Довольно часто хакеры используют поисковые системы, в частности Google, для поиска “дыр”, через которые можно получить доступ к сайту или серверу. Для этого применяются специально сформированные поисковые запросы, которые на сленге называются “гуглохаки”. А так же различные программы-сканеры. В этой статье мы расскажем как можно отследить такие разведки перед взломом с помощью технологии Google Hack Honeypot.
Если кратко, то технология Honeypot – это “система-приманка”, невидимая для пользователей, но индексируемая поисковыми системами и сканерами среда, которая эмитирует уязвимое вэб-приложение. И при заходах, не важно, поискового бота, или сканера, будет вестись в лог-файл с информацию о хосте, включая IP адреса, информация о переходе и пользовательском агенте. А кроме обычных текстовых логов, можно ещё использовать MySQL или XMLRPC.
Как говорилось выше, в данном случаи мы воспользуемся “Google Hack Honeypot”, который создан специально для отслеживание использования “гуглохаков”. Примером “гуглохака” может послужить запрос для поиска паролей от ftp-доступа к сайту: Index.of ws_ftp.ini
Итак:
– идём на сайт и скачиваем приманку.
– скачанный архив разархивируем. Файлы config.php и файл для ведения логов загружаем в папку, недоступную для просмотра, в смысле не в корневом каталоге htdocs. А остальные файлы загружаем в любое место в htdocs. Файл readme.txt внимательно читаем, выполняем рекомендации по установке и удаляем.
– в config.php пропишите путь к файлу логов (например /Apache/ghhlog.csv и не /Apache/htdocs/ghhlog.csv) и их тип.
– отключаем RegisterGlobals в php.ini (если требуется).
– в index.php приманки прописываем путь к config.php и адрес страницы, от куда идёт ссылка на ханипот.
– для того, чтобы наша приманка стала работать, нужно сделать, чтобы её начали видеть и индексировать поисковые системы. Для этого нужно на станице сделать скрытую ссылку в виде 
, где “точка” должна быть одного цвета с фоном. Или можно сделать так, img src=http://вашдомен.com/honeypot.php width=0 height=0
Всё. Ждём когда поисковики проиндексируют приманку и она начнутся писать логи.