cyberzone.hu
このサイトについて
cyberzone.hu は、わざと空っぽにしてある「パーキング」ドメインです。誰も意図して訪れない空のサーバーに、どれだけのものが飛んでくるかを測っています。統計タブに数字があり、このページでは裏で何が動いているかを具体的に説明します。
おとりと罠
- SSH · 22
- 偽の SSH サーバー（本物は別の場所）：誰も中に入れず、接続が続くかぎりランダムな行を少しずつ返し続けます。
- PHP2Shell
- 2026年10月の PHP 脆弱性を狙った形のアップロードを見分けて記録します。ここに PHP はありません。
- phpinfo
- わざと脆弱そうな PHP バージョンを表示する偽の phpinfo() ページで、上の罠へのおとりです。
- .env / .git
- これを探しに来た人には、その IP 専用のパスワード入りの偽ファイルを渡します。あとでそのパスワードがログイン画面に入力されれば、誰からいつ盗まれたものか正確にわかります。
- ログインページ
- WordPress、phpMyAdmin、Adminer、Jenkins と汎用の管理者ログイン：本物そっくりのページで、入力された内容はすべて記録し、誰も中に入れません。
- Shellshock
- すべてのリクエストヘッダーを 2014年の bash バグの典型的なパターンと照らし合わせ、何を実行しようとしたかを記録します。
- Telnet · 23
- パスワードの弱いルーターのふりをします。ログインを受け入れ、偽のシェルを渡し、そこから何をダウンロードしようとするかを記録します（Mirai 型 IoT ボットネットの手口）。
- Redis · 6379
- 乗っ取れるかのように何にでも OK と答え（SLAVEOF、CONFIG SET、MODULE LOAD）、攻撃の流れを最後まで見られるようにしますが、何も実行しません。
- FTP · 21, MySQL · 3306
- よくあるパスワード総当たりを受け付けて記録します。裏に本物のファイルサービスもデータベースもありません。
- SMTP · 25
- メールを送ってくれるオープンリレーのように応答しますが、実際には何も送りません。誰を名乗り、誰に届けようとしているかを見ているだけです。
- DNS · 53
- 何にも返答しません。本物のオープンリゾルバーは、送信元アドレスを偽装されると、その応答で被害者を埋め尽くすよう仕向けられてしまいます（DDoS 増幅）。その悪用経路はわざと作らず、誰が問い合わせてくるかだけを見ています。
記録する内容
- IP、時刻、そしてプロトコルに関わる情報：ユーザー名、試されたパス、User-Agent、国とネットワーク（GeoLite2、CrowdSec が更新）。
- 記録しないもの：アップロードされたファイルの中身、入力されたパスワードの文字列（長さだけ記録）、メール本文。
- 自分たちの IP はどのカウンターにも含めていません。
- ログに残したものは SQLite データベースにずっと保存されます。systemd ジャーナルの数日分だけではありません。
オープンデータ
集計データ（日・サービス・国・ネットワーク別、IP アドレスなし）と「キャンペーン」一覧は毎時更新され、自由にダウンロード・再利用できます（CC BY 4.0）： cyberzone.hu/data/
CrowdSec
本物のサイト（ここではありません）は別のログで見張っていて、CrowdSec はそのログだけを見て、それだけを根拠にブロックします。偽のページにはわざとブロックを適用せず、攻撃者がここに居続けて手の内をもっと見せてくれるようにしています。
あなたの IP（216.73.217.15）はブロックリストに入っていません。入っていたら、このページは見られないはずです。