MI EZ AZ OLDAL

cyberzone.hu egy "parkolt" domain: nincs rajta valódi tartalom, szándékosan. Azt méri, mennyi támadás ér egy ilyen üres szervert anélkül, hogy bárki emberi felhasználó rátalálna. A statisztika lap ezt mutatja; ez a lap elmagyarázza, pontosan mi fut alatta.

CSALIK ÉS CSAPDÁK

SSH · 22

kamu SSH-szerver (a valódi máshol fut): sosem enged be senkit, csak sorban küld vissza véletlen sorokat, amíg a kapcsolat él.

PHP2Shell

egy 2026 októberi PHP-sérülékenység kihasználására szabott feltöltéseket ismeri fel és naplózza; nincs PHP ezen a szerveren.

phpinfo

egy hamis, szándékosan sebezhetőnek látszó PHP-verziót mutató phpinfo() oldal, csalinak a fenti csapdához.

.env / .git

aki ezeket keresi, kap egy hamis fájlt, benne egy jelszóval, ami csak az ő IP-jéhez tartozik; ha ezt valaki később beüti egy belépési űrlapon, tudjuk, kitől és mikor lopták.

belépő oldalak

WordPress, phpMyAdmin, Adminer, Jenkins és egy általános admin-belépés: valós kinézetű oldalak, amik mindent naplóznak, de senkit nem engednek be.

Shellshock

minden kérés fejlécét megnézi a 2014-es bash-hiba klasszikus mintájára, és naplózza, mit próbáltak futtatni.

Telnet · 23

úgy tesz, mint egy gyenge jelszavú router: elfogad egy belépést, hamis parancssort ad, és naplózza, mit próbálnának letölteni rajta (Mirai-stílusú IoT-botnetek módja).

Redis · 6379

mindenre "OK"-t válaszol, mintha átvehető lenne (SLAVEOF, CONFIG SET, MODULE LOAD), hogy lássuk a teljes támadási láncot, de semmit nem hajt végre.

FTP · 21, MySQL · 3306

a szokásos jelszótörő próbálkozásokat fogadják és naplózzák; valódi fájlkiszolgálás vagy adatbázis nincs mögöttük.

SMTP · 25

úgy válaszol, mintha nyitott levélkiszolgáló lenne, és továbbküldené a levelet, de valójában soha semmit nem küld el; csak azt nézzük, kinek a nevében és kinek próbálnának írni.

DNS · 53

sosem válaszol semmire. Egy valódi nyitott DNS-feloldót hamisított forráscímmel lehet rávezetni, hogy az áldozatra zúdítsa a választ (DDoS-erősítés); ezt a visszaélési lehetőséget direkt nem építettük bele, csak figyeljük, ki kérdezne.

MIT NAPLÓZUNK

• IP, idő, és ami a protokollhoz tartozik: felhasználónév, kipróbált útvonal, User-Agent, ország és hálózat (GeoLite2, a CrowdSec frissíti).
• sosem: a feltöltött fájlok tartalma, a beütött jelszavak szövege (csak a hossza), levéltartalom.
• a saját IP-nk ki van zárva minden számlálóból.
• amit a napló megőriz, egy SQLite adatbázisban marad meg tartósan, nem csak a systemd journal pár napjában.

NYÍLT ADAT

Az összesített adatok (naponta, szolgáltatásonként, országonként és hálózatonként, IP-cím nélkül) és a "kampányok" listája óránként frissül, szabadon letölthető és felhasználható (CC BY 4.0): cyberzone.hu/data/

CrowdSec

A valódi oldalainkat (nem ezt) külön napló védi: a CrowdSec csak azt látja, és csak onnan tilt ki. A kamu oldalakra szándékosan nem vonatkozik a tiltás, hogy a támadók itt maradjanak és többet megmutassanak magukról.

A te IP-d (216.73.217.15) nincs a tiltólistán, különben ezt az oldalt sem látnád.