2026-10-03 –, 107 Language: Čeština
Dva servery s veřejnou IP a A záznamem v DNS, nic víc. Na obou běžel měsíc honeypot a zaznamenával všechno, co na ně z internetu přišlo.
Přednáška je souhrn toho, co se nasbíralo. Odkud útoky chodí, jak se objem mění v čase a hlavně na které porty se klepe nejčastěji — kompletní žebříček od nejskenovanějších služeb až po ty, které nezajímají nikoho. Odnesete si konkrétní čísla o tom, co se dnes na internetu skenuje a co ho zajímá.
Oba honeypoty nasadil a celý měsíc spravoval jazykový model (Opus 5 a Fable 5). Jak si s tím poradil, ale není téma této přednášky, tahle je čistě o datech.
Dva VPS u stejného poskytovatele, spuštěné ve stejnou chvíli, oba s veřejnou IP a vlastním DNS záznamem. Jeden nabízí několik desítek konkrétních služeb, druhý odpovídá na všech 65 534 portech (1 port byl vyhrazen pro účely správy). Nechal jsem je běžet (téměř) měsíc a sbíral všechno, co přišlo.
Servery neměly žádný obsah, nikde na ně nevedl odkaz a nikdo o nich nevěděl. Přesto se první spojení objevilo dřív, než se stihly dopsat poznámky k nasazení, a za měsíc se nasbíraly miliony záznamů — od pomalých průzkumných skenů po kampaně, které jediný den vygenerují víc provozu než všechno ostatní za celý týden.
Přednáška je souhrn dat. Většinu času věnuji portům: kompletní žebříček podle počtu pokusů, od služeb, na které klepe úplně každý, po ty, o které za celý měsíc nikdo nezavadil. K tomu geografie, poskytovatelé a vývoj v čase. Konkrétní čísla dodám podle toho, co v datech nakonec vyjde jako nejzajímavější — běh končí krátce před konferencí.
Bez teorie a bez návodu, jak si postavit honeypot. Jen čísla z jednoho konkrétního měsíce.
Oba honeypoty nasadil a celý měsíc spravoval jazykový model (Opus 5 a Fable 5). Jak si s tím poradil, ale není téma této přednášky, tahle je čistě o datech.
Je mi 18 let a o IT se zajímám už více než 6 let. Momentálně jsem studentem SSŠVT a zaměřuji se především na vývoj softwaru a kyberbezpečnost. Ovládám hlavně C# a Python, při studiu momentálně pracuji ve společnosti ATS-Telcom jako penetrační tester a částečně jako vývojář.
Web: https://batacek.cz/