English

Sicherheit aus der Community

Honeypot64Honeypot64

Fallen in deinem Netz. Schutz für alle.

Honeypot64 lockt Angreifer aus dem Internet auf Fallen-Dienste und erfasst, wer anklopft, welche Zugangsdaten probiert werden und welche Angriffe unterwegs sind. Die Meldungen aller Sensoren werden bei IPv64.net ausgewertet – daraus entsteht die v64 Blocklist, die deine Dienste und die der ganzen Community schützt.

18 Fallen im Standard-Profil Low-Interaction v64 Blocklist Raspberry Pi Made in Germany

Kostenlosen Account anlegen Öffentliche Werkzeuge Dokumentation

Warum Honeypot64?

Jeder Sensor macht das Netz für alle ein Stück sicherer.

Fallen statt Dienste

Honeypot64 stellt Fallen-Dienste auf: SSH, Telnet, Web-Logins, Mail, FTP, Datenbanken, RDP, VNC, MQTT, SNMP, SIP, Industrie-Protokolle und beliebige TCP-Ports. Wer sie anspricht, tut das ungefragt – jede Verbindung ist verdächtig.

Nichts wird ausgeführt

Low-Interaction: Logins werden angenommen und immer abgelehnt. Es gibt keine Shell, nichts wird heruntergeladen, die Fallen bauen keine Verbindungen nach außen auf.

Gemeinsam stärker

Die Sensoren der Community melden an IPv64.net. Eine Adresse kommt erst auf die v64 Blocklist, wenn mehrere unabhängige Konten sie gemeldet haben – so bleiben Fehlalarme draußen.

Schutz für deine Dienste

Die v64 Blocklist schaltest du in PROXY64, deiner Firewall oder deinem Router ein. Wer Sensoren betreibt, bekommt die Liste live, alle 30 Minuten neu bewertet.

Frühwarnung

Trag deine eigenen Netze ein: Taucht eine Adresse daraus als Angreifer auf – meist ein gekapertes Gerät –, bekommst du eine E-Mail.

Läuft überall

Als Modul in Node64 oder als reiner Sensor ohne Oberfläche – ein Befehl, auch auf einem kleinen Raspberry Pi.

Öffentliche Werkzeuge – ohne Anmeldung

Statistik

Was die Sensoren der Community gerade sehen: Angriffsarten, Dienste, Herkunftsländer.
Live-Karte

Angriffe der letzten Stunde auf einer Weltkarte – Quellen nur gekürzt.
IP-Auskunft

Ist eine Adresse als Angreifer bekannt? Bewertung, Listen, Angriffsarten und Zeitraum.
Passwort-Check

Probieren Angreifer dein Passwort durch? Dein Passwort verlässt dabei den Browser nicht.
Blocklisten

Die IPv64-Blocklisten, darunter die v64 Blocklist aus den Honeypots.
Auswertung in Node64
Honeypot64 in Node64: Ereignisse, Herkunft und ZugangsdatenHoneypot64 in Node64: Ereignisse, Herkunft und Zugangsdaten

Node64 zeigt dir lokal, was deine Fallen sehen: Ereignisse, Herkunftsländer, probierte Zugangsdaten und Web-Angriffe. Mehr über Node64

Reiner Sensor mit einem Befehl

Für ein eigenes Gerät, etwa einen Raspberry Pi – am besten in einem abgetrennten Netz:

docker run -d --name honeypot64 --network host --restart unless-stopped \
  -e NODE64_MODE=honeypot -e NODE64_HONEYPOT_PROFILE=standard \
  -e NODE64_IPV64_KEY=DEIN_API_KEY \
  -v honeypot64:/data ghcr.io/ipv64net/node64:latest

Mit deinem API-Key meldet der Sensor an dein Konto. Vorher kurz Sicherheit und Portfreigabe in der Doku lesen. Zur Doku

So machst du mit

  1. Kostenlosen ipv64.net-Account anlegen und einen API-Key erzeugen.
  2. Node64 mit Honeypot64 starten – als Modul oder als reiner Sensor – und den API-Key eintragen.
  3. Die Fallen nach außen freigeben. Ab dann fließen deine Meldungen in die v64 Blocklist.
Kostenlosen Account anlegen Node64 Dokumentation

Schon einen Account? Melde dich oben an – dann siehst du hier deine Sensoren und deinen Beitrag.