Honeypot-Projekt
Das Honeypot-Projekt beobachtet Angriffe auf verschiedene Server und stellt diese grafisch aufbereitet dar. Die Daten werden von einer Honeypot-Anwendung gesammelt, die speziell für diesen Zweck entwickelt wurde und der Community als Open-Source Projekt zur Verfügung gestellt wird: github.com/l3montree-dev/oh-my-honeypot. Die Honeypot-Anwendung läuft auf verschiedenen auf der Welt verstreuten Servern in unterschiedlichen Cloud-Infrastrukturen sowie in Bare-Metal Umgebungen.
HP1 (RZ) wird in einem Rechenzentrum in Frankfurt betrieben. Die beiden anderen Honeypots werden auf Hyperscalern betrieben: HP2 (Azure) läuft in der Asien-Region der Microsoft-Azure-Cloud, während HP3 (AWS) in Kalifornien innerhalb der Amazon-AWS-Cloud betrieben wird. Die gesammelten Daten werden auf Anfrage gerne für Forschungszwecke zur Verfügung gestellt.
Honeypot | Land | IP Adresse | Angriffstyp | Uhrzeit |
---|---|---|---|---|
HP1 (DE-RZ) | 🇻🇳 VN | 103.172.236.15 | Port scanning | 13:33:48 |
HP1 (DE-RZ) | 🇻🇳 VN | 103.172.236.15 | Login Versuch | 13:33:47 |
HP1 (DE-RZ) | 🇧🇷 BR | 186.216.72.240 | Port scanning | 13:33:24 |
HP1 (DE-RZ) | 🇨🇳 CN | 218.92.0.174 | Port scanning | 13:33:11 |
HP1 (DE-RZ) | 🇺🇸 US | 64.62.197.171 | Port scanning | 13:32:40 |
HP1 (DE-RZ) | 🇮🇩 ID | 36.82.89.117 | Port scanning | 13:32:27 |
HP1 (DE-RZ) | 🇮🇩 ID | 36.82.89.117 | Login Versuch | 13:32:27 |
HP1 (DE-RZ) | 🇻🇳 VN | 103.172.236.15 | Port scanning | 13:32:26 |
HP1 (DE-RZ) | 🇻🇳 VN | 103.172.236.15 | Login Versuch | 13:32:26 |
HP1 (DE-RZ) | 🇨🇳 CN | 218.92.0.174 | Port scanning | 13:31:55 |
HP1 (DE-RZ) | 🇨🇳 CN | 218.92.0.174 | Login Versuch | 13:31:54 |
HP1 (DE-RZ) | 🇨🇳 CN | 218.92.0.174 | Login Versuch | 13:31:54 |
HP1 (DE-RZ) | 🇨🇳 CN | 218.92.0.174 | Login Versuch | 13:31:54 |
IP Adresse | Land | Anteil |
---|---|---|
218.92.0.175 | 🇨🇳 CN | 14.96 % |
177.8.48.251 | 🇧🇷 BR | 12.15 % |
103.191.243.57 | 🇨🇳 CN | 10.38 % |
2.186.120.181 | 🇮🇷 IR | 7.12 % |
41.32.42.227 | 🇪🇬 EG | 6.96 % |
159.89.2.235 | 🇩🇪 DE | 6.87 % |
218.92.0.194 | 🇨🇳 CN | 5.55 % |
176.122.126.36 | 🇺🇦 UA | 4.44 % |
Pfad | Anteil |
---|---|
/ | 71.6 % |
/favicon.ico | 10.02 % |
/.env | 6.28 % |
/index.php | 2.86 % |
/robots.txt | 1.75 % |
/.git/config | 1.75 % |
/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php | 1.59 % |
/login.rsp | 1.43 % |