Qualsiasi honeypot disponibile per eseguire webservice

Gli honeypot eseguono i propri servizi perché stanno tentando di acquisire informazioni specifiche e possono solo acquisire i dati in modo affidabile se controllano il servizio.

Se vuoi gestire il tuo "honeypot" con il tuo servizio, perché non eseguire il tuo servizio?

1. Inserisci il servizio usa e getta su un server dedicato che è separato dai tuoi ambienti live
2. Inserisci protezioni in modo che se il server viene rilevato che non può danneggiare gli altri (come un firewall esterno che blocca tutte le connessioni in uscita)
3. Configura la registrazione e gli avvisi centralizzati su ciò che stai cercando
4. Configura il server per ricostruire ogni notte

Con macchine virtuali, contenitori e server virtuali ospitati, questo può essere impostato in modo molto semplice.

Un buon punto di partenza sarebbe quello di rivedere lo stato dell'arte dei vasi di miele, uno dei primissimi progetti che ha contribuito a promuovere il concetto è HoneyD .

Da allora ci sono state molte varianti sul tema, alcuni dei miei preferiti sono scritti in Python, come OpenCanary .

Quindi, la risposta breve è sì, ma è necessario DYOR (consultare Honeypots di servizio) in ordine per trovare quello più adatto alle tue esigenze.