SuckerPotDeixe os bots atacar.
Depois denuncie os servidores por trás deles.
O SuckerPot é um servidor isco gratuito (um honeypot) para uma máquina de reserva: regista o que os bots tentam, explica cada ataque numa frase e prepara denúncias anónimas a pedir aos alojamentos que o desliguem.
- Gratuito, licença MIT
- Docker Compose
- Sem contra-ataques
ssh · 203.0.113.47 → srv-web01:22
login root / adminrecusada
login root / 123456recusada
· · · mais 34 palavras-passe recusadas
# uname -a
Linux srv-web01 5.15.0-91-generic x86_64
# nproc
4
Nada aqui corre de verdade. Um download só regista a ligação. Clique numa linha luminosa para a seguir.
sessão · uma frase simples
tentou 37 palavras-passe SSH e entrou, executou 3 comandos e depois tentou descarregar um ficheiro de .
- País
- Países Baixos
- Rede
- AS64500
- Serviço
- SSH · 22
- Duração
- 2 min 9 s
Cada endereço e etiqueta é uma ligação. Clique numa.
denúncia de abuso · rascunho
- Sobre
- 198.51.100.23, servidor de ficheiros
- Caminho
- só túnel VPN
Verificação de identidadeAprovada
- Não revela o seu endereço
- Não revela os seus nomes de máquina
- Não menciona o projeto
Reveja primeiro. Por defeito, nada é enviado por si.
http://198.51.100.23/x86
- Fornecedor
- AS64500
- Denunciado
- Dia 1
- Estado
- Ainda a servirSem resposta, ainda não confirmadoEm baixo
- Caiu
- Entre as verificações de 6 h e de 24 h
Verificações após a denúncia
O acompanhamento é opcional e está desligado por defeito. Uma verificação falhada nunca conta como em baixo. Clique numa verificação.
O que tem por dentro
Isco, uma visão clara e uma forma segura de denunciar.
Sensores
Doze serviços falsos
Parecem SSH, aplicações web, bases de dados e mais. Registam cada tentativa e não executam nada.
Painel
Ataques em palavras simples
Um mapa ao vivo, uma frase por ataque e reproduções de terminal. Clique em qualquer coisa para ver o que está por trás.
Anonimato
Denúncias que não o identificam
Tudo sai por uma VPN com kill switch, e uma verificação de identidade bloqueia o que poderia apontar para si.
Rede
Muitos honeypots, uma denúncia
Por opção, um servidor mau é denunciado uma vez com provas mais fortes. As remoções são acompanhadas.
Lista de bloqueio
Listas gratuitas para a sua firewall
Feitas só com o que muitos sensores concordam. Assinadas, e as entradas expiram.
Perguntas frequentes
Antes de o pôr na internet.
Contra-ataca?
Não, nunca. Sem contra-análises e sem exploits. O SuckerPot regista o que lhe é enviado, examina os ficheiros sem os executar e escreve denúncias para quem tem a função de agir sobre elas.
É legal?
Na maioria dos sítios pode registar o tráfego que desconhecidos enviam para a sua própria máquina, e existem contactos de abuso para receber denúncias. As leis e os termos de alojamento variam, por isso verifique os seus, sobretudo antes de ativar a recolha de payloads.
É seguro correr?
Foi feito para tráfego hostil: os serviços falsos nunca executam nada, os contentores correm sem root e só de leitura, e as redes internas não têm rota para fora. Ainda assim, corra-o numa máquina ou VM que possa perder, e não guarde mais nada nela.
Uma denúncia pode apontar para mim?
As denúncias saem só pela VPN, e a verificação de identidade recusa texto que o identifique a si, ao seu endereço, aos seus nomes de máquina ou ao projeto. Resta um limite: uma denúncia inclui horas e portas, e a rede do atacante poderia cruzá-las com os seus próprios registos para descobrir o endereço atacado. O atacante já o conhecia.
Para começar
Três passos. Uma máquina que pode perder.
Chega uma VM de reserva ou um VPS barato. Não guarde nela nada que importe: foi feita para ser atacada.