Analyse aktueller Bedrohungen eines öffentlichen Servers mittels Honeypots und Tarpits, Dennis Heck

Dennis Heck

Kurzfassung

Diese Arbeit untersucht mithilfe von Honeypots und Tarpits, welchen Bedrohungen öffentlich erreichbare Cloud-Server ausgesetzt sind. Dazu wurden zwei T-Pot-Editionen über drei Wochen betrieben und die erfassten Events, Zugangsdaten, Befehle und Schadsoftware-Samples ausgewertet. Die Ergebnisse zeigen vor allem automatisierte Portscans, Anmeldeversuche mit schwachen Zugangsdaten, die Suche nach bekannten Schwachstellen sowie Versuche zum Nachladen von Schadsoftware und zum Missbrauch der Systeme als Proxy, Relay oder Reflektor. Während Honeypots tiefere Einblicke in Angriffsabläufe ermöglichten, lieferten Tarpits insbesondere Informationen über die Bindung und Verzögerung von Verbindungen.

Schlagwörter: Honeypot, Tarpit, T-Pot, Schadsoftware-Analyse, Bedrohungsinformationen, Cybersicherheit
Abstract

This thesis examines the threats faced by publicly accessible cloud servers using honeypots and tarpits. For this purpose, two editions of the T-Pot platform were operated for three weeks, and the recorded events, credentials, commands, and malware samples were analyzed. The results primarily reveal automated port scans, login attempts using weak credentials, searches for known vulnerabilities, attempts to download malware, and efforts to misuse the systems as proxies, relays, or reflectors. While honeypots provided deeper insights into attack processes, tarpits mainly supplied information about the delay and binding of incoming connections.

Keywords: Honeypot, Tarpit, T-Pot, Malware-Analysis, Threat intelligence, Cybersecurity