οδηγιες για εγκατασταση honeypot

[simosx]

Κοταξτε,βρηκα εναν οδηγο για το kippo,ομως οταν παω να το ανοιξω κοιταξτε τι μου βγαζει οταν πληκτρολογω ./start.sh

Κώδικας: Επιλογή όλων

kostas@kostas-P5Q-E:~$ cd /home/kippo/
kostas@kostas-P5Q-E:/home/kippo$ ./start.sh
Starting kippo in background...Loading dblog engine: mysql
Generating RSA keypair...

Failed to load application: [Errno 13] Permission denied: 'public.key'

kostas@kostas-P5Q-E:/home/kippo$


τι φταιει..?

Δεν έχω δοκιμάσει το kippo. Πιστεύω ότι θέλει να το τρέξεις με sudo μπροστά. Δες τις οδηγίες.
Το παραπάνω σφάλμα έχει να κάνει με δικαιώματα πρόσβασης. Ακόμα, για να ανοίξει η θύρα 22 θέλει σίγουρα root (εκτέλεση με sudo).

[koslibpro]

Κοιταξτε ομως τωρα....το kippo δεν πρεπει να τρεχει ως διαχειριστης..

Κώδικας: Επιλογή όλων

kostas@kostas-P5Q-E:~$ cd /home/kippo/
kostas@kostas-P5Q-E:/home/kippo$ sudo ./start.sh
[sudo] password for kostas:
Starting kippo in background...ERROR: You must not run kippo as root!
kostas@kostas-P5Q-E:/home/kippo$

εσεις ποιο εχετε δοκιμασει..??μπορειτε να με βοηθησετε να χρησιμοποιησω αυτο το honeypot και εγω..?

[koslibpro]

εγω ειδικα φοβαμαι αυτο το σημειο

Κώδικας: Επιλογή όλων

Generating RSA keypair...

Failed to load application: [Errno 13] Permission denied: 'public.key'


δεν μπορω να καταλαβω τι φταιει...ακολουθησα μια χαρα οδηγο,που τον εχουν ακολουθησει και αλλοι χωρις κανενα απολυτως προβλημα...(αυτον που προτινατε απο τα παιδια στο The BetaShow).

γιατι σε εμενα δημιουργειται αυτο το προβλημα..?τι μπορει να εχω κανει λαθος..?
τι να κανω τωρα..?

[koslibpro]

το βρηκα το προβλημα μου σε αυτο,επρεπε απλα να αλλαξω τα permission στον φακελο του kippo,ωστε να δημιουργησει το public.key file του.

[simosx]

το βρηκα το προβλημα μου σε αυτο,επρεπε απλα να αλλαξω τα permission στον φακελο του kippo,ωστε να δημιουργησει το public.key file του.

Οπότε, τώρα λειτουργεί σωστά; Έκανες και το port forwarding;

[koslibpro]

τωρα ναι οκ λειτουργει σωστα,ελεγε

Κώδικας: Επιλογή όλων

Creating of Public Key....Done

(καπως ετσι το ελεγε).

ομως οχι ακομα δεν εχω καταφερει να κανω το Port forwarding..
μπορειτε να με βοηθησετε..?

[sv1jsb]

Πως θέλεις να το κάνεις; Υπάρχουν διάφοροι τρόποι.
Πρώτα απ' όλα μέσω iptables, με sudo ή σαν root δώσε:

Κώδικας: Επιλογή όλων


iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -d IPSOY -p tcp --dport 22 -j REDIRECT --to-port 2222


Ο πρώτος κανόνας είναι χρήσιμος έτσι κι αλλιώς για server. Επιτρέπει μια σύνδεση αν προέρχεται από μια προυπάρχουσα σύνδεση.
Ο δεύτερος κάνει αυτό που θές. Όποιος συνδέεται στο port 22 τον κάνει redirect στο 2222.
Αντικατέστησε το IPSOY με την ip σου και αν τρέχεις το kippo σε άλλο port άλλαξε και το 2222
Μπορείς ακόμα να το κάνεις αμα εγκταστήσεις το authbind ή το rinetd.
Οδηγίες υπάρχουν εδώ.
Ελπίζω να βοήθησα.

[koslibpro]

@sv1jsb πραγματικα με βοηθησες,ευχαριστω πολυ:)