cyberzone.hu
यह साइट क्या है
cyberzone.hu जानबूझकर खाली रखा गया एक "पार्क्ड" डोमेन है। यह मापता है कि एक ऐसे खाली सर्वर पर कितना कुछ फेंका जाता है जिसे कोई इंसान जानबूझकर कभी नहीं ढूँढता। आँकड़े टैब संख्याएँ दिखाता है; यह पेज बताता है कि नीचे ठीक-ठीक क्या चल रहा है।
चारे और जाल
- SSH · 22
- नकली SSH सर्वर (असली कहीं और है): किसी को अंदर नहीं आने देता, बस जब तक कनेक्शन खुला रहे, धीरे-धीरे बेतरतीब पंक्तियाँ वापस भेजता रहता है।
- PHP2Shell
- अक्टूबर 2026 की एक PHP कमज़ोरी के लिए बनाए गए अपलोड पहचानता और लॉग करता है; यहाँ कोई PHP नहीं है।
- phpinfo
- एक नकली phpinfo() पेज जो जानबूझकर कमज़ोर दिखने वाला PHP संस्करण दिखाता है, ऊपर वाले जाल का चारा।
- .env / .git
- जो भी इन्हें ढूँढता है उसे एक नकली फ़ाइल मिलती है जिसमें उसके IP के लिए अनोखा पासवर्ड होता है; अगर वह पासवर्ड बाद में किसी लॉगिन में डाला जाए, तो हमें ठीक पता चल जाता है कि वह किसका था और कब।
- लॉगिन पेज
- WordPress, phpMyAdmin, Adminer, Jenkins और एक सामान्य एडमिन लॉगिन: असली दिखने वाले पेज जो उनमें टाइप की गई हर चीज़ लॉग करते हैं और किसी को अंदर नहीं आने देते।
- Shellshock
- हर अनुरोध हेडर में 2014 के क्लासिक bash बग का पैटर्न जाँचता है और लॉग करता है कि उन्होंने क्या चलाने की कोशिश की।
- Telnet · 23
- एक कमज़ोर राउटर होने का नाटक करता है: लॉगिन स्वीकार करता है, एक नकली शेल देता है, और लॉग करता है कि वे उसके ज़रिए क्या डाउनलोड करना चाहते (Mirai जैसे IoT बॉटनेट ऐसे ही काम करते हैं)।
- Redis · 6379
- हर चीज़ का जवाब OK देता है, मानो उस पर कब्ज़ा किया जा सके (SLAVEOF, CONFIG SET, MODULE LOAD), ताकि हम हमले की पूरी कड़ी देख सकें, पर कुछ भी नहीं चलाता।
- FTP · 21, MySQL · 3306
- आम पासवर्ड-अनुमान प्रयासों को लेते और लॉग करते हैं; दोनों के पीछे कोई असली फ़ाइल सेवा या डेटाबेस नहीं है।
- SMTP · 25
- ऐसे जवाब देता है मानो वह ओपन रिले हो और मेल भेज देगा, पर असल में कभी कुछ नहीं भेजता; हम बस देखते हैं कि वे खुद को कौन बताते और किस तक पहुँचना चाहते।
- DNS · 53
- कभी किसी चीज़ का जवाब नहीं देता। एक असली ओपन रिज़ॉल्वर को नकली स्रोत पते से धोखा देकर उसके जवाब से किसी पीड़ित पर बाढ़ लाई जा सकती है (DDoS एम्प्लिफ़िकेशन); दुरुपयोग का यह रास्ता जानबूझकर नहीं बनाया गया, यह सिर्फ़ देखता है कि कौन पूछता।
हम क्या लॉग करते हैं
- IP, समय, और जो कुछ प्रोटोकॉल से जुड़ा है: यूज़रनेम, आज़माया गया पाथ, User-Agent, देश और नेटवर्क (GeoLite2, जिसे CrowdSec ताज़ा रखता है)।
- कभी नहीं: अपलोड की गई फ़ाइलों की सामग्री, टाइप किए गए पासवर्ड का टेक्स्ट (सिर्फ़ उसकी लंबाई), मेल की सामग्री।
- हमारा अपना IP हर काउंटर से बाहर रखा गया है।
- लॉग जो रखता है वह एक SQLite डेटाबेस में स्थायी रूप से रहता है, सिर्फ़ systemd जर्नल के कुछ दिनों में नहीं।
खुला डेटा
समेकित डेटा (प्रति दिन, सेवा, देश और नेटवर्क के अनुसार, IP पतों के बिना) और "अभियानों" की सूची हर घंटे ताज़ा होती है, और इन्हें मुफ़्त में डाउनलोड और दोबारा इस्तेमाल किया जा सकता है (CC BY 4.0): cyberzone.hu/data/
CrowdSec
हमारी असली साइटों (यह नहीं) पर एक अलग लॉग से नज़र रखी जाती है: CrowdSec सिर्फ़ वही देखता है, और सिर्फ़ उसी के आधार पर बैन करता है। नकली पेजों पर बैन जानबूझकर लागू नहीं होता, ताकि हमलावर यहीं टिके रहें और हमें और ज़्यादा दिखाएँ।
आपका IP (216.73.217.15) बैन सूची में नहीं है, वरना आप यह पेज नहीं देख पाते।