abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 01:44 | Komunita

    Spotify prostřednictvím svého FOSS fondu rozdělilo 70 000 eur mezi tři open source projekty: FFmpeg obdržel 30 000 eur, Mock Service Worker (MSW) obdržel 15 000 eur a Xiph.Org Foundation obdržela 25 000 eur.

    Ladislav Hagara | Komentářů: 3
    včera 18:11 | Zajímavý software

    Nazdar! je open source počítačová hra běžící také na Linuxu. Zdrojové kódy jsou k dispozici na GitHubu. Autorem je Michal Škoula.

    Ladislav Hagara | Komentářů: 0
    včera 16:55 | Nová verze

    Po více než třech letech od vydání verze 1.4.0 byla vydána nová verze 1.5.0 správce balíčků GNU Guix a na něm postavené stejnojmenné distribuci GNU Guix. S init systémem a správcem služeb GNU Shepherd. S experimentální podporou jádra GNU Hurd. Na vývoji se podílelo 744 vývojářů. Přibylo 12 525 nových balíčků. Jejich aktuální počet je 30 011. Aktualizována byla také dokumentace.

    Ladislav Hagara | Komentářů: 6
    včera 15:44 | Zajímavý software

    Na adrese gravit.huan.cz se objevila prezentace minimalistického redakčního systému GravIT. CMS je napsaný ve FastAPI a charakterizuje se především rychlým načítáním a jednoduchým ukládáním obsahu do textových souborů se syntaxí Markdown a YAML místo klasické databáze. GravIT cílí na uživatele, kteří preferují CMS s nízkými nároky, snadným verzováním (např. přes Git) a možností jednoduchého rozšiřování pomocí modulů. Redakční

    … více »
    2012 | Komentářů: 0
    včera 12:55 | Zajímavý software

    Tým Qwen (Alibaba Cloud) uvolnil jako open-source své modely Qwen3‑TTS pro převádění textu na řeč. Sada obsahuje modely VoiceDesign (tvorba hlasu dle popisu), CustomVoice (stylizace) a Base (klonování hlasu). Modely podporují syntézu deseti různých jazyků (čeština a slovenština chybí). Stránka projektu na GitHubu, natrénované modely jsou dostupné na Hugging Face. Distribuováno pod licencí Apache‑2.0.

    NUKE GAZA! 🎆 | Komentářů: 0
    včera 01:11 | Nová verze

    Svobodný citační manažer Zotero (Wikipedie, GitHub) byl vydán v nové major verzi 8. Přehled novinek v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    22.1. 16:55 | Nová verze

    Byla vydána verze 1.93.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    22.1. 14:00 | Komunita

    Svobodný operační systém ReactOS (Wikipedie), jehož cílem je kompletní binární kompatibilita s aplikacemi a ovladači pro Windows, slaví 30. narozeniny.

    Ladislav Hagara | Komentářů: 8
    22.1. 11:00 | IT novinky

    Společnost Raspberry Pi má nově v nabídce flash disky Raspberry Pi Flash Drive: 128 GB za 30 dolarů a 256 GB za 55 dolarů.

    Ladislav Hagara | Komentářů: 2
    22.1. 10:22 | Zajímavý software

    Technologie Skip pro multiplatformní mobilní vývoj, která umožňuje vývojářům vytvářet iOS a Android aplikace z jediné Swift a SwiftUI kódové základny, se s vydáním verze 1.7 stala open source.

    Ladislav Hagara | Komentářů: 6
    Které desktopové prostředí na Linuxu používáte?
     (17%)
     (6%)
     (0%)
     (10%)
     (21%)
     (3%)
     (5%)
     (2%)
     (11%)
     (35%)
    Celkem 587 hlasů
     Komentářů: 17, poslední 22.1. 15:24
    Rozcestník

    Honeypot as a Service (HaaS)

    Dle příspěvku na blogu zaměstnanců CZ.NIC byl spuštěn ostrý provoz služby Honeypot as a Service (HaaS). Zapojit se může kdokoli. Stačí se zaregistrovat a nainstalovat HaaS proxy, která začne příchozí komunikaci z portu 22 (běžně používaného pro SSH) přeposílat na server HaaS, kde honeypot Cowrie (GitHub) simuluje zařízení a zaznamenává provedené příkazy. Získat lze tak zajímavé informace o provedených útocích. K dispozici jsou globální statistiky.

    20.2.2018 05:55 | Ladislav Hagara | Zajímavý projekt


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    Petr Tomášek avatar 21.2.2018 07:41 Petr Tomášek | skóre: 39 | blog: Vejšplechty
    Rozbalit Rozbalit vše Re: Honeypot as a Service (HaaS)
    Jen debil by si instaloval do svého systému backdoor od CZ.NIC...
    multicult.fm | monokultura je zlo | welcome refugees!
    21.2.2018 08:48 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Honeypot as a Service (HaaS)
    Napríklad DNSSEC.
    Petr Tomášek avatar 21.2.2018 14:27 Petr Tomášek | skóre: 39 | blog: Vejšplechty
    Rozbalit Rozbalit vše Re: Honeypot as a Service (HaaS)
    DNSSEC je protokol přijatý IETF jako RFC.

    Já mluvím o malware, které se člověk musí stáhnout a infikovat jím svůj systém, pokud chce používat ten jejich medohrnek.
    multicult.fm | monokultura je zlo | welcome refugees!
    Rezza avatar 21.2.2018 15:22 Rezza | skóre: 25 | blog: rezza | Brno
    Rozbalit Rozbalit vše Re: Honeypot as a Service (HaaS)
    Tak pokud chci nejakou softwarovou funkcionalitu, ktera neni v defaultni instalaci systemu, tak si vzdycky musim neco stahnout.
    Petr Tomášek avatar 21.2.2018 19:42 Petr Tomášek | skóre: 39 | blog: Vejšplechty
    Rozbalit Rozbalit vše Re: Honeypot as a Service (HaaS)
    Když ono by na fungování honeypotu stačilo jedno pravidlo pro iptables, jenže CZ.NIC ne, oni musí dělat píčovinky, kódovat do ssh hesla nějaké krávoviny, atd, atd...
    multicult.fm | monokultura je zlo | welcome refugees!
    22.2.2018 08:24 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Honeypot as a Service (HaaS)
    Pokiaľ chceš urobiť bakalárku na tému Chovanie script kiddies a ich výška IQ (we are the legion, we are anonymouse), tak potrebuješ vedieť čo zvládnu.

    Ale ak ťa to nezaujíma, tak ti stačí obmedziť počet vytvorených pripojení z jednej adresy za časovú jednotku (aj s limitom počtu pokusov na aplikačnej vrstve). Alebo urobiť si odomknutie portu zaklopaním. Ale tento typ ochrany môže byť v niektorých prípadoch nežiadúci.
    22.2.2018 13:00 Petr Ježek | skóre: 10
    Rozbalit Rozbalit vše Re: Honeypot as a Service (HaaS)
    Myslíte, že to co navrhujete, je bezpečné řešení?
    Archlinux for your comps, faster running guaranted!
    22.2.2018 13:06 Petr Ježek | skóre: 10
    Rozbalit Rozbalit vše Re: Honeypot as a Service (HaaS)
    Nikoli, jsou další možnosti: 1. konfigurace existující utility; 2. použití vzdálené utility v rámci SaaS; 3. vyvinout vlastní plně vyhovující utilitu či komplexnější řešení. Je CZ-NIC chatrč diletantů nebo jsou spíše diletanti ti, kteří vidí spásu v primitivních řešeních? To je třeba vyřešit před prvním stažením Honeypotu.
    Archlinux for your comps, faster running guaranted!
    22.2.2018 12:59 Petr Ježek | skóre: 10
    Rozbalit Rozbalit vše Re: Honeypot as a Service (HaaS)
    Máte otestováno nebo pouze trénujete myší řvaní?
    Archlinux for your comps, faster running guaranted!
    21.2.2018 16:39 Vantomas | skóre: 32 | Praha
    Rozbalit Rozbalit vše Re: Honeypot as a Service (HaaS)
    Ale to se týká pouze ssh. Dá se do projektu zapojit nějak na způsob, že tomu vyhradím jednu celou IP, tam ať si to poslouchá na všech portech, NIC to pak jen všechno zpracuje a mě to ukáže pěknou statistiku s velkým metálem, že jsem dobrý dobrovolník?
    21.2.2018 18:43 Phokz
    Rozbalit Rozbalit vše Re: Honeypot as a Service (HaaS)
    Mám to zprovozněné.

    Vtipné je, že při odhlášení to píše:

    Connection to haas-app.nic.cz closed.

    Jinak podle prvního oťuknutí mi to přijde jako docela dobrý a poměrně interaktivní honeypot. Chvíli trvá, než člověk najde něco, co neodpovídá reálnému systému.
    root@svr04:~# ping 255.255.255.255 
    PING 255.255.255.255 (255.255.255.255) 56(84) bytes of data.
    64 bytes from 255.255.255.255 (255.255.255.255): icmp_seq=1 ttl=50 time=43.8 ms
    
    root@svr04:~# curl jsonip.com 
    
    'NoneType' object has no attribute 'strip'
    
    22.2.2018 13:08 Petr Ježek | skóre: 10
    Rozbalit Rozbalit vše Re: Honeypot as a Service (HaaS)
    Pro některé zde láteřící by bylo zajímavé zveřejnit výpis provozu na portech. Zvládnete to?
    Archlinux for your comps, faster running guaranted!

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.