Ich habe Hacker eingeladen, meinen Heimserver anzugreifen, und die Ergebnisse waren ein Weckruf

Self-Hosting bietet eine kostengünstige Alternative zu Abonnementdiensten, birgt jedoch Risiken. Ein Honeypot hilft, Angriffe zu untersuchen und Selbsthoster zu schützen.

Self-Hosting ist sowohl ein unterhaltsames Hobby, wenn Sie Computer mögen, als auch eine vernünftige Möglichkeit, ein paar Euro zu sparen, wenn Sie Ihre Abonnementdienste durch etwas ersetzen, das Sie selbst hosten. Es birgt jedoch ein gewisses Risiko, wenn Sie Ihre selbst gehosteten Dienste online stellen, sodass sie über das Internet zugänglich sind. Ich war neugierig, welche Art von Angriffen mein Server erhielt, also richtete ich einen Honeypot ein, um zu sehen, was passierte.

Was ist ein Honeypot?

In der Cybersecurity-Welt ist ein Honeypot ein Werkzeug, das entwickelt wurde, um die Aufmerksamkeit von Hackern (oder anderen Arten von Cyberkriminellen) anzuziehen. Honeypots nehmen verschiedene Formen an und bieten einige wichtige Funktionen.

Manchmal kann ein Honeypot die Form eines gefälschten Downloads annehmen, der verwendet wird, um die IP-Adressen von Personen zu erfassen, die versuchen, illegale Inhalte zu sammeln.

In anderen Fällen ist ein Honeypot ein Programm, das auf einem Server läuft und so konzipiert ist, dass es wie ein verwundbares Ziel für Hacker aussieht. Das bietet mehrere Vorteile.

In erster Linie ermöglicht ein Honeypot Cybersecurity-Experten (oder einem engagierten Selbst-Hoster) festzustellen, welche Art von Angriffen ihr Server erfährt. Versuchen die Hacker, einen bestimmten Port anzugreifen, was darauf hindeutet, dass sie versuchen, einen bestimmten Dienst auszunutzen? Wann greifen sie an und woher stammt ihr Traffic? All diese Faktoren können Einblicke geben, wie Hacker (oder andere Arten von böswilligen Akteuren) angreifen, und diese Einblicke können genutzt werden, um zu verhindern, dass sie in Zukunft erfolgreich sind.

Zusätzlich kann ein Honeypot verwendet werden, um Angreifer von legitimen Zielen abzulenken. Wenn sie beschäftigt sind, ein sehr verwundbares Ziel anzugreifen, das tatsächlich eine Sackgasse ist, verpassen sie vielleicht Ihren Minecraft-Server, der entsprechend gesichert ist.

Wahl eines Honeypots für meinen Server

Wenn Sie im Internet nach Server-Honeypot suchen, finden Sie eine riesige Auswahl an Optionen mit extrem technischen Beschreibungen. Wenn Sie nicht wissen, wonach Sie im Voraus suchen, ist das meiste davon nicht hilfreich. Es gibt jedoch ein Projekt, das eine große Auswahl verschiedener Honeypots in einem praktischen Paket vereint: T-Pot.

T-Pot bietet 30 verschiedene Honeypots sowie ein Dutzend Werkzeuge, die Dinge erledigen wie kaputte Honeypots automatisch neu starten, Ihre Honeypot-Daten verschlüsseln, Visualisierungstools und ein webbasiertes Frontend, das das Ausführen des gesamten Setups so einfach wie möglich macht.

Um T-Pot auszuführen, empfehlen die Entwickler mindestens 16 GB RAM und 256 GB Speicher, obwohl Sie auch mit etwas weniger auskommen können. Ich habe T-Pot tatsächlich auf meinem 8 GB Raspberry Pi 4 mit einer 128 GB microSD-Karte eingerichtet. Es läuft jetzt schon eine ganze Weile problemlos.

Was fand mein Honeypot?

Trotz der Ausführung mehrerer Server in meinem Netzwerk (von denen einige dem Internet ausgesetzt sind) hatte ich weniger Zugriffe auf meinen Honeypot, als ich erwartet hatte, und keiner davon war ernsthaft.

Meine Honeypots haben in den letzten 5 Tagen insgesamt 227 Zugriffe erhalten, und zwar alle von IPs, die von Talos Intelligence kontrolliert werden, einer von Cisco betriebenen Cybersecurity-Gruppe.

Obwohl meine tatsächlichen Ergebnisse etwas zahm sind, wenn es um Cybersecurity geht, ist langweilig gut! Sie möchten nicht, dass ständig eine Vielzahl von Angriffen auf Ihre Server trifft, wenn dies vermieden werden kann.

Einrichten von T-Pot auf Ihrem Server

T-Pot wurde so benutzerfreundlich wie möglich gestaltet, und wenn Sie möchten, können Sie es mit einem einzigen Befehl auf Ihrem Server einrichten.

Beginnen Sie, indem Sie sich wie gewohnt mit Ihrem Linux-Server verbinden. Wenn Sie einen headless Server verwenden, verbinden Sie sich über SSH, oder wenn Sie eine Maus und eine Tastatur an Ihrem Server angeschlossen haben, können Sie es manuell auf diese Weise eingeben. Sie können jedoch keine GUI mit T-Pot auf einem Linux-Server verwenden – das funktioniert nicht.

T-Pot ist auch für Windows und macOS verfügbar.

Wie auch immer Sie Ihren Server steuern, geben Sie den folgenden Befehl im Terminal ein:

env bash -c "$(curl -sL https://github.com/telekom-security/tpotce/raw/master/install.sh)" 

Das wird automatisch alles herunterladen und installieren, was Sie benötigen. Während des Einrichtungsprozesses werden Sie aufgefordert, einen Benutzernamen und ein Passwort zu erstellen. Stellen Sie sicher, dass Sie es aufschreiben. Diese Anmeldedaten sind der Zugang zur Webschnittstelle von T-Pot.

Sobald alles installiert ist, starten Sie einfach Ihren Server neu und warten Sie, bis er wieder hochgefahren ist.

Online und führen Sie den Befehl dps aus. Wenn alles gut gelaufen ist, sollten Sie eine Liste der laufenden Honeypots sehen.

Geben Sie dann in Ihrem Browser https://(Ihre IP hier):64297/ ein, um die Weboberfläche anzuzeigen.

Ich empfehle, mit Kibana zu beginnen. Es bietet eine großartige Übersicht darüber, was Ihre Honeypots tun.

Ein Honeypot ist kein unbedingt notwendiger Bestandteil meiner Selbsthosting-Konfiguration, aber da es unglaublich einfach einzurichten und zu überwachen ist, werde ich es in absehbarer Zeit weiterhin nutzen. Im schlimmsten Fall verschwende ich etwas Speicherplatz und muss alte Protokolle gelegentlich löschen.

Im besten Fall gewinne ich Einblicke in die Arten von Angriffen, die meine selbst gehosteten Dienste treffen können, und kann mich in Zukunft besser schützen.

Bist du neugierig auf weitere Artikel wie Ich habe Hacker eingeladen, meinen Heimserver anzugreifen, und die Ergebnisse waren ein Weckruf? Entdecke spannende Inhalte in der Kategorie System.