cyberzone.hu
ما هذا الموقع
cyberzone.hu نطاق "مركون" فارغ عن قصد. يقيس كم يُلقى على خادم فارغ لا يجده أي إنسان عن قصد. تبويب الإحصاءات يعرض الأرقام؛ وهذه الصفحة تشرح بالضبط ما يعمل في الخلفية.
طُعوم وفخاخ
- SSH · 22
- خادم SSH مزيف (الحقيقي في مكان آخر): لا يسمح لأحد بالدخول أبدًا، بل يرسل سطورًا عشوائية ببطء ما دام الاتصال مفتوحًا.
- PHP2Shell
- يتعرّف على عمليات الرفع المصمّمة لثغرة PHP من أكتوبر 2026 ويسجّلها؛ لا يوجد PHP هنا.
- phpinfo
- صفحة phpinfo() مزيفة تعرض إصدار PHP يبدو ضعيفًا عن قصد، طُعمًا للفخ أعلاه.
- .env / .git
- من يبحث عن هذه الملفات يحصل على ملف مزيف فيه كلمة مرور فريدة لعنوان IP الخاص به؛ وإذا كُتبت كلمة المرور هذه لاحقًا في صفحة دخول، نعرف بالضبط لمن كانت ومتى.
- صفحات الدخول
- WordPress وphpMyAdmin وAdminer وJenkins وصفحة دخول إدارية عامة: صفحات تبدو حقيقية تسجّل كل ما يُكتب فيها ولا تسمح لأحد بالدخول.
- Shellshock
- يفحص كل ترويسة طلب بحثًا عن نمط ثغرة bash الكلاسيكية من 2014، ويسجّل ما حاولوا تشغيله.
- Telnet · 23
- يتظاهر بأنه راوتر ضعيف: يقبل تسجيل الدخول، ويقدّم صدفة أوامر مزيفة، ويسجّل ما يحاولون تنزيله عبرها (هكذا تعمل شبكات بوت IoT على غرار Mirai).
- Redis · 6379
- يرد بـ OK على كل شيء، كأنه يمكن الاستيلاء عليه (SLAVEOF وCONFIG SET وMODULE LOAD)، لنرى سلسلة الهجوم كاملة، لكنه لا ينفّذ شيئًا.
- FTP · 21, MySQL · 3306
- تستقبل محاولات تخمين كلمات المرور المعتادة وتسجّلها؛ ولا توجد خلف أي منهما خدمة ملفات أو قاعدة بيانات حقيقية.
- SMTP · 25
- يرد وكأنه مُرحِّل مفتوح سيرسل البريد، لكنه لا يرسل أي شيء أبدًا؛ نحن فقط نراقب بمن ينتحلون صفته ومن يحاولون الوصول إليه.
- DNS · 53
- لا يرد على أي شيء أبدًا. يمكن خداع محلل DNS مفتوح حقيقي بعنوان مصدر مزيف ليُغرق الضحية بردوده (تضخيم DDoS)؛ استُبعد مسار الإساءة هذا عمدًا، وهذا الفخ يراقب فقط من كان سيسأل.
ما الذي نسجّله
- IP والوقت وكل ما يخص البروتوكول: اسم المستخدم، والمسار الذي جُرّب، وUser-Agent، والبلد والشبكة (GeoLite2، ويحدّثه CrowdSec).
- أبدًا: محتوى الملفات المرفوعة، ونص كلمات المرور المكتوبة (طولها فقط)، ومحتوى الرسائل.
- عنوان IP الخاص بنا مستبعد من كل العدّادات.
- ما يحتفظ به السجل يبقى بشكل دائم في قاعدة بيانات SQLite، وليس فقط في أيام الاحتفاظ القليلة لسجل systemd.
بيانات مفتوحة
البيانات المجمّعة (حسب اليوم والخدمة والبلد والشبكة، بدون عناوين IP) وقائمة "الحملات" تُحدَّث كل ساعة، ويمكن تنزيلها وإعادة استخدامها بحرية (CC BY 4.0): cyberzone.hu/data/
CrowdSec
مواقعنا الحقيقية (وليس هذا الموقع) تُراقَب عبر سجل منفصل: لا يرى CrowdSec إلا ذلك السجل، ولا يحظر إلا بناءً عليه. الحظر لا ينطبق عمدًا على الصفحات المزيفة، حتى يبقى المهاجمون هنا ويكشفوا لنا المزيد.
عنوان IP الخاص بك (216.73.217.15) ليس في قائمة الحظر، وإلا لما رأيت هذه الصفحة.