Как пользоваться Canary
Canary — это «сигнализация» для вашей информации. Вы раскладываете безобидные на вид приманки там, где честному сотруднику делать нечего. Тронул кто-то — вам мгновенно приходит тревога с IP, городом, провайдером и уровнем угрозы. Ложных срабатываний почти нет: обычному человеку эти приманки не нужны, поэтому любое касание — сигнал.
С чего начать — 3 шага
Создайте приманку
Нажмите «Создать», выберите тип и подпишите — куда положите. Сервер выдаст ссылку или файл.
Разложите как наживку
Положите в «вкусное» место: сетевой диск, письмо, закладку «Пароли», сейф (QR). Там, где чужой не удержится.
Получайте тревоги
Любое касание — уведомление в Telegram и на рабочий стол, с IP и гео. Дальше можно заблокировать нарушителя в один клик.
Виды приманок
Веб-пиксель
Невидимая картинка 1×1 в письме, на странице или в документе. Загрузилась — кто-то открыл.
Ссылка-приманка
«Секретная» ссылка (например закладка «Пароли»). Любой переход = сигнал.
QR-код
Наклейка на «интересный» предмет — сервер, сейф, папка. Отсканировали — вы знаете.
Excel «Зарплаты»
Файл-приманка. При открытии пытается подгрузить картинку с сервера — это и есть сигнал.
Word «Договор»
То же, что Excel, но документ Word. Кладут на общий диск или в почту.
Страница входа
Фейковый «корпоративный портал». Ловит сам факт открытия и введённые логин/пароль.
Канареечный API-ключ
Фейковый секрет в .env/репозитории. Использовали ключ — значит секреты утекли и их пробуют.
Decoy-сервисы
Фейковые SSH/MySQL/Redis на портах. Любое подключение — это разведка или атака на сеть.
Что делать при тревоге
Оцените угрозу
Цвет 🔴/🟡 и метки (Tor, VPN, зарубеж, вне рабочего времени) сразу показывают серьёзность.
Разберитесь по IP
Кликните IP — увидите всю его активность по всем приманкам: откуда, когда, что трогал.
Заблокируйте
Одна кнопка «⛔ Заблокировать» — и IP отрезан на файрволе сервера.
Частые вопросы
Это законно?
Да. Приманки вы кладёте в СВОЮ инфраструктуру, чтобы поймать незваного гостя. Это оборонительный инструмент, а не атака на чужие системы.
Будут ли ложные тревоги?
Почти нет. Приманки не нужны для нормальной работы — их никто не должен трогать. Поэтому касание почти всегда означает чужого или любопытного.
Куда попадают мои данные?
Всё хранится на вашем сервере, база зашифрована. Никуда на сторону данные не уходят.
Куда приходят уведомления?
В Telegram-бот и на рабочий стол через десктоп-приложение — сразу, с IP, гео и уровнем угрозы.
Что значит «уровень угрозы»?
Красный (высокая) — перехвачены логин/пароль, Tor, плохая репутация IP или заграничный VPN. Жёлтый (средняя) — обычное касание. Плюс метки: бот/сканер, зарубеж, ночь/выходной.