Как правильно постебаться и проучить мамкиных хакиров

Мамкин админ изобрел ханипот?

Если задача именно проучить, то надо не ханипоты городить, а искать и использовать уязвимости в клиенте, чтобы получить доступ к машине злоумышленника. У меня вот на одном из серверов простая система: фаервол блокирует весь трафик, кроме публичного веб-сервера. Если нужно что-то большее, следует отправить свой IP на определённый почтовый ящик, который сервер постоянно мониторит. При получении письма сервер открывает доступ на 24 часа.

А хорошая тема, и стати.

Если задача именно проучить, то надо не ханипоты городить, а искать и использовать уязвимости в клиенте, чтобы получить доступ к машине злоумышленника

А это вообще легально?

Хотя довольно давно была статья, как чувак в качестве ханипота вывешиал джава-апплет, маскирующийся под контрольную панель. Естественно, там никаких уязвимотей искать не надо - горе-хакеры сами радостно наступали на мину. Но, опять же, ничего страшного оно не делало, чисто proof of concept, потому что вроде как за полнофункциональную активную защиту можно по шапке получить.

А это вообще легально?

Нет, конечно, но едва ли взломщик обратится в органы. А если обратится, есть повод для встречного иска.

Уныло. Всего лишь блочим соединения вне localhost.

Где-то читал про сервер в сети на линуксе, у которого полностью открыт рут, но при этом злоумышленник не имеет возможности проводить вредоносную активность. SELinux так настроен. За взлом того сервера даже «печеньки» дают.

Ага, хорошая. Ну узнаешь ты IP чувака, который тебя взломать пытается, и что?

И то

Мамкин локалхостер логирует китайских ботов, а применение опёнка тут причём?

А если обратится, есть повод для встречного иска.

Сидеть так вместе?

По 272 сидеть вряд ли придётся, всё скорее всего ограничится штрафами в районе 200к и/или ограничением свободы.

port knock

А я эмулятором циски ловил эксплоиты.

Тоже интересный вариант, но, собственно, моё решение работает не хуже. Благо, почтовый клиент есть везде, хоть на телефоне, а разрешать доступ можно не только себе, но и любому другому IP.

хм... а неплохая идея. Что используется? Самопальные скрипты или что-то еще?

iptables, fetchmail и простой sh-скрипт, выбирающий IP-шники.

Да просто по приколу. Ну и посмотреть что именно китайские боты делают, в общеобразовательных целях

пасиб

а смысл? китайских ботов больше, чем тебя. если они тратят время и ресурсы, то и ты сам тоже. только в несколько раз больше. и главное, как потом использовать это? просматривать логи, что боты ищут на сервере? это очень уныло. они довольно однотипны. и пользы никакой, если ты не безопасник, который пишет антивирусы или системы защиты. очень специфическая задача.

Смешно.

Но, ИМХО, много чести для мамкиных хакиров.

Это всё-равно, как отдавать честь подонку или влюбиться в человека, который на тебя стучит.

китайских ботов больше

Утраиваю. Мой роутер, бывает, скрипит, бедолага =))