ЧТО ЭТО ЗА САЙТ

Домен cyberzone.hu намеренно оставлен пустым, «припаркованным». Он измеряет, сколько всего летит в пустой сервер, который ни один человек специально не находит. Вкладка статистики показывает цифры; эта страница объясняет, что именно работает внутри.

ПРИМАНКИ И ЛОВУШКИ

SSH · 22

фальшивый SSH-сервер (настоящий живёт в другом месте): никого не пускает, просто по капле отдаёт случайные строки, пока соединение открыто.

PHP2Shell

распознаёт и записывает загрузки, рассчитанные на уязвимость PHP октября 2026 года; PHP здесь нет.

phpinfo

фальшивая страница phpinfo() с намеренно уязвимой на вид версией PHP, приманка для ловушки выше.

.env / .git

кто ищет эти файлы, получает фальшивый файл с паролем, уникальным для его IP; если этот пароль потом введут в форме входа, мы точно знаем, чей он был и когда.

страницы входа

WordPress, phpMyAdmin, Adminer, Jenkins и обычный вход в админку: реалистичные страницы, которые записывают всё, что в них вводят, и никого не пускают.

Shellshock

проверяет каждый заголовок запроса на классический шаблон бага bash 2014 года и записывает, что пытались запустить.

Telnet · 23

притворяется слабым роутером: принимает вход, выдаёт фальшивую оболочку и записывает, что через неё пытаются скачать (так работают IoT-ботнеты вроде Mirai).

Redis · 6379

на всё отвечает OK, будто его можно захватить (SLAVEOF, CONFIG SET, MODULE LOAD), чтобы мы видели всю цепочку атаки, но ничего не выполняет.

FTP · 21, MySQL · 3306

принимают и записывают обычные попытки подбора паролей; ни за одним из них нет настоящего файлового сервиса или базы данных.

SMTP · 25

отвечает так, будто это открытый релей и письмо будет отправлено, но на самом деле ничего не отправляет; мы просто смотрим, кем они представляются и кому пытаются написать.

DNS · 53

никогда ничего не отвечает. Настоящий открытый резолвер можно обмануть поддельным адресом источника и заставить завалить жертву ответами (DDoS-усиление); эту возможность злоупотребления мы намеренно не стали делать, здесь только смотрим, кто бы спросил.

ЧТО МЫ ЗАПИСЫВАЕМ

• IP, время и всё, что относится к протоколу: имя пользователя, запрошенный путь, User-Agent, страна и сеть (GeoLite2, обновляется через CrowdSec).
• никогда: содержимое загруженных файлов, текст введённых паролей (только их длина), содержимое писем.
• наш собственный IP исключён из всех счётчиков.
• то, что сохраняет журнал, навсегда остаётся в базе SQLite, а не только в нескольких днях хранения журнала systemd.

ОТКРЫТЫЕ ДАННЫЕ

Агрегированные данные (по дням, сервисам, странам и сетям, без IP-адресов) и список «кампаний» обновляются ежечасно, их можно свободно скачивать и использовать (CC BY 4.0): cyberzone.hu/data/

CrowdSec

Наши настоящие сайты (не этот) отслеживаются через отдельный журнал: CrowdSec видит только его и банит только по нему. На фальшивые страницы бан намеренно не распространяется, чтобы атакующие задерживались здесь и показывали нам больше.

Вашего IP (216.73.217.15) нет в списке банов, иначе вы бы не увидели эту страницу.