Diese dummen Banken!

Hauptaufgabe: "Entwicklung dynamischer Finanz-Webseiten"

Qualifikation: "Idealerweise haben Sie Kenntnisse mit einem weit verbreitetem Content Management System"

Klar ist folgendes: Die Anwendung eines  "weit verbreitetem Content Management Systems" verbietet sich für alles, was irgendwie sicherheitsrelevant sein könnte. Der Grund dafür findet sich in tausenden Zugriffen auf meinen Honeypot, mit denen sonst genau diese "weit verbreitetem Content Management Systeme" angegriffen werden.

Offensichtlich hat da eine Bank aber genau das vor. Und bitte: Das ist dumm.

Honeypot blockt Angreifer

Vor einigen Tagen habe ich einen Honeypot fertiggstellt, der Angreifer schon bei der Vorbereitung eines Angriffs auf meine Webserver feststellt und blockiert.

Hier das Ergebnis der letzten Nacht:

(Uhrzeit, Angriffsersuch, IP-Adresse)

04:42 /admin/banner_manager.php/login.php - 174.128.240.2
04:50 /admin/categories.php/login.php?cPath=&action=new_product_preview - 174.142.75.174
04:50 /admin/categories.php/login.php?cPath=&action=new_product_preview - 75.126.154.162
04:53 /admin/categories.php/login.php?cPath=&action=new_product_preview - 85.158.181.47
04:53 /admin/categories.php/login.php?cPath=&action=new_product_preview - 189.113.5.131
04:54 /admin/categories.php/login.php?cPath=&action=new_product_preview - 74.222.6.111
04:59 /admin/categories.php/login.php?cPath=&action=new_product_preview - 85.36.63.35
05:26 /admin/categories.php/login.php?cPath=&action=new_product_preview - 88.12.17.111
06:45 /admin/banner_manager.php/login.php - 89.249.68.71
07:34 /admin/file_manager.php/login.php - 62.173.138.142

Nette Versuche! Beim nächsten Test auf eine Angriffsmöglichkeit gab es für diese Besucher eine Umleitung zu einer Webseite des BKA über die Bekämpfung von Internetkriminalität. (Etwas) Humor habe ich nämlich auch noch.