dns-honeypot

DNS 허니팟 운영 첫 24시간 관측 가능성 도구에 깊이 빠져 지내는 엔지니어로서, 가끔은 꼭 해봐야겠다는 아이디어가 떠오릅니다. 이번 실험이 그런 경우였습니다: 아무도 광고하지 않는 깨끗한 IP에서 DNS 리졸버를 띄우고, 인터넷이 그냥 접속하게 두는 것. 리졸버의 유일한 임무는 조용히 있으면서 모든 것을 로깅하고, 결과 쿼리를 Grafana에 공급하는 것이었습니다. docker compose up -d 한 번으로 Unbound, Loki, Prometheus, Grafana, Traefik이 실시간 트래픽을 추적하고 호기심...