CE QU'EST CE SITE

cyberzone.hu est un domaine « parqué », vide exprès. Il mesure tout ce qu'on envoie sur un serveur vide qu'aucun humain ne vient jamais chercher. L'onglet statistiques montre les chiffres ; cette page explique exactement ce qui tourne en dessous.

APPÂTS ET PIÈGES

SSH · 22

faux serveur SSH (le vrai est ailleurs) : il ne laisse jamais entrer personne, il renvoie juste des lignes aléatoires au compte-gouttes tant que la connexion reste ouverte.

PHP2Shell

reconnaît et enregistre les envois conçus pour une faille PHP d'octobre 2026 ; il n'y a pas de PHP ici.

phpinfo

une fausse page phpinfo() qui affiche une version de PHP volontairement vulnérable en apparence, comme appât pour le piège ci-dessus.

.env / .git

qui les cherche reçoit un faux fichier avec un mot de passe propre à son IP ; si ce mot de passe est tapé plus tard dans un formulaire de connexion, on sait exactement à qui il a été pris et quand.

pages de connexion

WordPress, phpMyAdmin, Adminer, Jenkins et une connexion admin générique : des pages d'apparence réelle qui enregistrent tout ce qu'on y tape et ne laissent entrer personne.

Shellshock

vérifie chaque en-tête de requête à la recherche du motif classique de la faille bash de 2014 et enregistre ce qu'on a tenté d'exécuter.

Telnet · 23

se fait passer pour un routeur mal protégé : accepte une connexion, fournit un faux shell et enregistre ce qu'on essaierait de télécharger avec (la méthode des botnets IoT de type Mirai).

Redis · 6379

répond OK à tout, comme s'il pouvait être pris en main (SLAVEOF, CONFIG SET, MODULE LOAD), pour qu'on voie toute la chaîne d'attaque, mais n'exécute rien.

FTP · 21, MySQL · 3306

reçoivent et enregistrent les tentatives habituelles de deviner les mots de passe ; il n'y a ni vrai service de fichiers ni vraie base de données derrière.

SMTP · 25

répond comme un relais ouvert prêt à envoyer le courrier, mais n'envoie jamais rien en réalité ; on regarde juste pour qui ils se font passer et qui ils essaient de joindre.

DNS · 53

ne répond jamais à rien. Un vrai résolveur ouvert peut être piégé avec une adresse source usurpée pour inonder une victime de ses réponses (amplification DDoS) ; cette possibilité d'abus a été volontairement écartée, ceci regarde seulement qui poserait la question.

CE QUE NOUS ENREGISTRONS

• IP, heure, et ce qui relève du protocole : nom d'utilisateur, chemin essayé, User-Agent, pays et réseau (GeoLite2, tenu à jour par CrowdSec).
• jamais : le contenu des fichiers envoyés, le texte des mots de passe tapés (seulement leur longueur), le contenu des e-mails.
• notre propre IP est exclue de tous les compteurs.
• ce que le journal conserve est gardé durablement dans une base SQLite, pas seulement pendant les quelques jours de rétention du journal systemd.

DONNÉES OUVERTES

Les données agrégées (par jour, service, pays et réseau, sans adresses IP) et la liste des « campagnes » sont mises à jour toutes les heures, libres de téléchargement et de réutilisation (CC BY 4.0) : cyberzone.hu/data/

CrowdSec

Nos vrais sites (pas celui-ci) sont surveillés via un journal séparé : CrowdSec ne voit que celui-là et ne bannit qu'à partir de lui. Le bannissement ne s'applique volontairement pas aux fausses pages, pour que les attaquants restent ici et en montrent davantage.

Votre IP (216.73.217.15) n'est pas sur la liste de bannissement, sinon vous ne verriez pas cette page.