Welcome to my honeypot

무엇을 하는 곳인가

여기로 들어오는 SSH 접속과 웹 요청을 모두 기록합니다. 시도한 계정·비밀번호, 입력한 명령, 보낸 요청 본문이 남습니다. 연구와 강의에 쓰는 자료입니다.

미끼 (전부 가짜입니다)

• /portal — 사내 포털 로그인 화면. HTTP 평문이라 수업에서 Wireshark 로 id/pw 가 그대로 보이는 것을 시연합니다
• /board/ (English) — 고객지원 게시판. 로그인 없이 글을 쓸 수 있고, 검색창은 SQL 주입이 통하는 것처럼 굴어 줍니다. 한국어판과 영문판을 나란히 두고 어느 쪽에 관심이 쏠리는지 재고 있습니다
• /files/ — 사내 자료실. 확장자를 가리지 않고 업로드를 받아 줍니다. 목록에 한국어 이름 파일과 영문 이름 파일을 섞어 두었습니다
• /manager/login · /wp-login.php · /phpmyadmin/ · /admin — 스캐너가 즐겨 찾는 자리

전부 진짜처럼 굴지만 뒤에 시스템이 없습니다. 올린 파일은 저장되지 않고, 스크립트는 실행되지 않으며, SQL 오류는 문자열일 뿐입니다.