Prima di oggi mi è stato chiesto di utilizzare un CAPTCHA, a causa di un'attività di ricerca sospetta, durante una ricerca su Google, quindi ho pensato che un PC sulla mia rete avesse un virus o qualcosa del genere.
Dopo aver frugato ho notato, dai registri del mio router, che c'erano tonnellate di connessioni al mio Raspberry Pi che avevo impostato come server Web, la porta inoltrata a 80 e 22, quindi ho estratto la scheda, disattivata la porta e questa volta è stata ri-immaginata come una " pentola di miele " e i risultati sono molto interessanti
Il vaso di miele sta segnalando che ci sono tentativi riusciti di accedere con la combinazione nome utente / passaggio pi/ raspberrye registra gli IP - questi arrivano quasi ogni secondo - e alcuni degli IP quando indagherò dovrebbero essere l'IP di Google.
Quindi non lo so, lo stanno facendo, se si suppone roba da “ cappello bianco ”, o altro. Sembra che sia un'intrusione illegale. Non stanno facendo nulla dopo aver effettuato l'accesso.
Ecco un esempio di indirizzo IP: 23.236.57.199
pi/raspberrycombinazione su nient'altro oltre al tuo honeypot. Nel momento in cui lo rendi accessibile dall'esterno, dovrebbe avere qualcosa di più decente di quello.