CE ESTE ACEST SITE

cyberzone.hu este un domeniu "parcat", gol intenționat. Măsoară cât de mult este aruncat asupra unui server gol pe care niciun om nu îl caută vreodată anume. Fila de statistici arată cifrele; pagina aceasta explică exact ce rulează dedesubt.

MOMELI ȘI CAPCANE

SSH · 22

server SSH fals (cel adevărat e în altă parte): nu lasă pe nimeni să intre, doar trimite înapoi, picătură cu picătură, rânduri aleatorii cât timp conexiunea rămâne deschisă.

PHP2Shell

recunoaște și înregistrează încărcările făcute pentru o vulnerabilitate PHP din octombrie 2026; aici nu există PHP.

phpinfo

o pagină phpinfo() falsă care arată o versiune PHP aparent vulnerabilă, intenționat, ca momeală pentru capcana de mai sus.

.env / .git

cine le caută primește un fișier fals cu o parolă unică pentru IP-ul lui; dacă parola e tastată mai târziu într-un formular de autentificare, știm exact de la cine provine și când.

pagini de autentificare

WordPress, phpMyAdmin, Adminer, Jenkins și o autentificare generică de admin: pagini care arată reale, înregistrează tot ce se tastează în ele și nu lasă pe nimeni să intre.

Shellshock

verifică fiecare antet de cerere după tiparul clasic al bug-ului bash din 2014 și înregistrează ce au încercat să ruleze.

Telnet · 23

se dă drept un router slab protejat: acceptă o autentificare, oferă un shell fals și înregistrează ce ar încerca să descarce prin el (așa lucrează botnet-urile IoT de tip Mirai).

Redis · 6379

răspunde OK la orice, ca și cum ar putea fi preluat (SLAVEOF, CONFIG SET, MODULE LOAD), ca să vedem tot lanțul de atac, dar nu execută nimic.

FTP · 21, MySQL · 3306

primesc și înregistrează încercările obișnuite de ghicire a parolelor; în spatele lor nu există niciun serviciu de fișiere sau bază de date reală.

SMTP · 25

răspunde ca un releu deschis care ar trimite mesajul, dar nu trimite niciodată nimic; doar urmărim drept cine se dau și pe cine încearcă să contacteze.

DNS · 53

nu răspunde niciodată la nimic. Un resolver deschis adevărat poate fi păcălit cu o adresă sursă falsificată să inunde o victimă cu răspunsurile lui (amplificare DDoS); această cale de abuz a fost lăsată deoparte intenționat, aici doar urmărim cine ar întreba.

CE ÎNREGISTRĂM

• IP, ora și ce ține de protocol: nume de utilizator, calea încercată, User-Agent, țara și rețeaua (GeoLite2, actualizat de CrowdSec).
• niciodată: conținutul fișierelor încărcate, textul parolelor tastate (doar lungimea lor), conținutul e-mailurilor.
• propriul nostru IP este exclus din toate contoarele.
• ce păstrează jurnalul rămâne permanent într-o bază de date SQLite, nu doar câteva zile în jurnalul systemd.

DATE DESCHISE

Datele agregate (pe zi, serviciu, țară și rețea, fără adrese IP) și lista de "campanii" se actualizează din oră în oră și pot fi descărcate și refolosite liber (CC BY 4.0): cyberzone.hu/data/

CrowdSec

Site-urile noastre reale (nu acesta) sunt supravegheate printr-un jurnal separat: CrowdSec vede doar acel jurnal și blochează doar pe baza lui. Blocarea nu se aplică intenționat paginilor false, ca atacatorii să rămână aici și să ne arate mai mult.

IP-ul tău (216.73.217.15) nu e pe lista de blocare, altfel n-ai putea vedea această pagină.