cheesetrap EN

SELF-HOSTED HONEYPOT

공격의 흔적을,
신고의 근거로.

SSH와 웹의 공격 시도를 관측하고, 증거를 정리해 신고를 검토합니다. 당신의 서버에서, 당신의 통제 아래.

작동 방식 보기신고를 받으셨나요?

자동 신고는 기본적으로 꺼져 있습니다.

OBSERVATION LOG
08:14:02SSH · authentication failed
08:14:07SSH · authentication failed
08:14:12SSH · authentication failed
EVIDENCE / SSH설명용 예시

반복 로그인 시도

2026-10-01 · UTC

관측 출발지
203.0.113.24
대상 서비스
SSH / TCP 22
기록 시간대
UTC
신고 근거
관측 로그 발췌
신고 초안 · 운영자 검토 대기
OBSERVE → PRESERVE → REVIEW기록을 보존하고, 근거를 확인한 뒤.
SSHHTTPHTTPS

한 대의 서버. 관측부터 신고 이력까지.

YOUR SERVER. YOUR EVIDENCE.

관측이 신고가 되기까지.

로그 확인, 근거 선별, 연락처 조회, 신고문 작성. 흩어져 있던 작업을 하나의 흐름으로 연결합니다.

  1. 01

    시도를 관측합니다

    SSH 로그인과 웹 요청을 수집합니다. 단순 접근도 기록하되, 모두 공격으로 단정하지 않습니다.

  2. 02

    근거를 정리합니다

    반복 시도와 구체적인 공격 흔적을 IP별로 묶습니다. 네트워크 정보와 신고 연락처를 함께 확인합니다.

  3. 03

    내용을 검토합니다

    수신처·본문·증거를 확인하고 승인하거나 제외합니다. 승인 뒤 내용이 바뀌면 다시 검토합니다.

  4. 04

    보내고 이력을 남깁니다

    운영자의 SMTP로 승인된 신고를 보냅니다. 접수·실패·결과 불명 상태를 구분해 보존합니다.

BUILT AROUND EVIDENCE

주장보다 먼저,
확인할 수 있는 기록.

언제, 어디에서, 어떤 시도가 있었는지. 신고를 받는 사람이 검토할 수 있도록 관측 사실과 로그를 함께 전달합니다.

  • IP·서비스·관측 시각을 함께 표시
  • 비밀번호·토큰 등 민감한 값은 가림
  • 신고에 사용한 증거 사본을 보존
설명용 예시
SSH

반복 로그인 시도

관측 출발지
203.0.113.24
관측 일자 · UTC
2026-10-01
기록 발췌
08:14:02  SSH  authentication failed
08:14:07  SSH  authentication failed
08:14:12  SSH  authentication failed

반복된 시도와 원본 기록을 함께 검토합니다.

신고를 받으셨나요?

cheesetrap 신고는 허니팟에서 관측된 활동을 네트워크 담당자에게 알리는 자료입니다. 출발지 IP의 행위에 관한 기록이며, 특정 개인의 신원을 뜻하지 않습니다.

신고에 관해 문의하기

reports@cheesetrap.io

관측 정보를 확인해주세요

메일에 기재된 출발지 IP, UTC 시각, 대상 서비스와 포트를 확인해주세요.

증거와 네트워크 기록을 대조해주세요

본문의 로그 발췌와 관측 기간을 바탕으로 해당 IP에서 발생한 활동을 검토해주세요.

맥락이 더 필요하면 회신해주세요

신고 식별자를 포함해 받은 메일에 회신해주세요. 오류나 추가 설명이 필요한 부분도 알려주세요.

이 페이지는 신고 안내를 제공합니다. 수신자의 계정 정보나 비밀번호를 요구하지 않습니다.

SELF-HOSTED, BY DESIGN

서버도, 기록도.
운영자가 관리합니다.

전용 Linux 서버에 설치하는 개인 운영자용 도구입니다. 관측과 검토는 SMTP 없이 시작하고, 발송이 필요할 때 운영자의 메일 계정을 연결합니다.

설치 방식
Docker Compose
운영 단위
서버 한 대 · 관리자 한 명
관리 화면
비공개 접근을 기본으로
신고 발송
운영자가 설정한 SMTP
소스 공개 준비 중

현재 저장소는 비공개입니다. 공개가 완료되면 소스와 설치 문서를 안내하겠습니다.

궁금할 수 있는 것들.

cheesetrap이 공격을 차단하나요?

cheesetrap은 허니팟의 접근을 관측하고 신고 근거를 정리합니다. 공격 대상을 자동으로 차단하거나, 상대 시스템에 접속해 대응하는 도구는 아닙니다.

접속한 모든 IP가 신고되나요?

아닙니다. 단순 접근은 기록으로 남깁니다. 반복 시도나 구체적인 공격 흔적을 바탕으로 후보를 만들고, 증거와 연락처를 확인합니다. 자동 신고는 기본적으로 꺼져 있습니다.

신고가 발송되면 조치까지 완료된 건가요?

발송 결과의 접수는 SMTP 서버가 메일을 받아들였다는 뜻입니다. 최종 수신, 열람, 네트워크 사업자의 조치를 보장하지 않습니다. 결과가 불명확하면 자동 재전송하지 않습니다.

여러 서버가 데이터를 한곳에 보내나요?

각 설치가 운영자의 서버와 데이터베이스에서 동작합니다. 프로젝트의 공용 수집 서버나 공용 SMTP 중계를 요구하지 않습니다. 여러 서버를 통합 관리하는 기능은 현재 범위에 포함되지 않습니다.