background image

Ανάλυση των παραπλανητικών 

Συστημάτων

Τα παραπλανητικά συστήματα / Honeypots δελεάζουν του κακόβουλους χρήστες να τα παραβιάσουν και συλλέγουν τα 
δεδομένα της επίθεσης. Έχουν υλοποιηθεί σε κοντέινερ με την βοήθεια της εφαρμογής Docker και αυτό μας διασφαλίζει
ασφάλεια καθώς αν παραβιαστεί ένα παραπλανητικό σύστημα, ο κακόβουλος χρήστης δεν θα μπορέσει να συνεχίσει στις 
πραγματικές υπηρεσίες του διακομιστή.

SSH Honeypot

Εξυπηρετείται στην πόρτα 22 και αναπαριστά ένα ψεύτικο περιβάλλον SSH στο οποίο οι κακόβουλοι χρήστες
πραγματοποιούν επιθέσεις ωμής βίας.
Οι πληροφορίες που μας παρέχει είναι:

Ονόματα χρηστών / Κωδικοί που χρησιμοποιούνται στις επιθέσεις 

Χώρα Προέλευσης της επίθεσης

Διεύθυνση διαδικτυακού πρωτοκόλλου του κακόβουλου χρήστη 

#

1

Εξυπηρετεί το πρωτόκολλο SMTP και αναπαριστά ένα Mail διακομιστή στον οποίο οι κακόβουλοι χρήστες 
στένουν ύποπτα email’s σε χρήστες.
Οι πληροφορίες που μας παρέχει είναι:

Το θέμα, το περιεχόμενο και τα ύποπτα αρχεία των κακόβουλων email 

Χώρα Προέλευσης της επίθεσης

Διεύθυνση διαδικτυακού πρωτοκόλλου του κακόβουλου χρήστη 

Mailoney Honeypot

#

2

8