O QUE É ESTE SITE

cyberzone.hu é um domínio "estacionado" deliberadamente vazio. Ele mede quanta coisa é jogada contra um servidor vazio que nenhum humano encontra de propósito. A aba de estatísticas mostra os números; esta página explica exatamente o que está rodando por baixo.

ISCAS E ARMADILHAS

SSH · 22

servidor SSH falso (o real fica em outro lugar): nunca deixa ninguém entrar, só devolve linhas aleatórias a conta-gotas enquanto a conexão continuar aberta.

PHP2Shell

reconhece e registra uploads feitos para uma vulnerabilidade do PHP de outubro de 2026; não há PHP aqui.

phpinfo

uma página phpinfo() falsa que mostra uma versão do PHP de aparência propositalmente vulnerável, como isca para a armadilha acima.

.env / .git

quem procura por eles recebe um arquivo falso com uma senha única para o seu IP; se essa senha for digitada num login mais tarde, sabemos exatamente de quem era e quando.

páginas de login

WordPress, phpMyAdmin, Adminer, Jenkins e um login de administração genérico: páginas com aparência real que registram tudo o que é digitado nelas e não deixam ninguém entrar.

Shellshock

verifica cada cabeçalho de requisição em busca do padrão clássico do bug do bash de 2014 e registra o que tentaram executar.

Telnet · 23

finge ser um roteador fraco: aceita um login, entrega um shell falso e registra o que tentariam baixar por ele (é assim que funcionam as botnets IoT no estilo Mirai).

Redis · 6379

responde OK a tudo, como se pudesse ser tomado (SLAVEOF, CONFIG SET, MODULE LOAD), para vermos a cadeia de ataque inteira, mas não executa nada.

FTP · 21, MySQL · 3306

recebem e registram as tentativas habituais de adivinhar senhas; não há serviço de arquivos nem banco de dados real por trás de nenhum dos dois.

SMTP · 25

responde como se fosse um relay aberto e fosse enviar o e-mail, mas nunca envia nada de fato; só observamos quem eles diriam ser e quem tentariam alcançar.

DNS · 53

nunca responde a nada. Um resolvedor aberto real pode ser enganado com um endereço de origem falsificado para inundar uma vítima com sua resposta (amplificação DDoS); essa via de abuso foi deixada de fora de propósito, este só observa quem perguntaria.

O QUE REGISTRAMOS

• IP, hora e o que for próprio do protocolo: nome de usuário, caminho tentado, User-Agent, país e rede (GeoLite2, mantido atualizado pelo CrowdSec).
• nunca: o conteúdo de arquivos enviados, o texto das senhas digitadas (só o comprimento), o conteúdo de e-mails.
• nosso próprio IP fica fora de todos os contadores.
• o que o log guarda fica permanentemente em um banco de dados SQLite, não apenas nos poucos dias de retenção do journal do systemd.

DADOS ABERTOS

Os dados agregados (por dia, serviço, país e rede, sem endereços IP) e a lista de "campanhas" são atualizados a cada hora e podem ser baixados e reutilizados livremente (CC BY 4.0): cyberzone.hu/data/

CrowdSec

Nossos sites reais (não este) são vigiados por um log separado: o CrowdSec só vê esse log, e só bane com base nele. O banimento propositalmente não vale para as páginas falsas, para que os atacantes fiquem por aqui e nos mostrem mais.

Seu IP (216.73.217.15) não está na lista de bloqueio, senão você não veria esta página.