SuckerPotLass die Bots angreifen.
Melde dann die Server dahinter.
SuckerPot ist ein kostenloser Köderserver (ein Honeypot) für einen freien Rechner: Er zeichnet auf, was Bots versuchen, erklärt jeden Angriff in einem Satz und entwirft anonyme Meldungen, die die Hoster bitten, die Server abzuschalten.
- Kostenlos, MIT-Lizenz
- Docker Compose
- Kein Zurückhacken
ssh · 203.0.113.47 → srv-web01:22
Anmeldung root / adminabgelehnt
Anmeldung root / 123456abgelehnt
· · · 34 weitere Passwörter abgelehnt
# uname -a
Linux srv-web01 5.15.0-91-generic x86_64
# nproc
4
Hier läuft nichts wirklich. Ein Download schreibt nur den Link auf. Klick auf eine helle Linie, um ihr zu folgen.
Sitzung · ein verständlicher Satz
hat 37 SSH-Passwörter probiert und ist hineingekommen, hat 3 Befehle ausgeführt und dann versucht, eine Datei von herunterzuladen.
- Land
- Niederlande
- Netz
- AS64500
- Dienst
- SSH · 22
- Dauer
- 2 Min 9 s
Jede Adresse und jedes Schlagwort ist ein Link. Klick einen an.
Missbrauchsmeldung · Entwurf
- Betreff
- 198.51.100.23, Datei-Hoster
- Weg
- nur VPN-Tunnel
IdentitätsprüfungBestanden
- Nennt deine Adresse nicht
- Nennt deine Hostnamen nicht
- Nennt das Projekt nicht
Du liest sie zuerst. Standardmäßig wird nichts in deinem Namen gesendet.
http://198.51.100.23/x86
- Anbieter
- AS64500
- Gemeldet
- Tag 1
- Status
- Noch onlineAntwortet nicht, noch nicht bestätigtOffline
- Offline seit
- Zwischen den Prüfungen nach 6 h und 24 h
Prüfungen nach der Meldung
Die Nachverfolgung ist optional und standardmäßig aus. Eine einzelne fehlgeschlagene Prüfung zählt nie als offline. Klick auf eine Prüfung.
Was drin ist
Köder, ein klarer Blick und ein sicherer Weg zur Meldung.
Sensoren
Zwölf falsche Dienste
Sie sehen aus wie SSH, Web-Apps, Datenbanken und mehr. Sie zeichnen jeden Versuch auf und führen nichts aus.
Dashboard
Angriffe in einfachen Worten
Eine Live-Karte, ein Satz pro Angriff und Terminal-Wiedergaben. Klick auf etwas, um zu sehen, was dahintersteckt.
Anonymität
Meldungen, die dich nicht nennen
Alles läuft über ein VPN mit Kill-Switch, und eine Identitätsprüfung blockiert alles, was auf dich zurückführen könnte.
Netzwerk
Viele Honeypots, eine Meldung
Du machst freiwillig mit, und ein schlechter Host wird einmal mit stärkeren Belegen gemeldet. Abschaltungen werden nachverfolgt.
Blockliste
Freie Listen für deine Firewall
Nur aus dem gebaut, worin sich viele Sensoren einig sind. Signiert, und Einträge verfallen.
FAQ
Bevor du es ins Internet stellst.
Hackt es zurück?
Nein, nie. Keine Gegenscans und keine Exploits. SuckerPot zeichnet auf, was an es geschickt wird, prüft Dateien, ohne sie auszuführen, und schreibt Meldungen für die Leute, deren Aufgabe es ist, zu handeln.
Ist es legal?
An den meisten Orten darfst du den Verkehr aufzeichnen, den Fremde an deinen eigenen Rechner schicken, und für Missbrauchsmeldungen gibt es Kontakte. Gesetze und Hosting-Bedingungen unterscheiden sich, prüfe deine, vor allem bevor du die Erfassung von Nutzlasten einschaltest.
Ist es sicher zu betreiben?
Es ist für feindlichen Verkehr gebaut: Die falschen Dienste führen nie etwas aus, Container laufen als Nicht-Root und nur lesbar, und interne Netze haben keine Route nach draußen. Betreibe es trotzdem auf einem Rechner oder einer VM, die du verlieren kannst, und halte nichts anderes darauf.
Kann eine Meldung auf mich zurückführen?
Meldungen gehen nur über das VPN, und die Identitätsprüfung lehnt jeden Text ab, der dich, deine Adresse, deine Hostnamen oder das Projekt nennt. Eine Grenze bleibt: Eine Meldung enthält Zeiten und Ports, und das Netz des Angreifers könnte sie mit eigenen Protokollen abgleichen, um die angegriffene Adresse zu finden. Der Angreifer kannte sie ohnehin schon.
Loslegen
Drei Schritte. Ein Rechner, den du verlieren kannst.
Eine freie VM oder ein günstiger VPS reicht. Bewahre darauf nichts Wichtiges auf: Er soll angegriffen werden.