![](\"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/honeypot-trap5.png\" "\\"Honeypot-Trap5\\"")
<\/span><\/div><\/div><\/div>VoIP Honig Topf Bericht 1<\/h1><\/div>Ergebnisse des Honigtopf-Experiments #1<\/h6><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>HAAST<\/h1><\/span><\/div><\/div><\/div>\u00bb<\/span><\/p>\n<\/div><\/div><\/div><\/span>HONIG TOPF 1<\/h2><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>\u00dcbersicht<\/h2><\/span><\/div><\/div><\/div>Telium platzierte eine VoIP-Nebenstellenanlage (mit FreePBX mit Asterisk 14) f\u00fcr einen Zeitraum von 120 Tagen auf einer \u00f6ffentlichen IP. Teliums SecAst wurde der Telefonanlage hinzugef\u00fcgt, um alle Angriffe zu verfolgen und die unten dargestellten Daten bereitzustellen. SecAst wurde eingerichtet, um einen Angreifer f\u00fcr den Rest des Experiments zu blockieren, sobald der Angriff aufgezeichnet wurde, sodass jeder Angriff einen neuen (nicht wiederholten) Angriff darstellt.<\/p>\n
Der Hauptzweck dieses “Honeypot”-Experiments bestand darin, die Anzahl und Art der Angriffe zu bewerten, die ein Administrator gegen seinen Server erwarten kann, ohne die IP-Adresse des Servers oder Anmeldeinformationen \u00f6ffentlich zu machen. Der sekund\u00e4re Zweck dieses Experiments war es, das Risiko der Offenlegung von Kontoanmeldeinformationen im Internet durch Chat-\/Nachrichtenbeitr\u00e4ge zu demonstrieren, da das automatische Abkratzen von SIP-Kontoanmeldeinformationen offensichtlich stattfindet.<\/p>\n
Das Experiment gliedert sich in zwei Phasen: In der ersten Phase (Tage 0-60) wurde SecAst eingerichtet, um den Endpunktzugriff nur nach Nordamerika einzuschr\u00e4nken – um die Auswirkungen von GeoFencing zu zeigen. In der zweiten Phase (Tage 61-120) wurde SecAst eingerichtet, um weltweiten Zugriff zu erm\u00f6glichen, und eine Reihe g\u00fcltiger SIP-Anmeldeinformationen wurden in 3 \u00f6ffentlichen Foren ver\u00f6ffentlicht, die es Benutzern erm\u00f6glichten, sich beim Server zu registrieren und Anrufe zu t\u00e4tigen (die nach 3 Sekunden automatisch beendet wurden).<\/p>\n<\/div>
<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Auswirkungen von GeoFencing<\/h2><\/span><\/div><\/div><\/div>Das Diagramm rechts zeigt die Anzahl der Angriffe auf die Telefonanlage pro Tag. Beachten Sie, dass geoFencing am 60. Tag deaktiviert wurde, was zu einer erheblichen Zunahme der Angriffsh\u00e4ufigkeit f\u00fchrte.<\/p>\n<\/div>
<\/div><\/div><\/div>![](\"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/graph-attacks-per-day.png\" "\\"graph-attacks-per-day\\"")
<\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>![](\"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/graph-attack-types-geofenced.png\" "\\"graph-attack-types-geofenced\\"")
<\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Angriffskategorien mit GeoFencing<\/h2><\/span><\/div><\/div><\/div>\nDie Grafik links zeigt die Kategorie der identifizierten Angriffe (d. h. Regel verletzt) w\u00e4hrend der ersten 60 Tage. Angriffsunterkategorien wurden aufgerollt, um hauptkategorien anzuzeigen. Die meisten Angriffe werden von einem verbotenen geografischen Standort aus erkannt. Innerhalb des zul\u00e4ssigen geografischen Zauns versucht der n\u00e4chste beliebteste Angriffstyp, sich mit ung\u00fcltigen Anmeldeinformationen zu registrieren.<\/div>\n<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Angriffskategorien ohne GeoFencing<\/h2><\/span><\/div><\/div><\/div>\nDie Grafik rechts zeigt die Kategorie der identifizierten Angriffe (d. h. Regelverletzt) w\u00e4hrend der 60-Tage-Spanne. Angriffsunterkategorien wurden so aufgerollt, dass nur hauptkategorien angezeigt werden. Die meisten Angriffe werden als Versuch erkannt, sich mit ung\u00fcltigen Anmeldeinformationen zu registrieren. Beachten Sie jedoch, dass 18 der Angriffe Anmeldeinformationen verwendet wurden, die von Websites vom Typ “Unterst\u00fctzung” abgekratzt wurden (gefangen durch verd\u00e4chtige Nutzungsmuster).<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div>![](\"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/graph-attack-types-no-geofencing.png\" "\\"graph-attack-types-no-geofencing\\"")
<\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>![](\"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/graph-top-10-source-countries.png\" "\\"graph-top-10-Quellenl\u00e4nder\\"")
<\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Angriffsquellenstandorte<\/h2><\/span><\/div><\/div><\/div>\nDas Diagramm links zeigt die Anzahl der Angriffe nach geografischem Standort basierend auf der Quell-IP des Angreifers. Beachten Sie, dass sich die Top-Quelll\u00e4nder im Laufe der Zeit verschieben, da organisierte Angreifer Informationen mit verwandten Parteien teilen.<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Angriffsintensit\u00e4t nach geographischer Lage<\/h2><\/span><\/div><\/div><\/div>\nDas Diagramm rechts zeigt eine Karte der geografischen Lage von Angreifern. Eine intensivere rote Farbe, zeigt eine gr\u00f6\u00dfere Anzahl von Angriffen. Eine gr\u00fcne Farbe gibt an, dass die Anzahl der Angriffe aus diesem Land die Mindestschwelle nicht \u00fcberschritten hat (um sich zu registrieren)<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div>![](\"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/geographic-map-of-attack-sources.png\" "\\"geographische")
<\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":4,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"100-width.php","meta":{"_bbp_topic_count":0,"_bbp_reply_count":0,"_bbp_total_topic_count":0,"_bbp_total_reply_count":0,"_bbp_voice_count":0,"_bbp_anonymous_reply_count":0,"_bbp_topic_count_hidden":0,"_bbp_reply_count_hidden":0,"_bbp_forum_subforum_count":0,"footnotes":""},"class_list":["post-9752","page","type-page","status-publish","hentry"],"yoast_head":"\nHonigtopf1 - Telium<\/title>\n<meta name=\"description\" content=\"Telium f\u00fchrte ein Honigtopf-Sicherheitsexperiment durch, um die H\u00e4ufigkeit, Intensit\u00e4t und Art von Angriffen zu demonstrieren und den Nutzen von Geofencing zu demonstrieren.\" \/>\n<meta name=\"robots\" content=\"index, nofollow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/telium.io\/de\/honigtopf1\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Honigtopf1 - Telium\" \/>\n<meta property=\"og:description\" content=\"Telium f\u00fchrte ein Honigtopf-Sicherheitsexperiment durch, um die H\u00e4ufigkeit, Intensit\u00e4t und Art von Angriffen zu demonstrieren und den Nutzen von Geofencing zu demonstrieren.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/telium.io\/de\/honigtopf1\/\" \/>\n<meta property=\"og:site_name\" content=\"Telium\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/pages\/category\/Telecommunication-Company\/Telium-1581395458787072\/\" \/>\n<meta property=\"article:modified_time\" content=\"2020-10-24T13:16:38+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:site\" content=\"@telium_io\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"35 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/telium.io\\\/de\\\/honigtopf1\\\/\",\"url\":\"https:\\\/\\\/telium.io\\\/de\\\/honigtopf1\\\/\",\"name\":\"Honigtopf1 - Telium\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/telium.io\\\/de\\\/#website\"},\"datePublished\":\"2020-01-18T21:53:42+00:00\",\"dateModified\":\"2020-10-24T13:16:38+00:00\",\"description\":\"Telium f\u00fchrte ein Honigtopf-Sicherheitsexperiment durch, um die H\u00e4ufigkeit, Intensit\u00e4t und Art von Angriffen zu demonstrieren und den Nutzen von Geofencing zu demonstrieren.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/telium.io\\\/de\\\/honigtopf1\\\/#breadcrumb\"},\"inLanguage\":\"de-DE\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/telium.io\\\/de\\\/honigtopf1\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/telium.io\\\/de\\\/honigtopf1\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/telium.io\\\/de\\\/startseite\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Honigtopf1\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/telium.io\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/telium.io\\\/de\\\/\",\"name\":\"Telium\",\"description\":\"Telefonie und Telematik\",\"publisher\":{\"@id\":\"https:\\\/\\\/telium.io\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/telium.io\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de-DE\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/telium.io\\\/de\\\/#organization\",\"name\":\"Telium\",\"url\":\"https:\\\/\\\/telium.io\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\\\/\\\/telium.io\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/telium.io\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2020\\\/01\\\/logo_o_800x800.png\",\"contentUrl\":\"https:\\\/\\\/telium.io\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2020\\\/01\\\/logo_o_800x800.png\",\"width\":800,\"height\":800,\"caption\":\"Telium\"},\"image\":{\"@id\":\"https:\\\/\\\/telium.io\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/pages\\\/category\\\/Telecommunication-Company\\\/Telium-1581395458787072\\\/\",\"https:\\\/\\\/x.com\\\/telium_io\",\"https:\\\/\\\/ca.linkedin.com\\\/company\\\/telium\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Honigtopf1 - Telium","description":"Telium f\u00fchrte ein Honigtopf-Sicherheitsexperiment durch, um die H\u00e4ufigkeit, Intensit\u00e4t und Art von Angriffen zu demonstrieren und den Nutzen von Geofencing zu demonstrieren.","robots":{"index":"index","follow":"nofollow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/telium.io\/de\/honigtopf1\/","og_locale":"de_DE","og_type":"article","og_title":"Honigtopf1 - Telium","og_description":"Telium f\u00fchrte ein Honigtopf-Sicherheitsexperiment durch, um die H\u00e4ufigkeit, Intensit\u00e4t und Art von Angriffen zu demonstrieren und den Nutzen von Geofencing zu demonstrieren.","og_url":"https:\/\/telium.io\/de\/honigtopf1\/","og_site_name":"Telium","article_publisher":"https:\/\/www.facebook.com\/pages\/category\/Telecommunication-Company\/Telium-1581395458787072\/","article_modified_time":"2020-10-24T13:16:38+00:00","twitter_card":"summary_large_image","twitter_site":"@telium_io","twitter_misc":{"Est. reading time":"35 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/telium.io\/de\/honigtopf1\/","url":"https:\/\/telium.io\/de\/honigtopf1\/","name":"Honigtopf1 - Telium","isPartOf":{"@id":"https:\/\/telium.io\/de\/#website"},"datePublished":"2020-01-18T21:53:42+00:00","dateModified":"2020-10-24T13:16:38+00:00","description":"Telium f\u00fchrte ein Honigtopf-Sicherheitsexperiment durch, um die H\u00e4ufigkeit, Intensit\u00e4t und Art von Angriffen zu demonstrieren und den Nutzen von Geofencing zu demonstrieren.","breadcrumb":{"@id":"https:\/\/telium.io\/de\/honigtopf1\/#breadcrumb"},"inLanguage":"de-DE","potentialAction":[{"@type":"ReadAction","target":["https:\/\/telium.io\/de\/honigtopf1\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/telium.io\/de\/honigtopf1\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/telium.io\/de\/startseite\/"},{"@type":"ListItem","position":2,"name":"Honigtopf1"}]},{"@type":"WebSite","@id":"https:\/\/telium.io\/de\/#website","url":"https:\/\/telium.io\/de\/","name":"Telium","description":"Telefonie und Telematik","publisher":{"@id":"https:\/\/telium.io\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/telium.io\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de-DE"},{"@type":"Organization","@id":"https:\/\/telium.io\/de\/#organization","name":"Telium","url":"https:\/\/telium.io\/de\/","logo":{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/telium.io\/de\/#\/schema\/logo\/image\/","url":"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/logo_o_800x800.png","contentUrl":"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/logo_o_800x800.png","width":800,"height":800,"caption":"Telium"},"image":{"@id":"https:\/\/telium.io\/de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/pages\/category\/Telecommunication-Company\/Telium-1581395458787072\/","https:\/\/x.com\/telium_io","https:\/\/ca.linkedin.com\/company\/telium"]}]}},"_links":{"self":[{"href":"https:\/\/telium.io\/de\/wp-json\/wp\/v2\/pages\/9752","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/telium.io\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/telium.io\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/telium.io\/de\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/telium.io\/de\/wp-json\/wp\/v2\/comments?post=9752"}],"version-history":[{"count":9,"href":"https:\/\/telium.io\/de\/wp-json\/wp\/v2\/pages\/9752\/revisions"}],"predecessor-version":[{"id":15297,"href":"https:\/\/telium.io\/de\/wp-json\/wp\/v2\/pages\/9752\/revisions\/15297"}],"wp:attachment":[{"href":"https:\/\/telium.io\/de\/wp-json\/wp\/v2\/media?parent=9752"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Ergebnisse des Honigtopf-Experiments #1<\/h6><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>HAAST<\/h1><\/span><\/div><\/div><\/div>\u00bb<\/span><\/p>\n<\/div><\/div><\/div><\/span>HONIG TOPF 1<\/h2><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>\u00dcbersicht<\/h2><\/span><\/div><\/div><\/div>Telium platzierte eine VoIP-Nebenstellenanlage (mit FreePBX mit Asterisk 14) f\u00fcr einen Zeitraum von 120 Tagen auf einer \u00f6ffentlichen IP. Teliums SecAst wurde der Telefonanlage hinzugef\u00fcgt, um alle Angriffe zu verfolgen und die unten dargestellten Daten bereitzustellen. SecAst wurde eingerichtet, um einen Angreifer f\u00fcr den Rest des Experiments zu blockieren, sobald der Angriff aufgezeichnet wurde, sodass jeder Angriff einen neuen (nicht wiederholten) Angriff darstellt.<\/p>\n
Der Hauptzweck dieses “Honeypot”-Experiments bestand darin, die Anzahl und Art der Angriffe zu bewerten, die ein Administrator gegen seinen Server erwarten kann, ohne die IP-Adresse des Servers oder Anmeldeinformationen \u00f6ffentlich zu machen. Der sekund\u00e4re Zweck dieses Experiments war es, das Risiko der Offenlegung von Kontoanmeldeinformationen im Internet durch Chat-\/Nachrichtenbeitr\u00e4ge zu demonstrieren, da das automatische Abkratzen von SIP-Kontoanmeldeinformationen offensichtlich stattfindet.<\/p>\n
Das Experiment gliedert sich in zwei Phasen: In der ersten Phase (Tage 0-60) wurde SecAst eingerichtet, um den Endpunktzugriff nur nach Nordamerika einzuschr\u00e4nken – um die Auswirkungen von GeoFencing zu zeigen. In der zweiten Phase (Tage 61-120) wurde SecAst eingerichtet, um weltweiten Zugriff zu erm\u00f6glichen, und eine Reihe g\u00fcltiger SIP-Anmeldeinformationen wurden in 3 \u00f6ffentlichen Foren ver\u00f6ffentlicht, die es Benutzern erm\u00f6glichten, sich beim Server zu registrieren und Anrufe zu t\u00e4tigen (die nach 3 Sekunden automatisch beendet wurden).<\/p>\n<\/div>
<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Auswirkungen von GeoFencing<\/h2><\/span><\/div><\/div><\/div>Das Diagramm rechts zeigt die Anzahl der Angriffe auf die Telefonanlage pro Tag. Beachten Sie, dass geoFencing am 60. Tag deaktiviert wurde, was zu einer erheblichen Zunahme der Angriffsh\u00e4ufigkeit f\u00fchrte.<\/p>\n<\/div>
<\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Angriffskategorien mit GeoFencing<\/h2><\/span><\/div><\/div><\/div>\nDie Grafik links zeigt die Kategorie der identifizierten Angriffe (d. h. Regel verletzt) w\u00e4hrend der ersten 60 Tage. Angriffsunterkategorien wurden aufgerollt, um hauptkategorien anzuzeigen. Die meisten Angriffe werden von einem verbotenen geografischen Standort aus erkannt. Innerhalb des zul\u00e4ssigen geografischen Zauns versucht der n\u00e4chste beliebteste Angriffstyp, sich mit ung\u00fcltigen Anmeldeinformationen zu registrieren.<\/div>\n<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Angriffskategorien ohne GeoFencing<\/h2><\/span><\/div><\/div><\/div>\nDie Grafik rechts zeigt die Kategorie der identifizierten Angriffe (d. h. Regelverletzt) w\u00e4hrend der 60-Tage-Spanne. Angriffsunterkategorien wurden so aufgerollt, dass nur hauptkategorien angezeigt werden. Die meisten Angriffe werden als Versuch erkannt, sich mit ung\u00fcltigen Anmeldeinformationen zu registrieren. Beachten Sie jedoch, dass 18 der Angriffe Anmeldeinformationen verwendet wurden, die von Websites vom Typ “Unterst\u00fctzung” abgekratzt wurden (gefangen durch verd\u00e4chtige Nutzungsmuster).<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Angriffsquellenstandorte<\/h2><\/span><\/div><\/div><\/div>\nDas Diagramm links zeigt die Anzahl der Angriffe nach geografischem Standort basierend auf der Quell-IP des Angreifers. Beachten Sie, dass sich die Top-Quelll\u00e4nder im Laufe der Zeit verschieben, da organisierte Angreifer Informationen mit verwandten Parteien teilen.<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Angriffsintensit\u00e4t nach geographischer Lage<\/h2><\/span><\/div><\/div><\/div>\nDas Diagramm rechts zeigt eine Karte der geografischen Lage von Angreifern. Eine intensivere rote Farbe, zeigt eine gr\u00f6\u00dfere Anzahl von Angriffen. Eine gr\u00fcne Farbe gibt an, dass die Anzahl der Angriffe aus diesem Land die Mindestschwelle nicht \u00fcberschritten hat (um sich zu registrieren)<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":4,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"100-width.php","meta":{"_bbp_topic_count":0,"_bbp_reply_count":0,"_bbp_total_topic_count":0,"_bbp_total_reply_count":0,"_bbp_voice_count":0,"_bbp_anonymous_reply_count":0,"_bbp_topic_count_hidden":0,"_bbp_reply_count_hidden":0,"_bbp_forum_subforum_count":0,"footnotes":""},"class_list":["post-9752","page","type-page","status-publish","hentry"],"yoast_head":"\nHonigtopf1 - Telium<\/title>\n<meta name=\"description\" content=\"Telium f\u00fchrte ein Honigtopf-Sicherheitsexperiment durch, um die H\u00e4ufigkeit, Intensit\u00e4t und Art von Angriffen zu demonstrieren und den Nutzen von Geofencing zu demonstrieren.\" \/>\n<meta name=\"robots\" content=\"index, nofollow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/telium.io\/de\/honigtopf1\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Honigtopf1 - Telium\" \/>\n<meta property=\"og:description\" content=\"Telium f\u00fchrte ein Honigtopf-Sicherheitsexperiment durch, um die H\u00e4ufigkeit, Intensit\u00e4t und Art von Angriffen zu demonstrieren und den Nutzen von Geofencing zu demonstrieren.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/telium.io\/de\/honigtopf1\/\" \/>\n<meta property=\"og:site_name\" content=\"Telium\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/pages\/category\/Telecommunication-Company\/Telium-1581395458787072\/\" \/>\n<meta property=\"article:modified_time\" content=\"2020-10-24T13:16:38+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:site\" content=\"@telium_io\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"35 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/telium.io\\\/de\\\/honigtopf1\\\/\",\"url\":\"https:\\\/\\\/telium.io\\\/de\\\/honigtopf1\\\/\",\"name\":\"Honigtopf1 - Telium\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/telium.io\\\/de\\\/#website\"},\"datePublished\":\"2020-01-18T21:53:42+00:00\",\"dateModified\":\"2020-10-24T13:16:38+00:00\",\"description\":\"Telium f\u00fchrte ein Honigtopf-Sicherheitsexperiment durch, um die H\u00e4ufigkeit, Intensit\u00e4t und Art von Angriffen zu demonstrieren und den Nutzen von Geofencing zu demonstrieren.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/telium.io\\\/de\\\/honigtopf1\\\/#breadcrumb\"},\"inLanguage\":\"de-DE\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/telium.io\\\/de\\\/honigtopf1\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/telium.io\\\/de\\\/honigtopf1\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/telium.io\\\/de\\\/startseite\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Honigtopf1\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/telium.io\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/telium.io\\\/de\\\/\",\"name\":\"Telium\",\"description\":\"Telefonie und Telematik\",\"publisher\":{\"@id\":\"https:\\\/\\\/telium.io\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/telium.io\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de-DE\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/telium.io\\\/de\\\/#organization\",\"name\":\"Telium\",\"url\":\"https:\\\/\\\/telium.io\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\\\/\\\/telium.io\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/telium.io\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2020\\\/01\\\/logo_o_800x800.png\",\"contentUrl\":\"https:\\\/\\\/telium.io\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2020\\\/01\\\/logo_o_800x800.png\",\"width\":800,\"height\":800,\"caption\":\"Telium\"},\"image\":{\"@id\":\"https:\\\/\\\/telium.io\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/pages\\\/category\\\/Telecommunication-Company\\\/Telium-1581395458787072\\\/\",\"https:\\\/\\\/x.com\\\/telium_io\",\"https:\\\/\\\/ca.linkedin.com\\\/company\\\/telium\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Honigtopf1 - Telium","description":"Telium f\u00fchrte ein Honigtopf-Sicherheitsexperiment durch, um die H\u00e4ufigkeit, Intensit\u00e4t und Art von Angriffen zu demonstrieren und den Nutzen von Geofencing zu demonstrieren.","robots":{"index":"index","follow":"nofollow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/telium.io\/de\/honigtopf1\/","og_locale":"de_DE","og_type":"article","og_title":"Honigtopf1 - Telium","og_description":"Telium f\u00fchrte ein Honigtopf-Sicherheitsexperiment durch, um die H\u00e4ufigkeit, Intensit\u00e4t und Art von Angriffen zu demonstrieren und den Nutzen von Geofencing zu demonstrieren.","og_url":"https:\/\/telium.io\/de\/honigtopf1\/","og_site_name":"Telium","article_publisher":"https:\/\/www.facebook.com\/pages\/category\/Telecommunication-Company\/Telium-1581395458787072\/","article_modified_time":"2020-10-24T13:16:38+00:00","twitter_card":"summary_large_image","twitter_site":"@telium_io","twitter_misc":{"Est. reading time":"35 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/telium.io\/de\/honigtopf1\/","url":"https:\/\/telium.io\/de\/honigtopf1\/","name":"Honigtopf1 - Telium","isPartOf":{"@id":"https:\/\/telium.io\/de\/#website"},"datePublished":"2020-01-18T21:53:42+00:00","dateModified":"2020-10-24T13:16:38+00:00","description":"Telium f\u00fchrte ein Honigtopf-Sicherheitsexperiment durch, um die H\u00e4ufigkeit, Intensit\u00e4t und Art von Angriffen zu demonstrieren und den Nutzen von Geofencing zu demonstrieren.","breadcrumb":{"@id":"https:\/\/telium.io\/de\/honigtopf1\/#breadcrumb"},"inLanguage":"de-DE","potentialAction":[{"@type":"ReadAction","target":["https:\/\/telium.io\/de\/honigtopf1\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/telium.io\/de\/honigtopf1\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/telium.io\/de\/startseite\/"},{"@type":"ListItem","position":2,"name":"Honigtopf1"}]},{"@type":"WebSite","@id":"https:\/\/telium.io\/de\/#website","url":"https:\/\/telium.io\/de\/","name":"Telium","description":"Telefonie und Telematik","publisher":{"@id":"https:\/\/telium.io\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/telium.io\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de-DE"},{"@type":"Organization","@id":"https:\/\/telium.io\/de\/#organization","name":"Telium","url":"https:\/\/telium.io\/de\/","logo":{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/telium.io\/de\/#\/schema\/logo\/image\/","url":"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/logo_o_800x800.png","contentUrl":"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/logo_o_800x800.png","width":800,"height":800,"caption":"Telium"},"image":{"@id":"https:\/\/telium.io\/de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/pages\/category\/Telecommunication-Company\/Telium-1581395458787072\/","https:\/\/x.com\/telium_io","https:\/\/ca.linkedin.com\/company\/telium"]}]}},"_links":{"self":[{"href":"https:\/\/telium.io\/de\/wp-json\/wp\/v2\/pages\/9752","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/telium.io\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/telium.io\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/telium.io\/de\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/telium.io\/de\/wp-json\/wp\/v2\/comments?post=9752"}],"version-history":[{"count":9,"href":"https:\/\/telium.io\/de\/wp-json\/wp\/v2\/pages\/9752\/revisions"}],"predecessor-version":[{"id":15297,"href":"https:\/\/telium.io\/de\/wp-json\/wp\/v2\/pages\/9752\/revisions\/15297"}],"wp:attachment":[{"href":"https:\/\/telium.io\/de\/wp-json\/wp\/v2\/media?parent=9752"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
HAAST<\/h1><\/span><\/div><\/div><\/div>\u00bb<\/span><\/p>\n<\/div><\/div><\/div><\/span>HONIG TOPF 1<\/h2><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>\u00dcbersicht<\/h2><\/span><\/div><\/div><\/div>Telium platzierte eine VoIP-Nebenstellenanlage (mit FreePBX mit Asterisk 14) f\u00fcr einen Zeitraum von 120 Tagen auf einer \u00f6ffentlichen IP. Teliums SecAst wurde der Telefonanlage hinzugef\u00fcgt, um alle Angriffe zu verfolgen und die unten dargestellten Daten bereitzustellen. SecAst wurde eingerichtet, um einen Angreifer f\u00fcr den Rest des Experiments zu blockieren, sobald der Angriff aufgezeichnet wurde, sodass jeder Angriff einen neuen (nicht wiederholten) Angriff darstellt.<\/p>\n
Der Hauptzweck dieses “Honeypot”-Experiments bestand darin, die Anzahl und Art der Angriffe zu bewerten, die ein Administrator gegen seinen Server erwarten kann, ohne die IP-Adresse des Servers oder Anmeldeinformationen \u00f6ffentlich zu machen. Der sekund\u00e4re Zweck dieses Experiments war es, das Risiko der Offenlegung von Kontoanmeldeinformationen im Internet durch Chat-\/Nachrichtenbeitr\u00e4ge zu demonstrieren, da das automatische Abkratzen von SIP-Kontoanmeldeinformationen offensichtlich stattfindet.<\/p>\n
Das Experiment gliedert sich in zwei Phasen: In der ersten Phase (Tage 0-60) wurde SecAst eingerichtet, um den Endpunktzugriff nur nach Nordamerika einzuschr\u00e4nken – um die Auswirkungen von GeoFencing zu zeigen. In der zweiten Phase (Tage 61-120) wurde SecAst eingerichtet, um weltweiten Zugriff zu erm\u00f6glichen, und eine Reihe g\u00fcltiger SIP-Anmeldeinformationen wurden in 3 \u00f6ffentlichen Foren ver\u00f6ffentlicht, die es Benutzern erm\u00f6glichten, sich beim Server zu registrieren und Anrufe zu t\u00e4tigen (die nach 3 Sekunden automatisch beendet wurden).<\/p>\n<\/div>
<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Auswirkungen von GeoFencing<\/h2><\/span><\/div><\/div><\/div>Das Diagramm rechts zeigt die Anzahl der Angriffe auf die Telefonanlage pro Tag. Beachten Sie, dass geoFencing am 60. Tag deaktiviert wurde, was zu einer erheblichen Zunahme der Angriffsh\u00e4ufigkeit f\u00fchrte.<\/p>\n<\/div>
<\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Angriffskategorien mit GeoFencing<\/h2><\/span><\/div><\/div><\/div>\nDie Grafik links zeigt die Kategorie der identifizierten Angriffe (d. h. Regel verletzt) w\u00e4hrend der ersten 60 Tage. Angriffsunterkategorien wurden aufgerollt, um hauptkategorien anzuzeigen. Die meisten Angriffe werden von einem verbotenen geografischen Standort aus erkannt. Innerhalb des zul\u00e4ssigen geografischen Zauns versucht der n\u00e4chste beliebteste Angriffstyp, sich mit ung\u00fcltigen Anmeldeinformationen zu registrieren.<\/div>\n<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Angriffskategorien ohne GeoFencing<\/h2><\/span><\/div><\/div><\/div>\nDie Grafik rechts zeigt die Kategorie der identifizierten Angriffe (d. h. Regelverletzt) w\u00e4hrend der 60-Tage-Spanne. Angriffsunterkategorien wurden so aufgerollt, dass nur hauptkategorien angezeigt werden. Die meisten Angriffe werden als Versuch erkannt, sich mit ung\u00fcltigen Anmeldeinformationen zu registrieren. Beachten Sie jedoch, dass 18 der Angriffe Anmeldeinformationen verwendet wurden, die von Websites vom Typ “Unterst\u00fctzung” abgekratzt wurden (gefangen durch verd\u00e4chtige Nutzungsmuster).<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Angriffsquellenstandorte<\/h2><\/span><\/div><\/div><\/div>\nDas Diagramm links zeigt die Anzahl der Angriffe nach geografischem Standort basierend auf der Quell-IP des Angreifers. Beachten Sie, dass sich die Top-Quelll\u00e4nder im Laufe der Zeit verschieben, da organisierte Angreifer Informationen mit verwandten Parteien teilen.<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/span>Angriffsintensit\u00e4t nach geographischer Lage<\/h2><\/span><\/div><\/div><\/div>\nDas Diagramm rechts zeigt eine Karte der geografischen Lage von Angreifern. Eine intensivere rote Farbe, zeigt eine gr\u00f6\u00dfere Anzahl von Angriffen. Eine gr\u00fcne Farbe gibt an, dass die Anzahl der Angriffe aus diesem Land die Mindestschwelle nicht \u00fcberschritten hat (um sich zu registrieren)<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":4,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"100-width.php","meta":{"_bbp_topic_count":0,"_bbp_reply_count":0,"_bbp_total_topic_count":0,"_bbp_total_reply_count":0,"_bbp_voice_count":0,"_bbp_anonymous_reply_count":0,"_bbp_topic_count_hidden":0,"_bbp_reply_count_hidden":0,"_bbp_forum_subforum_count":0,"footnotes":""},"class_list":["post-9752","page","type-page","status-publish","hentry"],"yoast_head":"\nHonigtopf1 - Telium<\/title>\n<meta name=\"description\" content=\"Telium f\u00fchrte ein Honigtopf-Sicherheitsexperiment durch, um die H\u00e4ufigkeit, Intensit\u00e4t und Art von Angriffen zu demonstrieren und den Nutzen von Geofencing zu demonstrieren.\" \/>\n<meta name=\"robots\" content=\"index, nofollow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/telium.io\/de\/honigtopf1\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Honigtopf1 - Telium\" \/>\n<meta property=\"og:description\" content=\"Telium f\u00fchrte ein Honigtopf-Sicherheitsexperiment durch, um die H\u00e4ufigkeit, Intensit\u00e4t und Art von Angriffen zu demonstrieren und den Nutzen von Geofencing zu demonstrieren.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/telium.io\/de\/honigtopf1\/\" \/>\n<meta property=\"og:site_name\" content=\"Telium\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/pages\/category\/Telecommunication-Company\/Telium-1581395458787072\/\" \/>\n<meta property=\"article:modified_time\" content=\"2020-10-24T13:16:38+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:site\" content=\"@telium_io\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"35 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/telium.io\\\/de\\\/honigtopf1\\\/\",\"url\":\"https:\\\/\\\/telium.io\\\/de\\\/honigtopf1\\\/\",\"name\":\"Honigtopf1 - Telium\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/telium.io\\\/de\\\/#website\"},\"datePublished\":\"2020-01-18T21:53:42+00:00\",\"dateModified\":\"2020-10-24T13:16:38+00:00\",\"description\":\"Telium f\u00fchrte ein Honigtopf-Sicherheitsexperiment durch, um die H\u00e4ufigkeit, Intensit\u00e4t und Art von Angriffen zu demonstrieren und den Nutzen von Geofencing zu demonstrieren.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/telium.io\\\/de\\\/honigtopf1\\\/#breadcrumb\"},\"inLanguage\":\"de-DE\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/telium.io\\\/de\\\/honigtopf1\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/telium.io\\\/de\\\/honigtopf1\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/telium.io\\\/de\\\/startseite\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Honigtopf1\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/telium.io\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/telium.io\\\/de\\\/\",\"name\":\"Telium\",\"description\":\"Telefonie und Telematik\",\"publisher\":{\"@id\":\"https:\\\/\\\/telium.io\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/telium.io\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de-DE\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/telium.io\\\/de\\\/#organization\",\"name\":\"Telium\",\"url\":\"https:\\\/\\\/telium.io\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\\\/\\\/telium.io\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/telium.io\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2020\\\/01\\\/logo_o_800x800.png\",\"contentUrl\":\"https:\\\/\\\/telium.io\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2020\\\/01\\\/logo_o_800x800.png\",\"width\":800,\"height\":800,\"caption\":\"Telium\"},\"image\":{\"@id\":\"https:\\\/\\\/telium.io\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/pages\\\/category\\\/Telecommunication-Company\\\/Telium-1581395458787072\\\/\",\"https:\\\/\\\/x.com\\\/telium_io\",\"https:\\\/\\\/ca.linkedin.com\\\/company\\\/telium\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Honigtopf1 - Telium","description":"Telium f\u00fchrte ein Honigtopf-Sicherheitsexperiment durch, um die H\u00e4ufigkeit, Intensit\u00e4t und Art von Angriffen zu demonstrieren und den Nutzen von Geofencing zu demonstrieren.","robots":{"index":"index","follow":"nofollow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/telium.io\/de\/honigtopf1\/","og_locale":"de_DE","og_type":"article","og_title":"Honigtopf1 - Telium","og_description":"Telium f\u00fchrte ein Honigtopf-Sicherheitsexperiment durch, um die H\u00e4ufigkeit, Intensit\u00e4t und Art von Angriffen zu demonstrieren und den Nutzen von Geofencing zu demonstrieren.","og_url":"https:\/\/telium.io\/de\/honigtopf1\/","og_site_name":"Telium","article_publisher":"https:\/\/www.facebook.com\/pages\/category\/Telecommunication-Company\/Telium-1581395458787072\/","article_modified_time":"2020-10-24T13:16:38+00:00","twitter_card":"summary_large_image","twitter_site":"@telium_io","twitter_misc":{"Est. reading time":"35 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/telium.io\/de\/honigtopf1\/","url":"https:\/\/telium.io\/de\/honigtopf1\/","name":"Honigtopf1 - Telium","isPartOf":{"@id":"https:\/\/telium.io\/de\/#website"},"datePublished":"2020-01-18T21:53:42+00:00","dateModified":"2020-10-24T13:16:38+00:00","description":"Telium f\u00fchrte ein Honigtopf-Sicherheitsexperiment durch, um die H\u00e4ufigkeit, Intensit\u00e4t und Art von Angriffen zu demonstrieren und den Nutzen von Geofencing zu demonstrieren.","breadcrumb":{"@id":"https:\/\/telium.io\/de\/honigtopf1\/#breadcrumb"},"inLanguage":"de-DE","potentialAction":[{"@type":"ReadAction","target":["https:\/\/telium.io\/de\/honigtopf1\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/telium.io\/de\/honigtopf1\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/telium.io\/de\/startseite\/"},{"@type":"ListItem","position":2,"name":"Honigtopf1"}]},{"@type":"WebSite","@id":"https:\/\/telium.io\/de\/#website","url":"https:\/\/telium.io\/de\/","name":"Telium","description":"Telefonie und Telematik","publisher":{"@id":"https:\/\/telium.io\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/telium.io\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de-DE"},{"@type":"Organization","@id":"https:\/\/telium.io\/de\/#organization","name":"Telium","url":"https:\/\/telium.io\/de\/","logo":{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/telium.io\/de\/#\/schema\/logo\/image\/","url":"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/logo_o_800x800.png","contentUrl":"https:\/\/telium.io\/wp-content\/uploads\/sites\/6\/2020\/01\/logo_o_800x800.png","width":800,"height":800,"caption":"Telium"},"image":{"@id":"https:\/\/telium.io\/de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/pages\/category\/Telecommunication-Company\/Telium-1581395458787072\/","https:\/\/x.com\/telium_io","https:\/\/ca.linkedin.com\/company\/telium"]}]}},"_links":{"self":[{"href":"https:\/\/telium.io\/de\/wp-json\/wp\/v2\/pages\/9752","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/telium.io\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/telium.io\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/telium.io\/de\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/telium.io\/de\/wp-json\/wp\/v2\/comments?post=9752"}],"version-history":[{"count":9,"href":"https:\/\/telium.io\/de\/wp-json\/wp\/v2\/pages\/9752\/revisions"}],"predecessor-version":[{"id":15297,"href":"https:\/\/telium.io\/de\/wp-json\/wp\/v2\/pages\/9752\/revisions\/15297"}],"wp:attachment":[{"href":"https:\/\/telium.io\/de\/wp-json\/wp\/v2\/media?parent=9752"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\u00bb<\/span><\/p>\n<\/div> Telium platzierte eine VoIP-Nebenstellenanlage (mit FreePBX mit Asterisk 14) f\u00fcr einen Zeitraum von 120 Tagen auf einer \u00f6ffentlichen IP. Teliums SecAst wurde der Telefonanlage hinzugef\u00fcgt, um alle Angriffe zu verfolgen und die unten dargestellten Daten bereitzustellen. SecAst wurde eingerichtet, um einen Angreifer f\u00fcr den Rest des Experiments zu blockieren, sobald der Angriff aufgezeichnet wurde, sodass jeder Angriff einen neuen (nicht wiederholten) Angriff darstellt.<\/p>\n Der Hauptzweck dieses “Honeypot”-Experiments bestand darin, die Anzahl und Art der Angriffe zu bewerten, die ein Administrator gegen seinen Server erwarten kann, ohne die IP-Adresse des Servers oder Anmeldeinformationen \u00f6ffentlich zu machen. Der sekund\u00e4re Zweck dieses Experiments war es, das Risiko der Offenlegung von Kontoanmeldeinformationen im Internet durch Chat-\/Nachrichtenbeitr\u00e4ge zu demonstrieren, da das automatische Abkratzen von SIP-Kontoanmeldeinformationen offensichtlich stattfindet.<\/p>\n Das Experiment gliedert sich in zwei Phasen: In der ersten Phase (Tage 0-60) wurde SecAst eingerichtet, um den Endpunktzugriff nur nach Nordamerika einzuschr\u00e4nken – um die Auswirkungen von GeoFencing zu zeigen. In der zweiten Phase (Tage 61-120) wurde SecAst eingerichtet, um weltweiten Zugriff zu erm\u00f6glichen, und eine Reihe g\u00fcltiger SIP-Anmeldeinformationen wurden in 3 \u00f6ffentlichen Foren ver\u00f6ffentlicht, die es Benutzern erm\u00f6glichten, sich beim Server zu registrieren und Anrufe zu t\u00e4tigen (die nach 3 Sekunden automatisch beendet wurden).<\/p>\n<\/div> Das Diagramm rechts zeigt die Anzahl der Angriffe auf die Telefonanlage pro Tag. Beachten Sie, dass geoFencing am 60. Tag deaktiviert wurde, was zu einer erheblichen Zunahme der Angriffsh\u00e4ufigkeit f\u00fchrte.<\/p>\n<\/div>HONIG TOPF 1<\/h2><\/span>
\u00dcbersicht<\/h2><\/span>
Auswirkungen von GeoFencing<\/h2><\/span>
<\/span><\/div><\/span><\/div>Angriffskategorien mit GeoFencing<\/h2><\/span>
Angriffskategorien ohne GeoFencing<\/h2><\/span>
<\/span><\/div><\/span><\/div>Angriffsquellenstandorte<\/h2><\/span>
Angriffsintensit\u00e4t nach geographischer Lage<\/h2><\/span>
<\/span><\/div>