SuckerPotLaisse les bots attaquer.
Signale ensuite les serveurs derrière eux.
SuckerPot est un serveur leurre gratuit (un pot de miel) pour une machine libre : il enregistre ce que tentent les bots, explique chaque attaque en une phrase et rédige des signalements anonymes demandant à leurs hébergeurs de les couper.
- Gratuit, licence MIT
- Docker Compose
- Aucune riposte
ssh · 203.0.113.47 → srv-web01:22
connexion root / adminrefusé
connexion root / 123456refusé
· · · 34 autres mots de passe refusés
# uname -a
Linux srv-web01 5.15.0-91-generic x86_64
# nproc
4
Rien ici ne s'exécute vraiment. Un téléchargement se contente d'écrire le lien. Clique sur une ligne vive pour la suivre.
session · une phrase simple
a essayé 37 mots de passe SSH, est entré, a lancé 3 commandes, puis a tenté de télécharger un fichier depuis .
- Pays
- Pays-Bas
- Réseau
- AS64500
- Service
- SSH · 22
- Durée
- 2 min 9 s
Chaque adresse et étiquette est un lien. Clique sur l'une d'elles.
signalement d'abus · brouillon
- Objet
- 198.51.100.23, hébergeur de fichiers
- Route
- tunnel VPN uniquement
Contrôle d'identitéRéussi
- Ne nomme pas ton adresse
- Ne nomme pas tes noms d'hôte
- Ne nomme pas le projet
Tu le relis d'abord. Par défaut, rien n'est envoyé à ta place.
http://198.51.100.23/x86
- Fournisseur
- AS64500
- Signalé
- Jour 1
- Statut
- Toujours en serviceNe répond pas, pas encore confirméHors ligne
- Hors ligne depuis
- Entre les contrôles de 6 h et de 24 h
Contrôles après le signalement
Le suivi est facultatif et désactivé par défaut. Un contrôle raté ne compte jamais comme hors ligne. Clique sur un contrôle.
Ce qu'il y a dedans
De l'appât, une vue claire et une façon sûre de signaler.
Capteurs
Douze faux services
Ils ressemblent à SSH, à des applis web, à des bases de données et plus encore. Ils enregistrent chaque tentative et n'exécutent rien.
Tableau de bord
Les attaques en mots simples
Une carte en direct, une phrase par attaque et des rejeux de terminal. Clique sur n'importe quoi pour voir ce qu'il y a derrière.
Anonymat
Des signalements qui ne te nomment pas
Tout sort par un VPN avec coupe-circuit, et un contrôle d'identité bloque ce qui pourrait remonter jusqu'à toi.
Réseau
De nombreux pots de miel, un seul signalement
Tu y adhères volontairement, et un mauvais hôte est signalé une fois, avec des preuves plus fortes. Les retraits sont suivis.
Listes de blocage
Listes gratuites pour ton pare-feu
Construites uniquement à partir de ce sur quoi plusieurs capteurs s'accordent. Signées, et les entrées expirent.
FAQ
Avant de le mettre sur internet.
Riposte-t-il ?
Non, jamais. Ni contre-scans ni exploits. SuckerPot enregistre ce qu'on lui envoie, examine les fichiers sans les exécuter et rédige des signalements pour ceux dont le travail est d'agir.
Est-ce légal ?
Dans la plupart des pays, tu peux enregistrer le trafic que des inconnus envoient à ta propre machine, et des contacts d'abus existent pour recevoir des signalements. Les lois et les conditions des hébergeurs diffèrent : vérifie les tiennes, surtout avant d'activer la collecte des charges utiles.
Est-ce sûr à faire tourner ?
Il est conçu pour un trafic hostile : les faux services n'exécutent jamais rien, les conteneurs tournent en non-root et en lecture seule, et les réseaux internes n'ont aucune route vers l'extérieur. Fais-le tourner quand même sur une machine ou une VM que tu peux te permettre de perdre, et n'y garde rien d'autre.
Un signalement peut-il remonter jusqu'à moi ?
Les signalements ne sortent que par le VPN, et le contrôle d'identité refuse tout texte qui te nomme, nomme ton adresse, tes noms d'hôte ou le projet. Une limite subsiste : un signalement contient des heures et des ports, et le réseau de l'attaquant pourrait les rapprocher de ses propres journaux pour trouver l'adresse attaquée. L'attaquant connaissait déjà cette adresse.
Pour commencer
Trois étapes. Une machine que tu peux perdre.
Une VM libre ou un VPS bon marché suffit. N'y garde rien d'important : elle est faite pour être attaquée.