이 사이트는 무엇인가

cyberzone.hu는 일부러 비워 둔 "주차된" 도메인입니다. 어떤 사람도 일부러 찾아오지 않는 빈 서버에 얼마나 많은 것이 쏟아지는지 측정합니다. 통계 탭은 숫자를 보여 주고, 이 페이지는 그 아래에서 정확히 무엇이 돌아가는지 설명합니다.

미끼와 함정

SSH · 22

가짜 SSH 서버(진짜는 다른 곳에 있습니다): 아무도 들여보내지 않고, 연결이 열려 있는 동안 무작위 줄을 조금씩 계속 돌려보냅니다.

PHP2Shell

2026년 10월 PHP 취약점을 노린 업로드를 알아보고 기록합니다. 여기에는 PHP가 없습니다.

phpinfo

일부러 취약해 보이는 PHP 버전을 보여 주는 가짜 phpinfo() 페이지로, 위 함정의 미끼입니다.

.env / .git

이 파일들을 찾는 사람은 자기 IP 전용 비밀번호가 든 가짜 파일을 받습니다. 나중에 그 비밀번호가 로그인에 입력되면, 누구의 것이었고 언제였는지 정확히 알 수 있습니다.

로그인 페이지

WordPress, phpMyAdmin, Adminer, Jenkins, 그리고 일반 관리자 로그인: 진짜처럼 보이지만 입력된 모든 것을 기록하고 아무도 들여보내지 않는 페이지입니다.

Shellshock

모든 요청 헤더에서 2014년의 고전적인 bash 버그 패턴을 찾고, 무엇을 실행하려 했는지 기록합니다.

Telnet · 23

취약한 라우터인 척합니다: 로그인을 받아 주고, 가짜 셸을 내주고, 그걸로 무엇을 내려받으려 하는지 기록합니다 (Mirai 계열 IoT 봇넷이 이렇게 동작합니다).

Redis · 6379

탈취할 수 있는 것처럼 모든 명령에 OK로 답해서(SLAVEOF, CONFIG SET, MODULE LOAD) 공격 과정 전체를 볼 수 있게 하지만, 실제로는 아무것도 실행하지 않습니다.

FTP · 21, MySQL · 3306

흔한 비밀번호 추측 시도를 받아 기록합니다. 어느 쪽에도 실제 파일 서비스나 데이터베이스는 없습니다.

SMTP · 25

메일을 보내 줄 오픈 릴레이인 것처럼 응답하지만, 실제로는 아무것도 보내지 않습니다. 누구를 사칭하고 누구에게 보내려 하는지만 지켜봅니다.

DNS · 53

어떤 요청에도 절대 응답하지 않습니다. 실제 오픈 리졸버는 위조된 출발지 주소에 속아 그 응답으로 피해자를 공격하게 될 수 있습니다(DDoS 증폭). 이런 악용 경로는 일부러 만들지 않았고, 누가 물어보려 하는지만 지켜봅니다.

무엇을 기록하나

• IP, 시간, 그리고 프로토콜에 해당하는 것: 사용자 이름, 시도한 경로, User-Agent, 국가와 네트워크 (GeoLite2, CrowdSec이 최신으로 유지).
• 절대 기록하지 않음: 업로드된 파일 내용, 입력된 비밀번호의 텍스트(길이만 기록), 메일 본문.
• 우리 자신의 IP는 모든 집계에서 제외됩니다.
• 로그가 남기는 내용은 systemd 저널의 며칠짜리 보관 기간에만 있는 것이 아니라 SQLite 데이터베이스에 영구히 남습니다.

공개 데이터

집계 데이터(일, 서비스, 국가, 네트워크별, IP 주소 제외)와 "캠페인" 목록은 매시간 갱신되며, 자유롭게 내려받아 다시 사용할 수 있습니다 (CC BY 4.0): cyberzone.hu/data/

CrowdSec

실제 사이트(이 사이트 말고)는 별도의 로그로 감시합니다. CrowdSec은 그 로그만 보고, 그것만을 근거로 차단합니다. 가짜 페이지에는 일부러 차단을 적용하지 않아서, 공격자들이 여기 머물며 더 많은 것을 보여 주게 합니다.

당신의 IP(216.73.217.15)는 차단 목록에 없습니다. 그렇지 않았다면 이 페이지를 볼 수 없었을 겁니다.