Jeg inviterte hackere til å angripe hjemme-serveren min, og resultatene var en vekker

Egenhosting kan redusere kostnader, men innebærer risiko. En honeypot tiltrekker angrep og gir verdifull innsikt i sikkerhetstrusler, samtidig som den beskytter ekte tjenester.

Egenhosting er både en spennende hobby for datanerds og en smart måte å kutte kostnader på ved å bytte ut abonnementstjenester. Men å eksponere selvhostede tjenester på nettet betyr risiko. Jeg var nysgjerrig på angrepene mot serveren min, så jeg satte opp en honeypot for å se hva som skjedde.

Hva er en honeypot?

En felle, eller muligens en avledning

I cybersikkerhet er en honeypot et verktøy for å tiltrekke hackere og cyberkriminelle. De finnes i mange former og har viktige funksjoner.

Noen honeypots kan være falske nedlastinger designet for å samle IP-adresser fra de som søker ulovlig innhold.

Andre er programmer som simulerer sårbare mål, noe som gir flere fordeler.

De gir cybersikkerhetseksperter og egenhostere mulighet til å identifisere hvilke angrep serveren deres opplever. Angriper de en spesifikk port med tanke på utbytting av en konkret tjeneste? Når skjer angrepene, og hvor kommer de fra? Alt dette gir innsikt som kan brukes til å blokkere fremtidige forsøk.

I tillegg kan en honeypot lede angripere bort fra ekte mål. Når de er opptatt med å angripe en tilsynelatende sårbar blindvei, overser de kanskje Minecraft-serveren din som er godt sikret.

Velge en honeypot for serveren min

Jeg trengte ikke å bygge den selv

Et søk etter server honeypot gir deg mange alternativer med tekniske beskrivelser, men ikke alt er nyttig. Et prosjekt står imidlertid ut: T-Pot.

T-Pot tilbyr 30 ulike honeypots og flere verktøy som automatisk gjenoppretter ødelagte honeypots, krypterer dataene dine, visualiserer informasjon og byr på et nettbasert grensesnitt som gjør oppsettet enkelt.

For å kjøre T-Pot trenger du minst 16GB RAM og 256GB lagringsplass, men jeg fikk det til med 8GB RAM på en Raspberry Pi 4 med 128GB microSD-kort. Den har kjørt problemfritt lenge nå.

Hva fant honeypoten min?

Ikke for mye, og det er en god ting

Tross flere eksponerte servere, fikk honeypoten min langt færre treff enn forventet—og ingen alvorlige. Totalt 227 treff på fem dager, alle fra IP-adresser kontrollert av Talos Intelligence, en cybersikkerhetsgruppe fra Cisco.

Selv om resultatene virker tamme, er kjedelige resultater gode i cybersikkerhet. Du ønsker ikke et konstant bombardement av angrep mot serverne dersom du kan unngå det.

Sette opp T-Pot på serveren din

Gi det en sjanse!

T-Pot er laget for enkel bruk. Du kan sette det opp på serveren din med én kommando.

Start med å logge inn på Linux-serveren din. Bruk SSH for hodeløse servere, eller skriv inn via tastatur og mus. GUI fungerer ikke med T-Pot på Linux-server.

Du kan også bruke T-Pot på Windows og macOS.

Når du er inne på serveren, skriv inn følgende kommando i terminalen:

env```bash
bash -c "$(curl -sL https://github.com/telekom-security/tpotce/raw/master/install.sh)"
```

Dette laster ned og installerer alt du trenger. Underveis må du opprette et brukernavn og passord. Noter det.
Når installasjonen er klar, start serveren på nytt, vent til den er online, og kjør dps-kommandoen. Hvis alt er i orden, vil du se en liste over aktive honeypots.
Skriv inn https://(Din IP Her):64297/ i nettleseren for å åpne webgrensesnittet.
Kibana er et godt valg for å få oversikt over honeypotsene dine.

Du trenger ikke egentlig en honeypot, men det er et morsomt prosjekt!

En honeypot er ikke helt essensiell for det selvhostede oppsettet. Likevel, siden det er så enkelt å sette opp og overvåke, vil jeg fortsette med det. Verste scenariet? Litt ekstra lagringsplass og jevnlig sletting av gamle logger.
Jeg får innsikt i angrep på mine tjenester, som hjelper meg å beskytte meg bedre i fremtiden.

Hvis du vil lese flere artikler som Jeg inviterte hackere til å angripe hjemme-serveren min, og resultatene var en vekker, kan du besøke kategorien Linux.