Statystyki z dnia 20.11.2015

### TOP 5 ###

-- PERIOD --

==
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Nie ma statystyk z 18.11.2015. Honeypot czasem się sam rozłączał, ale już problem naprawiłem, więc powinna zostać zachowania ciągłość.


Statystyki z dnia 19.11.2015

### TOP 5 ###

--
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Statystyki z d nia 17.11.2015

##################
## STATS ##
## DAY: 20151117 ##
##################
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Statystyki z dnia 13.11.2015


##################
## STATS ##
## DAY: 20151113 ##
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Parę osób się pytało o #honeypot jakiego postawiłem więc parę technicznych informacji.
Działo to na 2 kompach (czemu nie na vm? Bo mam dużo sprzętu i mogę : ) )

1. Bifrozt https://github.com/Bifrozt
To tu się dzieje wszystko. Jest to honeywall wystawiony na zewnątrz kóry przekierowuje ruch na honeypota, wszystko po drodze logując.
2. Honeypot - jest to zwykły Ubuntu server z sambą i wgranymi plikami tak by imitował jakiś działający serwer w sieci.
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@Ziemeck: Podkusiłeś mnie - też w wolnym czasie spróbuję odpalić takiego honeypota. Jeśli możesz, powiedz mi, czy IP na którym postawiłeś usługę jest popularny? Masz tam zarejestrowaną jakąś znaną/popularną domenę?
  • Odpowiedz
Hej, jak wspominałem we wcześniejszym wpisie, zamierzam umieszczać na mirko co piszczy w moim #honeypot
Wystartowałem dokładnie 10.11.2015 o godz. 15:36
Do tego czasu co udało się zaobserwować:
1. Pierwszy próba dostania się na honeypota odbyła sie o godz. 20:01 z adresu 46.165.228.119
2. Mnóstwo kombinacji z loginami i hasłami (później mogę gdzieś wrzucić)
3. Zarejestrowano 2 sesję z adresów 58.218.211.198 61.241.82.125 lecz po podłączeniu połączenie zostało zrywane.
  • 9
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach