SuckerPotПусть боты атакуют.
Потом сообщите о серверах, с которых они пришли.
SuckerPot это бесплатный сервер-приманка (ханипот) для свободной машины: он записывает, что пробуют боты, объясняет каждую атаку одним предложением и готовит анонимные жалобы с просьбой отключить их хосты.
- Бесплатно, лицензия MIT
- Docker Compose
- Без ответных атак
ssh · 203.0.113.47 → srv-web01:22
вход root / adminотклонено
вход root / 123456отклонено
· · · ещё 34 пароля отклонено
# uname -a
Linux srv-web01 5.15.0-91-generic x86_64
# nproc
4
Здесь ничего по-настоящему не запускается. Загрузка только записывает ссылку. Нажмите яркую линию, чтобы пройти по ней.
сессия · одно простое предложение
перебрал 37 SSH-паролей и вошёл, выполнил 3 команды, а потом попытался скачать файл с .
- Страна
- Нидерланды
- Сеть
- AS64500
- Сервис
- SSH · 22
- Длительность
- 2 мин 9 с
Каждый адрес и метка это ссылка. Нажмите любую.
жалоба · черновик
- О чём
- 198.51.100.23, хост файлов
- Маршрут
- только туннель VPN
Проверка личностиПройдена
- Не называет ваш адрес
- Не называет ваши имена хостов
- Не называет проект
Сначала вы её читаете. По умолчанию ничего не отправляется за вас.
http://198.51.100.23/x86
- Провайдер
- AS64500
- Отправлено
- День 1
- Статус
- Ещё работаетНе отвечает, пока не подтвержденоНедоступен
- Отключился
- Между проверками через 6 ч и 24 ч
Проверки после жалобы
Отслеживание необязательно и по умолчанию выключено. Одна неудачная проверка никогда не считается отключением. Нажмите проверку.
Что внутри
Приманка, ясный обзор и безопасный способ сообщать.
Датчики
Двенадцать поддельных сервисов
Они похожи на SSH, веб-приложения, базы данных и не только. Они записывают каждую попытку и ничего не запускают.
Панель
Атаки простыми словами
Карта в реальном времени, одно предложение на атаку и повторы терминала. Нажмите что угодно, чтобы увидеть, что за этим стоит.
Анонимность
Жалобы, в которых вас не называют
Всё уходит через VPN с аварийным выключателем, а проверка личности блокирует всё, что могло бы указать на вас.
Сеть
Много ханипотов, одна жалоба
Если вы согласились участвовать, плохой хост сообщается один раз с более сильными доказательствами. Отключения отслеживаются.
Блоклист
Бесплатные списки для вашего файрвола
Строятся только из того, с чем согласны многие датчики. Подписаны, а записи истекают.
Вопросы и ответы
Прежде чем выставлять в интернет.
Атакует ли он в ответ?
Нет, никогда. Никаких встречных сканирований и эксплойтов. SuckerPot записывает то, что ему присылают, смотрит на файлы, не запуская их, и пишет жалобы для тех, чья работа на них реагировать.
Это законно?
Во многих странах можно записывать трафик, который чужие присылают на вашу машину, а для жалоб существуют контакты для злоупотреблений. Законы и условия хостинга различаются, поэтому проверьте свои, особенно прежде чем включать сбор полезной нагрузки.
Безопасно ли его запускать?
Он сделан для враждебного трафика: поддельные сервисы ничего не выполняют, контейнеры работают не от root и только для чтения, а внутренние сети не имеют выхода наружу. Всё равно запускайте его на машине или VM, которую не жалко потерять, и не держите на ней ничего другого.
Может ли жалоба указать на меня?
Жалобы уходят только через VPN, а проверка личности отказывает в тексте, который называет вас, ваш адрес, имена хостов или проект. Одно ограничение остаётся: жалоба содержит время и порты, и сеть атакующего может сверить их со своими логами, чтобы найти атакованный адрес. Атакующий и так его знал.
Начало работы
Три шага. Одна машина, которую не жалко.
Достаточно свободной VM или дешёвого VPS. Ничего важного на ней не храните: её специально атакуют.