SuckerPotВозможности
Всё, что он делает, и то, чего не делает никогда.
Сервер-приманка SuckerPot ставится на запасную машину. Он записывает, что пробуют боты, объясняет это простыми словами и помогает пожаловаться на стоящие за ними серверы.
Что внутри
Приманка, ясный обзор и безопасный способ сообщать.
Датчики
Двенадцать поддельных сервисов
Они похожи на SSH, веб-приложения, базы данных и не только. Они записывают каждую попытку и ничего не запускают.
Панель
Атаки простыми словами
Карта в реальном времени, одно предложение на атаку и повторы терминала. Нажмите что угодно, чтобы увидеть, что за этим стоит.
Анонимность
Жалобы, в которых вас не называют
Всё уходит через VPN с аварийным выключателем, а проверка личности блокирует всё, что могло бы указать на вас.
Сеть
Много ханипотов, одна жалоба
Если вы согласились участвовать, плохой хост сообщается один раз с более сильными доказательствами. Отключения отслеживаются.
Блоклист
Бесплатные списки для вашего файрвола
Строятся только из того, с чем согласны многие датчики. Подписаны, а записи истекают.
Коротко
Краткая версия.
- Двенадцать ложных сервисов, шесть включены по умолчанию.
--sensors allвключает все двенадцать. - Одна команда для установки:
./scripts/install.sh, нужен Docker 24 или новее с плагином Compose. - Два режима: полный, с панелью, и участник, который только пополняет сеть.
- Жалобы остаются черновиками, которые вы читаете первыми. По умолчанию за вас ничего не отправляется.
- Бесплатно, лицензия MIT, платной версии нет.
Создан для враждебного трафика
Создан, чтобы его атаковали, а не чтобы отвечать ударом.
- Ложные сервисы никогда не выполняют то, что присылает атакующий.
- Контейнеры работают без root и только для чтения.
- У внутренних сетей нет выхода наружу.
- Никаких ответных сканирований и эксплойтов: он никогда не отвечает атакой.
Начало работы
Три шага. Одна машина, которую не жалко.
Достаточно свободной VM или дешёвого VPS. Ничего важного на ней не храните: её специально атакуют.