[Ziemeck]

Hej, jak wspominałem we wcześniejszym wpisie, zamierzam umieszczać na mirko co piszczy w moim #honeypot
Wystartowałem dokładnie 10.11.2015 o godz. 15:36
Do tego czasu co udało się zaobserwować:
1. Pierwszy próba dostania się na honeypota odbyła sie o godz. 20:01 z adresu 46.165.228.119
2. Mnóstwo kombinacji z loginami i hasłami (później mogę gdzieś wrzucić)
3. Zarejestrowano 2 sesję z adresów 58.218.211.198 61.241.82.125 lecz po podłączeniu połączenie zostało zrywane.

W najbliższym czasie podam jak to jest zmajstrowane.
Jestem amatorem więc komentarze, pomysły są mile widziane.
Na teraz to tylko tyle.

#security #4nerds

[d.....e]

@Ziemeck: czekam na więcej

[aquaz]

"2 sesje"
Generalnie u mnie wszystkie adresacje przydzielane przez APNIC i AFRINIC są wycięte już "na dzień dobry" zaraz za routerami brzegowymi.

[Ziemeck]

@aquaz: oj alcik się przytrzymał : )

[player11one]

@Ziemeck: masz jakieś pcapy?

[Ziemeck]

@player11one: nie, jedynie logi z sesji, i działania samego honssh + logi do playlog by sobie popatrzeć jak w real time

[player11one]

@Ziemeck: śmieszna sprawa, kilka dni temu miałem włam na swój serwer (troche za małe umiejętności do tego, co chciałem zrobić) i jeden z ataków był z podobnego IP jak twoje 46.165.208.203 vs 46.165.228.119 ( ͡° ͜ʖ ͡°)

[Ziemeck]

@player11one:

20151110_200156_172039,46.165.228.119,root,weronika,0
20151110_204333_451578,46.165.228.119,root,agnieszka,0

Ciekawe jakie miałeś hasło ( ͡° ͜ʖ ͡°)

[Rexikon]

@Ziemeck: a z jakiej usługi zrobiłeś honeypota? i jakiej technologi bądź źródła wykorzystałeś do tego?

[Ziemeck]

@Rexikon:
ssh
https://github.com/Ziemeck/bifrozt-ansible