Honeypot Pentru Serverul Tau [SSH]

[sleed]

Noroc.In acest tutorial va v-oi arata cum sa instalati Kippo, un honeypot [capcana] , pentru cei care au un server , un website cu ssh INSTALAT pe el. Bun , v-oi folosi debian , merge si pe fedora , ubuntu , centos. etc..

Bun...Let's start :

1.Cateva librarii python , trebuie instalate :

apt-get install python-twisted

2.Deschideti fisierul asta :

/etc/ssh/sshd_config

, cu geany sau alt editor , si la port 22 , schimbati , eu am pus 6969

3.Restart SSH :

service ssh restart

4.Adaugam user nou ,

adduser kippo

Iesim, si ne logam pe userul kippo.Apoi downloadam fisierul de mai jos :

5.KIPPO DOWNLOAD

Dezarhivam , apoi intram in folder kippo

cd kippo-0.8

/

Portul pentru Kippo este 2222, ssh este 22 , reconfiguram IPTABLES , retrimitem traficul pe portul de la kippo : <Inainte de asta o sa intram din nou la userul ROOT , si executam comanda ....

iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2222

, apoi revenim la userul kippo.

Intram in Kippo folder ,

cd kippo-0.8/

./start.sh

Si a pornit. Ca sa intri in ssh , intri la ifconfig , iti vezi ip-ul tau , apoi , in consola , tastezi , ssh root@ip-ul-tau

parola de la kippo este

123456

Tot in folderul Kippo , schimba parola cu :

utils/passdb.py data/pass.db add password

Sa te uiti la logs , dai cat /etc/kippo.log .

Sursa tutorialului :

kippo - SSH Honeypot - Google Project Hosting

+ testat , imbunatatit de mine. Working 100 % . Daca sunt nelamuriri , Private Message . :">

VA MULTUMESC , sleed of RST

[LLegoLLaS]

Bun.util

Dar nu ma lasa ochiu' sa nu iti zic: voi nu ''v-oi''

Edited February 3, 2014 by LLegoLLaS

[sleed]

Mersi LeG Mai ma bate limba romana , ce sa i faci , -dev-null )