οδηγιες για εγκατασταση honeypot

[koslibpro]

καλησπερα,

θα ηθελα να στησω ενα honeypot στον server μου,για πειραματικους σκοπους κυριως και αργοτερα για σοβαροτερη χρηση.

ομως δεν ξερω πως μπορω να τροποπησηω η εγκαταστησω ενα Honeypot,οποτε μπορει καποιος να μου δωσει εναν οδηγο η με οποιονδηποτε τροπο να με κατατοπισει και να με βοηθησει..?

ευχαριστω

[simosx]

καλησπερα,

θα ηθελα να στησω ενα honeypot στον server μου,για πειραματικους σκοπους κυριως και αργοτερα για σοβαροτερη χρηση.

ομως δεν ξερω πως μπορω να τροποπησηω η εγκαταστησω ενα Honeypot,οποτε μπορει καποιος να μου δωσει εναν οδηγο η με οποιονδηποτε τροπο να με κατατοπισει και να με βοηθησει..?

Πρέπει να βρεις κάποιο πακέτο honeypot και να το εγκαταστήσεις. Μπορείς να κάνεις την αρχική έρευνα για τα διαθέσιμα πακέτα και να αναφέρεις εδώ;

[koslibpro]

βεβαιως.
Μεχρι ωρας εχω βρει:

HoneyMonkey
kippo
Bubblegum Proxypot
Jackpot
HoneyWeb
Honeyd
Honeynets

[simosx]

βεβαιως.
Μεχρι ωρας εχω βρει:

HoneyMonkey
kippo
Bubblegum Proxypot
Jackpot
HoneyWeb
Honeyd
Honeynets

Πολύ ωραία.
Μπορείς να γράψεις κάτι για το καθένα, με την ελπίζω να γίνει μετά κάποιος οδηγός στο φόρουμ;
Και για το καθένα, κάνε αναζήτηση στο διαδίκτυο, π.χ. «jackpot honeypot ubuntu» (δίχως τα εισαγωγικά),
με την ελπίδα ότι θα υπάρχει κάποιος που το χρησιμοποίησε πρόσφατα, και περιγράφει τις εντυπώσεις του.

[koslibpro]

αρχικα για το kippo:
Το Kippo είναι honeypot που λειτουργει μεσο SSH και εχει δημιουργηθει για να καταγραφει επιθεσεις brute force και το σημαντικοτερο,για να καταγραφει ολοκληρο το shell interaction του hacker.
Το Bubblegum Proxypot σχεδιαστηκε κυριως για να "πιανει" τους mail spammers.
To Jackpot ειναι και αυτο εργαλειο, ανεπτυγμενο σε Java,για να αντιμετωπιζεις τους spammers.Το χαρακτηριστικο του ειναι οτι κραταει full log απο την δραστηριοτητα του spammer μεσω ενος built-in HTTP server.
To HoneyWeb ειναι ενα project ανεπτυγμενο απο εναν φοιτητη,και στοχευει κυριως στην διαχειριση των υπαρχοντων Honeypots
To Honeyd δημιουργει εικονικους hosts μεσα σε ενα δικτιο.Περιεχει ειδικουσ μηχανισους που ανιχνεουν κακοβουλες δραστηριοτητες.
Αυτες μπορεσα και βρηκα:)Ελπιζω να ειναι χρησιμες,αν οχι συγνωμη:$

σ.σ.:για το HoneyMonkey δεν εγραψα γιατι ειναι της Microsoft!

[simosx]

Δες παράδειγμα με το kippo,
http://george.hedfors.com/content/worlds-worst-hacker

πηγαίος κώδικας στο http://code.google.com/p/kippo/

Google για kippo και ubuntu και θα βρεις πολλές οδηγίες.

[Qdata]

Τα παιδιά από το TheBetaShow έχουν ένα βίντεο στο οποίο κάνουν επίδειξη το Kippo => http://www.thebetashow.gr/2011/04/9%CE% ... %B9%CE%BF/

Το σχόλιο μου: Ένα πολύ έξυπνο πρόγραμμα αλλά δεν νομίζετε πως θέλεις βελτιώσεις για να είναι πιο πιστικό;

Επίσης μια άλλη ερώτηση: Το Kippo πχ δεν μπορεί να προκαλέσει σύγχυση(=μπέρδεμα) μεταξύ αληθινής σύνδεσης SSH.Αν έχεις το Kippo εγκατεστημένο πως θα συνδεθείς με πραγματική SSH σύνδεση και όχι στο περιβάλλον του Kippo;

[koslibpro]

Επίσης μια άλλη ερώτηση: Το Kippo πχ δεν μπορεί να προκαλέσει σύγχυση(=μπέρδεμα) μεταξύ αληθινής σύνδεσης SSH.Αν έχεις το Kippo εγκατεστημένο πως θα συνδεθείς με πραγματική SSH σύνδεση και όχι στο περιβάλλον του Kippo;

αυτο πραγματικα δεν ξερω αν θα συμβαινει Qdata ομως λογικα,οπως πιστευω εγω,θα υπαρχει καποιος μηχανισμος που θα τα ξεχωριζει,οπως πχ για να συνδεθεις στο kippo θα χρειαζεται να πληκτρολογησεις κατι παραπανω...

[Qdata]

πχ για να συνδεθεις στο kippo θα χρειαζεται να πληκτρολογησεις κατι παραπανω...

Στο βίντεο βλέπουμε πως συνδέονται κανονικά.Εξάλλου ο επιτιθέμενος κανονικά θα συνδεθεί και όχι ξέροντας πως θα μπει στο Kippo.Μπορεί όμως να έχει αυτή την λειτουργία:

Κώδικας: Επιλογή όλων

ΑΝ κωδικός == 123456
ΤΌΤΕ συνδέσου στο Kippo.

elif κωδικός == <εδώ ο πραγματικός κωδικός του ssh σου>
ΤΌΤΕ συνδέσου στο πραγματικό SSH.

ΑΛΛΙΏΣ ΤΎΠΩΣΕ "Σφάλμα!Δοκιμάστε ξανά!"

[koslibpro]

Κοταξτε,βρηκα εναν οδηγο για το kippo,ομως οταν παω να το ανοιξω κοιταξτε τι μου βγαζει οταν πληκτρολογω ./start.sh

Κώδικας: Επιλογή όλων

kostas@kostas-P5Q-E:~$ cd /home/kippo/
kostas@kostas-P5Q-E:/home/kippo$ ./start.sh
Starting kippo in background...Loading dblog engine: mysql
Generating RSA keypair...

Failed to load application: [Errno 13] Permission denied: 'public.key'

kostas@kostas-P5Q-E:/home/kippo$


τι φταιει..?