai.

E masani lava ona tatala telefoni telefoni i luga o alalaupapa po'o isi masini, o lea e le mafai ai ona faigofie ona ave i se uafu maualuga. Fa'amatalaga e uiga i ports tatala uma и osofa'i luga na'o le pau lea o le auala e fa'amautinoa ai o nei 'au'aunaga o lo'o fa'amalama pe fa'aletonu. Afai e mafai, e le tatau ona e faʻaogaina Telnet; o lenei faʻasalalauga e le faʻailogaina. Afai e te manaʻomia ma e le mafai ona fai e aunoa ma lena, ona mataʻituina lea ma le faʻaeteete ma faʻaaoga upu faʻamalosi malosi.

puna: www.habr.com