Inzet honeypot t.b.v. afstudeeronderzoek

[Scorpionking37]

Beste Ziggo,

Voor mijn afstudeeronderzoek wil ik een honeypot inzetten om te kijken wat er binnen komt en op basis daarvan regels maken. Echter als dit systeem vaak aangevallen wordt of gescand wordt dan door Ziggo mijn internet geblokkeerd? of wordt daar niet naar gekeken?

[Bert]

Ik ben een blokkade in de praktijk, zoals je schetst, nog nooit tegengekomen bij Ziggo en ook niet gelezen hier op het forum.

Wel als je zelf heel veel niet normale data verstuurd.

[Scorpionking37]

Het gaat voornamelijk alleen voor inkomende verkeer, uitgaande verkeer wordt geblokt als de installatie succesvol is uitgevoerd. Maar binnen Ziggo is dat dus geen probleem?

[Bert]

Voor zover ik weet niet.

[Scorpionking37]

Mooi dan kan mijn afstuderen sneller versneld en op een goed mogelijk wijze verder doorgang vinden.

[Bert]

Ben benieuwd naar je ervaringen.

[DennyW]

@Scorpionking37 

Ter info:

Je kan voor je project een paar poorten niet gebruiken:

25: Geblokkeerd voor verkeer met een andere destination dan de Ziggo SMTP server

Mogelijk dat de Ziggo-modem-router (in ieder geval de Connectbox) het volgende verkeer blokkeert:

135: Geblokkeerd voor TCP en UDP verkeer
136: Geblokkeerd voor TCP en UDP verkeer
137: Geblokkeerd voor TCP en UDP verkeer
138: Geblokkeerd voor TCP en UDP verkeer
139: Geblokkeerd voor TCP en UDP verkeer
445: Geblokkeerd voor TCP verkeer
520: Geblokkeerd voor UDP verkeer

[Scorpionking37]

Ik gebruik geen ziggo mail en de modem is bridge mode, dus kan port 25 dan wel gebruikt worden?

[DennyW · Accepted solution]

Voor zo ver ik weet kan je poort 25 wel gebruiken als de Ziggo-modem in bridge mode is.
Succes gewenst met onderzoek.

[Scorpionking37 · Accepted solution]

Dankje voor de hulp ik ga mee aan de slag.