https://wiki.itcollege.ee/api.php?action=feedcontributions&feedformat=atom&user=Aosadtsa ICO wiki - User contributions [en] 2026-06-21T21:52:09Z User contributions MediaWiki 1.45.1 https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=89106 Kippo SSH Honeypot 2015-05-25T10:06:15Z <p>Aosadtsa: /* Kokkuvõte */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: &lt;ref name=&quot;unixmen&quot;&gt;http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/&lt;/ref&gt; &lt;ref name=&quot;linuxcareer&quot;&gt;http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux&lt;/ref&gt; &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: &lt;ref name=&quot;linuxcareer&quot; /&gt;<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Vahetada kasutajat.<br /> &lt;pre&gt; su - kippo &lt;/pre&gt;<br /> <br /> Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;utils/passdb.py data/pass.db add &lt;sisesta keeruline parool&gt;&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele. Kuid sellegipoolest on tegemist kasuliku tarkvaraga, mis aitab jälgida ründajate tegevusi ning saadud informatsiooni pöörata enda kasuks.<br /> <br /> =Kasutatud kirjandus=<br /> &lt;references/&gt;</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=89105 Kippo SSH Honeypot 2015-05-25T09:59:57Z <p>Aosadtsa: /* Kokkuvõte */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: &lt;ref name=&quot;unixmen&quot;&gt;http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/&lt;/ref&gt; &lt;ref name=&quot;linuxcareer&quot;&gt;http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux&lt;/ref&gt; &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: &lt;ref name=&quot;linuxcareer&quot; /&gt;<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Vahetada kasutajat.<br /> &lt;pre&gt; su - kippo &lt;/pre&gt;<br /> <br /> Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;utils/passdb.py data/pass.db add &lt;sisesta keeruline parool&gt;&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele. Kuid selegi poolest on tegemist kasuliku tarkvaraga, mis<br /> <br /> =Kasutatud kirjandus=<br /> &lt;references/&gt;</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=89097 Kippo SSH Honeypot 2015-05-25T09:24:37Z <p>Aosadtsa: /* Install */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: &lt;ref name=&quot;unixmen&quot;&gt;http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/&lt;/ref&gt; &lt;ref name=&quot;linuxcareer&quot;&gt;http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux&lt;/ref&gt; &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: &lt;ref name=&quot;linuxcareer&quot; /&gt;<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Vahetada kasutajat.<br /> &lt;pre&gt; su - kippo &lt;/pre&gt;<br /> <br /> Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;utils/passdb.py data/pass.db add &lt;sisesta keeruline parool&gt;&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele.<br /> <br /> =Kasutatud kirjandus=<br /> &lt;references/&gt;</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=89096 Kippo SSH Honeypot 2015-05-25T09:23:22Z <p>Aosadtsa: /* Install */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: &lt;ref name=&quot;unixmen&quot;&gt;http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/&lt;/ref&gt; &lt;ref name=&quot;linuxcareer&quot;&gt;http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux&lt;/ref&gt; &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: &lt;ref name=&quot;linuxcareer&quot; /&gt;<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Logida sisse loodud kasutajana<br /> &lt;pre&gt; su - kippo<br /> Password:&lt;/pre&gt;<br /> <br /> Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;utils/passdb.py data/pass.db add &lt;sisesta keeruline parool&gt;&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele.<br /> <br /> =Kasutatud kirjandus=<br /> &lt;references/&gt;</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=89095 Kippo SSH Honeypot 2015-05-25T09:23:01Z <p>Aosadtsa: /* Sissejuhatus */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: &lt;ref name=&quot;unixmen&quot;&gt;http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/&lt;/ref&gt; &lt;ref name=&quot;linuxcareer&quot;&gt;http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux&lt;/ref&gt; &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: &lt;ref name=&quot;KAKS&quot; /&gt;<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Logida sisse loodud kasutajana<br /> &lt;pre&gt; su - kippo<br /> Password:&lt;/pre&gt;<br /> <br /> Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;utils/passdb.py data/pass.db add &lt;sisesta keeruline parool&gt;&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele.<br /> <br /> =Kasutatud kirjandus=<br /> &lt;references/&gt;</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=89094 Kippo SSH Honeypot 2015-05-25T09:22:17Z <p>Aosadtsa: /* Kasulikud tegevused */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: &lt;ref name=&quot;unixmen&quot;&gt;http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/&lt;/ref&gt; &lt;ref name=&quot;KAKS&quot;&gt;http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux&lt;/ref&gt; &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: &lt;ref name=&quot;KAKS&quot; /&gt;<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Logida sisse loodud kasutajana<br /> &lt;pre&gt; su - kippo<br /> Password:&lt;/pre&gt;<br /> <br /> Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;utils/passdb.py data/pass.db add &lt;sisesta keeruline parool&gt;&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele.<br /> <br /> =Kasutatud kirjandus=<br /> &lt;references/&gt;</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=89093 Kippo SSH Honeypot 2015-05-25T09:22:00Z <p>Aosadtsa: /* Kippo käivitamine */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: &lt;ref name=&quot;unixmen&quot;&gt;http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/&lt;/ref&gt; &lt;ref name=&quot;KAKS&quot;&gt;http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux&lt;/ref&gt; &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: &lt;ref name=&quot;KAKS&quot; /&gt;<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Logida sisse loodud kasutajana<br /> &lt;pre&gt; su - kippo<br /> Password:&lt;/pre&gt;<br /> <br /> Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;utils/passdb.py data/pass.db add &lt;sisesta keeruline parool&gt;&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele.<br /> <br /> =Kasutatud kirjandus=<br /> &lt;references/&gt;</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=89092 Kippo SSH Honeypot 2015-05-25T09:21:42Z <p>Aosadtsa: /* Logide kontrollimine */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: &lt;ref name=&quot;unixmen&quot;&gt;http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/&lt;/ref&gt; &lt;ref name=&quot;KAKS&quot;&gt;http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux&lt;/ref&gt; &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: &lt;ref name=&quot;KAKS&quot; /&gt;<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Logida sisse loodud kasutajana<br /> &lt;pre&gt; su - kippo<br /> Password:&lt;/pre&gt;<br /> <br /> Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;utils/passdb.py data/pass.db add &lt;sisesta keeruline parool&gt;&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele.<br /> <br /> =Kasutatud kirjandus=<br /> &lt;references/&gt;</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=89091 Kippo SSH Honeypot 2015-05-25T09:21:31Z <p>Aosadtsa: /* Install */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: &lt;ref name=&quot;unixmen&quot;&gt;http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/&lt;/ref&gt; &lt;ref name=&quot;KAKS&quot;&gt;http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux&lt;/ref&gt; &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: &lt;ref name=&quot;KAKS&quot; /&gt;<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Logida sisse loodud kasutajana<br /> &lt;pre&gt; su - kippo<br /> Password:&lt;/pre&gt;<br /> <br /> Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. &lt;ref name=&quot;unixmen&quot; /&gt;<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;utils/passdb.py data/pass.db add &lt;sisesta keeruline parool&gt;&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele.<br /> <br /> =Kasutatud kirjandus=<br /> &lt;references/&gt;</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=89090 Kippo SSH Honeypot 2015-05-25T09:20:43Z <p>Aosadtsa: /* Sissejuhatus */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: &lt;ref name=&quot;unixmen&quot;&gt;http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/&lt;/ref&gt; &lt;ref name=&quot;KAKS&quot;&gt;http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux&lt;/ref&gt; &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: &lt;ref name=&quot;KAKS&quot; /&gt;<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Logida sisse loodud kasutajana<br /> &lt;pre&gt; su - kippo<br /> Password:&lt;/pre&gt;<br /> <br /> Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;utils/passdb.py data/pass.db add &lt;sisesta keeruline parool&gt;&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele.<br /> <br /> =Kasutatud kirjandus=<br /> &lt;references/&gt;</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=89089 Kippo SSH Honeypot 2015-05-25T09:17:36Z <p>Aosadtsa: /* Kasutatud kirjandus */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: &lt;ref name=&quot;ÜKS&quot;&gt;http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/&lt;/ref&gt; &lt;ref name=&quot;KAKS&quot;&gt;http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux&lt;/ref&gt; &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: &lt;ref name=&quot;KAKS&quot; /&gt;<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Logida sisse loodud kasutajana<br /> &lt;pre&gt; su - kippo<br /> Password:&lt;/pre&gt;<br /> <br /> Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;utils/passdb.py data/pass.db add &lt;sisesta keeruline parool&gt;&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele.<br /> <br /> =Kasutatud kirjandus=<br /> &lt;references/&gt;</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=89088 Kippo SSH Honeypot 2015-05-25T09:17:04Z <p>Aosadtsa: /* Kasulikud tegevused */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: &lt;ref name=&quot;ÜKS&quot;&gt;http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/&lt;/ref&gt; &lt;ref name=&quot;KAKS&quot;&gt;http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux&lt;/ref&gt; &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: &lt;ref name=&quot;KAKS&quot; /&gt;<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Logida sisse loodud kasutajana<br /> &lt;pre&gt; su - kippo<br /> Password:&lt;/pre&gt;<br /> <br /> Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;utils/passdb.py data/pass.db add &lt;sisesta keeruline parool&gt;&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele.<br /> <br /> =Kasutatud kirjandus=<br /> &lt;references/&gt;<br /> *http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/ Unixmen kodulehekülg <br /> *http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux/ Linuxcareer kodulehekülg</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=89087 Kippo SSH Honeypot 2015-05-25T09:16:40Z <p>Aosadtsa: /* Kippo käivitamine */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: &lt;ref name=&quot;ÜKS&quot;&gt;http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/&lt;/ref&gt; &lt;ref name=&quot;KAKS&quot;&gt;http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux&lt;/ref&gt; &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: &lt;ref name=&quot;KAKS&quot; /&gt;<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Logida sisse loodud kasutajana<br /> &lt;pre&gt; su - kippo<br /> Password:&lt;/pre&gt;<br /> <br /> Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add &lt;sisesta keeruline parool&gt;&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele.<br /> <br /> =Kasutatud kirjandus=<br /> &lt;references/&gt;<br /> *http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/ Unixmen kodulehekülg <br /> *http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux/ Linuxcareer kodulehekülg</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=89086 Kippo SSH Honeypot 2015-05-25T09:16:20Z <p>Aosadtsa: /* Logide kontrollimine */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: &lt;ref name=&quot;ÜKS&quot;&gt;http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/&lt;/ref&gt; &lt;ref name=&quot;KAKS&quot;&gt;http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux&lt;/ref&gt; &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: &lt;ref name=&quot;KAKS&quot; /&gt;<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Logida sisse loodud kasutajana<br /> &lt;pre&gt; su - kippo<br /> Password:&lt;/pre&gt;<br /> <br /> Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add &lt;sisesta keeruline parool&gt;&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele.<br /> <br /> =Kasutatud kirjandus=<br /> &lt;references/&gt;<br /> *http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/ Unixmen kodulehekülg <br /> *http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux/ Linuxcareer kodulehekülg</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=89085 Kippo SSH Honeypot 2015-05-25T09:16:00Z <p>Aosadtsa: /* Install */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: &lt;ref name=&quot;ÜKS&quot;&gt;http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/&lt;/ref&gt; &lt;ref name=&quot;KAKS&quot;&gt;http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux&lt;/ref&gt; &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: &lt;ref name=&quot;KAKS&quot; /&gt;<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Logida sisse loodud kasutajana<br /> &lt;pre&gt; su - kippo<br /> Password:&lt;/pre&gt;<br /> <br /> Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add &lt;sisesta keeruline parool&gt;&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele.<br /> <br /> =Kasutatud kirjandus=<br /> &lt;references/&gt;<br /> *http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/ Unixmen kodulehekülg <br /> *http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux/ Linuxcareer kodulehekülg</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=89084 Kippo SSH Honeypot 2015-05-25T09:15:29Z <p>Aosadtsa: /* Sissejuhatus */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: &lt;ref name=&quot;ÜKS&quot;&gt;http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/&lt;/ref&gt; &lt;ref name=&quot;KAKS&quot;&gt;http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux&lt;/ref&gt; &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux]<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Logida sisse loodud kasutajana<br /> &lt;pre&gt; su - kippo<br /> Password:&lt;/pre&gt;<br /> <br /> Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add &lt;sisesta keeruline parool&gt;&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele.<br /> <br /> =Kasutatud kirjandus=<br /> &lt;references/&gt;<br /> *http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/ Unixmen kodulehekülg <br /> *http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux/ Linuxcareer kodulehekülg</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=89083 Kippo SSH Honeypot 2015-05-25T09:14:51Z <p>Aosadtsa: /* Install */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: &lt;ref name=&quot;ÜKS&quot;&gt;http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/&lt;/ref&gt; &lt;ref&gt;http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux&lt;/ref&gt; &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux]<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Logida sisse loodud kasutajana<br /> &lt;pre&gt; su - kippo<br /> Password:&lt;/pre&gt;<br /> <br /> Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add &lt;sisesta keeruline parool&gt;&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele.<br /> <br /> =Kasutatud kirjandus=<br /> &lt;references/&gt;<br /> *http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/ Unixmen kodulehekülg <br /> *http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux/ Linuxcareer kodulehekülg</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=89082 Kippo SSH Honeypot 2015-05-25T09:11:22Z <p>Aosadtsa: /* Sissejuhatus */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: &lt;ref name=&quot;ÜKS&quot;&gt;http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/&lt;/ref&gt; &lt;ref&gt;http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux&lt;/ref&gt; &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux]<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Logida sisse loodud kasutajana<br /> &lt;pre&gt; su - kippo<br /> Password:&lt;/pre&gt;<br /> <br /> Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add &lt;sisesta keeruline parool&gt;&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele.<br /> <br /> =Kasutatud kirjandus=<br /> &lt;references/&gt;<br /> *http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/ Unixmen kodulehekülg <br /> *http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux/ Linuxcareer kodulehekülg</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=89081 Kippo SSH Honeypot 2015-05-25T09:11:04Z <p>Aosadtsa: /* Install */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: &lt;ref name= ÜKS&gt;http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/&lt;/ref&gt; &lt;ref&gt;http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux&lt;/ref&gt; &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: &lt;ref name=&quot;ÜKS&quot; /&gt;<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux]<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Logida sisse loodud kasutajana<br /> &lt;pre&gt; su - kippo<br /> Password:&lt;/pre&gt;<br /> <br /> Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add &lt;sisesta keeruline parool&gt;&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele.<br /> <br /> =Kasutatud kirjandus=<br /> &lt;references/&gt;<br /> *http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/ Unixmen kodulehekülg <br /> *http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux/ Linuxcareer kodulehekülg</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=89080 Kippo SSH Honeypot 2015-05-25T09:09:53Z <p>Aosadtsa: /* Sissejuhatus */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: &lt;ref name= ÜKS&gt;http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/&lt;/ref&gt; &lt;ref&gt;http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux&lt;/ref&gt; &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: &lt;ref&gt;http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/&lt;/ref&gt;<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux]<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Logida sisse loodud kasutajana<br /> &lt;pre&gt; su - kippo<br /> Password:&lt;/pre&gt;<br /> <br /> Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add &lt;sisesta keeruline parool&gt;&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele.<br /> <br /> =Kasutatud kirjandus=<br /> &lt;references/&gt;<br /> *http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/ Unixmen kodulehekülg <br /> *http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux/ Linuxcareer kodulehekülg</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=89079 Kippo SSH Honeypot 2015-05-25T09:08:29Z <p>Aosadtsa: /* Install */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: &lt;ref&gt;http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/&lt;/ref&gt; &lt;ref&gt;http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux&lt;/ref&gt; &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: &lt;ref&gt;http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/&lt;/ref&gt;<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux]<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Logida sisse loodud kasutajana<br /> &lt;pre&gt; su - kippo<br /> Password:&lt;/pre&gt;<br /> <br /> Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add &lt;sisesta keeruline parool&gt;&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele.<br /> <br /> =Kasutatud kirjandus=<br /> &lt;references/&gt;<br /> *http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/ Unixmen kodulehekülg <br /> *http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux/ Linuxcareer kodulehekülg</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=89078 Kippo SSH Honeypot 2015-05-25T09:07:35Z <p>Aosadtsa: /* Sissejuhatus */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: &lt;ref&gt;http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/&lt;/ref&gt; &lt;ref&gt;http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux&lt;/ref&gt; &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux]<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Logida sisse loodud kasutajana<br /> &lt;pre&gt; su - kippo<br /> Password:&lt;/pre&gt;<br /> <br /> Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add &lt;sisesta keeruline parool&gt;&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele.<br /> <br /> =Kasutatud kirjandus=<br /> &lt;references/&gt;<br /> *http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/ Unixmen kodulehekülg <br /> *http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux/ Linuxcareer kodulehekülg</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=89077 Kippo SSH Honeypot 2015-05-25T09:07:11Z <p>Aosadtsa: /* Sissejuhatus */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: &lt;ref&gt;http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/&lt;/ref&gt;[http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux] &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux]<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Logida sisse loodud kasutajana<br /> &lt;pre&gt; su - kippo<br /> Password:&lt;/pre&gt;<br /> <br /> Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add &lt;sisesta keeruline parool&gt;&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele.<br /> <br /> =Kasutatud kirjandus=<br /> &lt;references/&gt;<br /> *http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/ Unixmen kodulehekülg <br /> *http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux/ Linuxcareer kodulehekülg</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=89076 Kippo SSH Honeypot 2015-05-25T09:05:12Z <p>Aosadtsa: /* Kasutatud kirjandus */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/][http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux] &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux]<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Logida sisse loodud kasutajana<br /> &lt;pre&gt; su - kippo<br /> Password:&lt;/pre&gt;<br /> <br /> Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add &lt;sisesta keeruline parool&gt;&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele.<br /> <br /> =Kasutatud kirjandus=<br /> &lt;references/&gt;<br /> *http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/ Unixmen kodulehekülg <br /> *http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux/ Linuxcareer kodulehekülg</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=89075 Kippo SSH Honeypot 2015-05-25T09:01:02Z <p>Aosadtsa: /* Kasulikud tegevused */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/][http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux] &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux]<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Logida sisse loodud kasutajana<br /> &lt;pre&gt; su - kippo<br /> Password:&lt;/pre&gt;<br /> <br /> Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add &lt;sisesta keeruline parool&gt;&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele.<br /> <br /> =Kasutatud kirjandus=<br /> *[http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/ Unixmen kodulehekülg ]<br /> *[http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux/ Linuxcareer kodulehekülg]</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=89073 Kippo SSH Honeypot 2015-05-25T09:00:23Z <p>Aosadtsa: /* Install */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/][http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux] &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux]<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Logida sisse loodud kasutajana<br /> &lt;pre&gt; su - kippo<br /> Password:&lt;/pre&gt;<br /> <br /> Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. Uueks juurkasutaja parooliks saab näiteks password. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add password&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele.<br /> <br /> =Kasutatud kirjandus=<br /> *[http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/ Unixmen kodulehekülg ]<br /> *[http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux/ Linuxcareer kodulehekülg]</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=89072 Kippo SSH Honeypot 2015-05-25T08:51:18Z <p>Aosadtsa: /* Install */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/][http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux] &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux]<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo ja logida sisse loodud kasutajana. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. Uueks juurkasutaja parooliks saab näiteks password. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add password&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele.<br /> <br /> =Kasutatud kirjandus=<br /> *[http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/ Unixmen kodulehekülg ]<br /> *[http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux/ Linuxcareer kodulehekülg]</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=88897 Kippo SSH Honeypot 2015-05-23T10:04:14Z <p>Aosadtsa: /* Logide kontrollimine */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/][http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux] &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux]<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo ja logida sisse loodud kasutajana. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Installida uusim Kippo pakk (https://github.com/desaster/kippo) [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. Uueks juurkasutaja parooliks saab näiteks password. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add password&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele.<br /> <br /> =Kasutatud kirjandus=<br /> *[http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/ Unixmen kodulehekülg ]<br /> *[http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux/ Linuxcareer kodulehekülg]</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=88896 Kippo SSH Honeypot 2015-05-23T10:03:31Z <p>Aosadtsa: /* Kokkuvõte */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/][http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux] &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux]<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo ja logida sisse loodud kasutajana. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Installida uusim Kippo pakk (https://github.com/desaster/kippo) [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. Uueks juurkasutaja parooliks saab näiteks password. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add password&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele.<br /> <br /> =Kasutatud kirjandus=<br /> *[http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/ Unixmen kodulehekülg ]<br /> *[http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux/ Linuxcareer kodulehekülg]</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=88895 Kippo SSH Honeypot 2015-05-23T10:03:20Z <p>Aosadtsa: /* Kokkuvõte */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/][http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux] &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux]<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo ja logida sisse loodud kasutajana. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Installida uusim Kippo pakk (https://github.com/desaster/kippo) [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. Uueks juurkasutaja parooliks saab näiteks password. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add password&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud näiteks Dos rünnakutele.<br /> <br /> =Kasutatud kirjandus=<br /> *[http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/ Unixmen kodulehekülg ]<br /> *[http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux/ Linuxcareer kodulehekülg]</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=88894 Kippo SSH Honeypot 2015-05-23T10:02:30Z <p>Aosadtsa: /* Install */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/][http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux] &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux]<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo ja logida sisse loodud kasutajana. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Installida uusim Kippo pakk (https://github.com/desaster/kippo) [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. Uueks juurkasutaja parooliks saab näiteks password. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add password&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud Dos rünnakutele.<br /> <br /> =Kasutatud kirjandus=<br /> *[http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/ Unixmen kodulehekülg ]<br /> *[http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux/ Linuxcareer kodulehekülg]</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=88893 Kippo SSH Honeypot 2015-05-23T10:01:35Z <p>Aosadtsa: /* Kokkuvõte */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/][http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux] &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux]<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo ja logida sisse loodud kasutajana. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Installida uusim Kippo pakk (https://github.com/desaster/kippo) [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. Uueks juurkasutaja parooliks saab näiteks password. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add password&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud Dos rünnakutele.<br /> <br /> =Kasutatud kirjandus=<br /> *[http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/ Unixmen kodulehekülg ]<br /> *[http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux/ Linuxcareer kodulehekülg]</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=88892 Kippo SSH Honeypot 2015-05-23T09:54:50Z <p>Aosadtsa: /* Sissejuhatus */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. &lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/][http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux] &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux]<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo ja logida sisse loodud kasutajana. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Installida uusim Kippo pakk (https://github.com/desaster/kippo) [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. Uueks juurkasutaja parooliks saab näiteks password. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add password&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Soovitatav on Kippot kasutada virutaalmasinal, millel on tulemüür, kuna ta on tundlik DoS rünnakutele. Eelnevalt tehtud konfiguratsioonid ja installatsioonid, aitavad mõista kuidas ründajad tegutsevad: kuidas ründavad ja mida üritavad teha. [1][2]<br /> <br /> =Kasutatud kirjandus=<br /> *[http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/ Unixmen kodulehekülg ]<br /> *[http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux/ Linuxcareer kodulehekülg]</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=88891 Kippo SSH Honeypot 2015-05-23T09:42:19Z <p>Aosadtsa: /* Koostaja */</p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 23.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Eesmärk on panna arvama ründajat, et tegu on süsteemiga, kust saab ligi failidele. Kippo võlts failisüsteemis on võimalik lisada ja kustutada. Ründaja toiminguid logitakse.&lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/][http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux] &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux]<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo ja logida sisse loodud kasutajana. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Installida uusim Kippo pakk (https://github.com/desaster/kippo) [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. Uueks juurkasutaja parooliks saab näiteks password. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add password&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Soovitatav on Kippot kasutada virutaalmasinal, millel on tulemüür, kuna ta on tundlik DoS rünnakutele. Eelnevalt tehtud konfiguratsioonid ja installatsioonid, aitavad mõista kuidas ründajad tegutsevad: kuidas ründavad ja mida üritavad teha. [1][2]<br /> <br /> =Kasutatud kirjandus=<br /> *[http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/ Unixmen kodulehekülg ]<br /> *[http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux/ Linuxcareer kodulehekülg]</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=88890 Kippo SSH Honeypot 2015-05-23T09:42:04Z <p>Aosadtsa: </p> <hr /> <div>=Koostaja=<br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21&lt;br&gt;<br /> Viimati muudetud: 21.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Eesmärk on panna arvama ründajat, et tegu on süsteemiga, kust saab ligi failidele. Kippo võlts failisüsteemis on võimalik lisada ja kustutada. Ründaja toiminguid logitakse.&lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/][http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux] &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux]<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo ja logida sisse loodud kasutajana. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Installida uusim Kippo pakk (https://github.com/desaster/kippo) [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. Uueks juurkasutaja parooliks saab näiteks password. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add password&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Soovitatav on Kippot kasutada virutaalmasinal, millel on tulemüür, kuna ta on tundlik DoS rünnakutele. Eelnevalt tehtud konfiguratsioonid ja installatsioonid, aitavad mõista kuidas ründajad tegutsevad: kuidas ründavad ja mida üritavad teha. [1][2]<br /> <br /> =Kasutatud kirjandus=<br /> *[http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/ Unixmen kodulehekülg ]<br /> *[http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux/ Linuxcareer kodulehekülg]</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=88889 Kippo SSH Honeypot 2015-05-23T09:41:16Z <p>Aosadtsa: /* Kasutatud kirjandus */</p> <hr /> <div>Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21<br /> Viimati muudetud: 21.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Eesmärk on panna arvama ründajat, et tegu on süsteemiga, kust saab ligi failidele. Kippo võlts failisüsteemis on võimalik lisada ja kustutada. Ründaja toiminguid logitakse.&lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/][http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux] &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux]<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo ja logida sisse loodud kasutajana. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Installida uusim Kippo pakk (https://github.com/desaster/kippo) [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. Uueks juurkasutaja parooliks saab näiteks password. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add password&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Soovitatav on Kippot kasutada virutaalmasinal, millel on tulemüür, kuna ta on tundlik DoS rünnakutele. Eelnevalt tehtud konfiguratsioonid ja installatsioonid, aitavad mõista kuidas ründajad tegutsevad: kuidas ründavad ja mida üritavad teha. [1][2]<br /> <br /> =Kasutatud kirjandus=<br /> *[http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/ Unixmen kodulehekülg ]<br /> *[http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux/ Linuxcareer kodulehekülg]</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=88888 Kippo SSH Honeypot 2015-05-23T09:40:07Z <p>Aosadtsa: /* Sissejuhatus */</p> <hr /> <div>Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21<br /> Viimati muudetud: 21.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Eesmärk on panna arvama ründajat, et tegu on süsteemiga, kust saab ligi failidele. Kippo võlts failisüsteemis on võimalik lisada ja kustutada. Ründaja toiminguid logitakse.&lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/][http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux] &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux]<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo ja logida sisse loodud kasutajana. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Installida uusim Kippo pakk (https://github.com/desaster/kippo) [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. Uueks juurkasutaja parooliks saab näiteks password. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add password&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Soovitatav on Kippot kasutada virutaalmasinal, millel on tulemüür, kuna ta on tundlik DoS rünnakutele. Eelnevalt tehtud konfiguratsioonid ja installatsioonid, aitavad mõista kuidas ründajad tegutsevad: kuidas ründavad ja mida üritavad teha. [1][2]<br /> <br /> =Kasutatud kirjandus=<br /> *[http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> *[http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux]</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=88887 Kippo SSH Honeypot 2015-05-23T09:39:44Z <p>Aosadtsa: /* Install */</p> <hr /> <div>Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21<br /> Viimati muudetud: 21.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Eesmärk on panna arvama ründajat, et tegu on süsteemiga, kust saab ligi failidele. Kippo võlts failisüsteemis on võimalik lisada ja kustutada. Ründaja toiminguid logitakse.&lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: [1][2] &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux]<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo ja logida sisse loodud kasutajana. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Installida uusim Kippo pakk (https://github.com/desaster/kippo) [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. Uueks juurkasutaja parooliks saab näiteks password. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add password&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Soovitatav on Kippot kasutada virutaalmasinal, millel on tulemüür, kuna ta on tundlik DoS rünnakutele. Eelnevalt tehtud konfiguratsioonid ja installatsioonid, aitavad mõista kuidas ründajad tegutsevad: kuidas ründavad ja mida üritavad teha. [1][2]<br /> <br /> =Kasutatud kirjandus=<br /> *[http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> *[http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux]</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=88886 Kippo SSH Honeypot 2015-05-23T09:38:38Z <p>Aosadtsa: /* Install */</p> <hr /> <div>Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21<br /> Viimati muudetud: 21.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Eesmärk on panna arvama ründajat, et tegu on süsteemiga, kust saab ligi failidele. Kippo võlts failisüsteemis on võimalik lisada ja kustutada. Ründaja toiminguid logitakse.&lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: [1][2] &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux<br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo ja logida sisse loodud kasutajana. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Installida uusim Kippo pakk (https://github.com/desaster/kippo) [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. Uueks juurkasutaja parooliks saab näiteks password. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add password&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Soovitatav on Kippot kasutada virutaalmasinal, millel on tulemüür, kuna ta on tundlik DoS rünnakutele. Eelnevalt tehtud konfiguratsioonid ja installatsioonid, aitavad mõista kuidas ründajad tegutsevad: kuidas ründavad ja mida üritavad teha. [1][2]<br /> <br /> =Kasutatud kirjandus=<br /> *[http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> *[http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux]</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=88885 Kippo SSH Honeypot 2015-05-23T09:37:27Z <p>Aosadtsa: /* Install */</p> <hr /> <div>Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21<br /> Viimati muudetud: 21.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Eesmärk on panna arvama ründajat, et tegu on süsteemiga, kust saab ligi failidele. Kippo võlts failisüsteemis on võimalik lisada ja kustutada. Ründaja toiminguid logitakse.&lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: [1][2] &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [2] <br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo ja logida sisse loodud kasutajana. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Installida uusim Kippo pakk (https://github.com/desaster/kippo) [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. Uueks juurkasutaja parooliks saab näiteks password. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add password&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Soovitatav on Kippot kasutada virutaalmasinal, millel on tulemüür, kuna ta on tundlik DoS rünnakutele. Eelnevalt tehtud konfiguratsioonid ja installatsioonid, aitavad mõista kuidas ründajad tegutsevad: kuidas ründavad ja mida üritavad teha. [1][2]<br /> <br /> =Kasutatud kirjandus=<br /> *[http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> *[http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux]</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=88884 Kippo SSH Honeypot 2015-05-23T09:35:55Z <p>Aosadtsa: /* Logide kontrollimine */</p> <hr /> <div>Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21<br /> Viimati muudetud: 21.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Eesmärk on panna arvama ründajat, et tegu on süsteemiga, kust saab ligi failidele. Kippo võlts failisüsteemis on võimalik lisada ja kustutada. Ründaja toiminguid logitakse.&lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: [1][2] &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: [1]<br /> &lt;pre&gt; apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [1]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [1]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [1]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [2] <br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo ja logida sisse loodud kasutajana. [1]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Installida uusim Kippo pakk (https://github.com/desaster/kippo) [1]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [1]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [1]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [1]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [1]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt; cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. Uueks juurkasutaja parooliks saab näiteks password. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add password&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Soovitatav on Kippot kasutada virutaalmasinal, millel on tulemüür, kuna ta on tundlik DoS rünnakutele. Eelnevalt tehtud konfiguratsioonid ja installatsioonid, aitavad mõista kuidas ründajad tegutsevad: kuidas ründavad ja mida üritavad teha. [1][2]<br /> <br /> =Kasutatud kirjandus=<br /> *[http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> *[http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux]</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=88883 Kippo SSH Honeypot 2015-05-23T09:35:40Z <p>Aosadtsa: /* Kippo käivitamine */</p> <hr /> <div>Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21<br /> Viimati muudetud: 21.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Eesmärk on panna arvama ründajat, et tegu on süsteemiga, kust saab ligi failidele. Kippo võlts failisüsteemis on võimalik lisada ja kustutada. Ründaja toiminguid logitakse.&lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: [1][2] &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: [1]<br /> &lt;pre&gt; apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [1]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [1]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [1]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [2] <br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo ja logida sisse loodud kasutajana. [1]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Installida uusim Kippo pakk (https://github.com/desaster/kippo) [1]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [1]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [1]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [1]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [1]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [1]<br /> &lt;pre&gt; cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. Uueks juurkasutaja parooliks saab näiteks password. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add password&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Soovitatav on Kippot kasutada virutaalmasinal, millel on tulemüür, kuna ta on tundlik DoS rünnakutele. Eelnevalt tehtud konfiguratsioonid ja installatsioonid, aitavad mõista kuidas ründajad tegutsevad: kuidas ründavad ja mida üritavad teha. [1][2]<br /> <br /> =Kasutatud kirjandus=<br /> *[http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> *[http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux]</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=88882 Kippo SSH Honeypot 2015-05-23T09:34:30Z <p>Aosadtsa: </p> <hr /> <div>Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21<br /> Viimati muudetud: 21.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Eesmärk on panna arvama ründajat, et tegu on süsteemiga, kust saab ligi failidele. Kippo võlts failisüsteemis on võimalik lisada ja kustutada. Ründaja toiminguid logitakse.&lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: [1][2] &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: [1]<br /> &lt;pre&gt; apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [1]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [1]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [1]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [2] <br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo ja logida sisse loodud kasutajana. [1]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Installida uusim Kippo pakk (https://github.com/desaster/kippo) [1]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [1]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [1]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [1]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [1]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [1]<br /> &lt;pre&gt; cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [1]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [1]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. Uueks juurkasutaja parooliks saab näiteks password. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add password&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Soovitatav on Kippot kasutada virutaalmasinal, millel on tulemüür, kuna ta on tundlik DoS rünnakutele. Eelnevalt tehtud konfiguratsioonid ja installatsioonid, aitavad mõista kuidas ründajad tegutsevad: kuidas ründavad ja mida üritavad teha. [1][2]<br /> <br /> =Kasutatud kirjandus=<br /> *[http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> *[http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux]</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=88881 Kippo SSH Honeypot 2015-05-23T09:33:14Z <p>Aosadtsa: /* Kokkuvõte */</p> <hr /> <div><br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21<br /> Viimati muudetud: 21.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Eesmärk on panna arvama ründajat, et tegu on süsteemiga, kust saab ligi failidele. Kippo võlts failisüsteemis on võimalik lisada ja kustutada. Ründaja toiminguid logitakse.&lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: [1][2] &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: [1]<br /> &lt;pre&gt; apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [1]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [1]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [1]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [2] <br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo ja logida sisse loodud kasutajana. [1]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Installida uusim Kippo pakk (https://github.com/desaster/kippo) [1]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [1]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [1]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [1]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [1]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [1]<br /> &lt;pre&gt; cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [1]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [1]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. Uueks juurkasutaja parooliks saab näiteks password. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add password&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Soovitatav on Kippot kasutada virutaalmasinal, millel on tulemüür, kuna ta on tundlik DoS rünnakutele. Eelnevalt tehtud konfiguratsioonid ja installatsioonid, aitavad mõista kuidas ründajad tegutsevad: kuidas ründavad ja mida üritavad teha. [1][2]<br /> <br /> =Kasutatud kirjandus=<br /> *[]</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=88880 Kippo SSH Honeypot 2015-05-23T09:28:13Z <p>Aosadtsa: /* Kasulikud tegevused */</p> <hr /> <div><br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21<br /> Viimati muudetud: 21.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Eesmärk on panna arvama ründajat, et tegu on süsteemiga, kust saab ligi failidele. Kippo võlts failisüsteemis on võimalik lisada ja kustutada. Ründaja toiminguid logitakse.&lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: [1][2] &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: [1]<br /> &lt;pre&gt; apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [1]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [1]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [1]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [2] <br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo ja logida sisse loodud kasutajana. [1]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Installida uusim Kippo pakk (https://github.com/desaster/kippo) [1]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [1]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [1]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [1]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [1]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [1]<br /> &lt;pre&gt; cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [1]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [1]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. Uueks juurkasutaja parooliks saab näiteks password. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add password&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;<br /> <br /> =Kokkuvõte=<br /> <br /> Soovitatav on Kippot kasutada virutaalmasinal, millel on tulemüür, kuna ta on tundlik DoS rünnakutele. Eelnevalt tehtud konfiguratsioonid ja installatsioonid, aitavad mõista kuidas ründajad tegutsevad: kuidas ründavad ja mida üritavad teha. [1][2]</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=88879 Kippo SSH Honeypot 2015-05-23T09:27:18Z <p>Aosadtsa: /* Kasulikud tegevused */</p> <hr /> <div><br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21<br /> Viimati muudetud: 21.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Eesmärk on panna arvama ründajat, et tegu on süsteemiga, kust saab ligi failidele. Kippo võlts failisüsteemis on võimalik lisada ja kustutada. Ründaja toiminguid logitakse.&lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: [1][2] &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: [1]<br /> &lt;pre&gt; apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [1]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [1]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [1]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [2] <br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo ja logida sisse loodud kasutajana. [1]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Installida uusim Kippo pakk (https://github.com/desaster/kippo) [1]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [1]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [1]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [1]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [1]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [1]<br /> &lt;pre&gt; cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [1]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [1]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. Uueks juurkasutaja parooliks saab näiteks password. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;utils/passdb.py data/pass.db add password&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=88878 Kippo SSH Honeypot 2015-05-23T09:26:32Z <p>Aosadtsa: /* Kippo käivitamine */</p> <hr /> <div><br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21<br /> Viimati muudetud: 21.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Eesmärk on panna arvama ründajat, et tegu on süsteemiga, kust saab ligi failidele. Kippo võlts failisüsteemis on võimalik lisada ja kustutada. Ründaja toiminguid logitakse.&lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: [1][2] &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: [1]<br /> &lt;pre&gt; apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [1]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [1]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [1]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [2] <br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo ja logida sisse loodud kasutajana. [1]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Installida uusim Kippo pakk (https://github.com/desaster/kippo) [1]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [1]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [1]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [1]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [1]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [1]<br /> &lt;pre&gt; cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [1]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [1]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. Uueks juurkasutaja parooliks saab näiteks password. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;kippo@server:~/kippo-0.8$ utils/passdb.py data/pass.db add password&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;$ nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=88877 Kippo SSH Honeypot 2015-05-23T09:26:21Z <p>Aosadtsa: /* Kippo käivitamine */</p> <hr /> <div><br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21<br /> Viimati muudetud: 21.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Eesmärk on panna arvama ründajat, et tegu on süsteemiga, kust saab ligi failidele. Kippo võlts failisüsteemis on võimalik lisada ja kustutada. Ründaja toiminguid logitakse.&lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: [1][2] &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: [1]<br /> &lt;pre&gt; apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [1]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [1]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [1]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [2] <br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo ja logida sisse loodud kasutajana. [1]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Installida uusim Kippo pakk (https://github.com/desaster/kippo) [1]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [1]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [1]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [1]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [1]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [1]<br /> &lt;pre&gt; cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt; cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [1]<br /> &lt;pre&gt;ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [1]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. Uueks juurkasutaja parooliks saab näiteks password. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;kippo@server:~/kippo-0.8$ utils/passdb.py data/pass.db add password&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;$ nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=88876 Kippo SSH Honeypot 2015-05-23T09:26:08Z <p>Aosadtsa: /* Kippo käivitamine */</p> <hr /> <div><br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21<br /> Viimati muudetud: 21.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Eesmärk on panna arvama ründajat, et tegu on süsteemiga, kust saab ligi failidele. Kippo võlts failisüsteemis on võimalik lisada ja kustutada. Ründaja toiminguid logitakse.&lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: [1][2] &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: [1]<br /> &lt;pre&gt; apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [1]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [1]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [1]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [2] <br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo ja logida sisse loodud kasutajana. [1]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Installida uusim Kippo pakk (https://github.com/desaster/kippo) [1]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [1]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [1]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [1]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [1]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [1]<br /> &lt;pre&gt; cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt; cd kippo-0.8/<br /> ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [1]<br /> &lt;pre&gt; ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [1]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. Uueks juurkasutaja parooliks saab näiteks password. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;kippo@server:~/kippo-0.8$ utils/passdb.py data/pass.db add password&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;$ nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;</div> Aosadtsa https://wiki.itcollege.ee/index.php?title=Kippo_SSH_Honeypot&diff=88875 Kippo SSH Honeypot 2015-05-23T09:25:11Z <p>Aosadtsa: /* Install */</p> <hr /> <div><br /> Autor: Anastasia Osadtsaja&lt;br&gt;<br /> Rühm: A21<br /> Viimati muudetud: 21.05.2015<br /> <br /> =Sissejuhatus=<br /> Kippo Honeypot on SSH serveri imiteerimine. Eesmärk on panna arvama ründajat, et tegu on süsteemiga, kust saab ligi failidele. Kippo võlts failisüsteemis on võimalik lisada ja kustutada. Ründaja toiminguid logitakse.&lt;br&gt;<br /> Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: [1][2] &lt;br&gt;<br /> Python 2.5+&lt;br&gt;<br /> Twisted 8.0+&lt;br&gt;<br /> PyCrypto&lt;br&gt;<br /> Zope Interface&lt;br&gt;<br /> <br /> =Install=<br /> <br /> Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.<br /> <br /> Vajalike pakkide install, juurkasutaja õigustes: [1]<br /> &lt;pre&gt; apt-get update &amp;&amp; apt-get install python-twisted&lt;/pre&gt;<br /> <br /> Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [1]<br /> &lt;pre&gt; nano /etc/ssh/ssh_config&lt;/pre&gt;<br /> <br /> Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [1]<br /> &lt;pre&gt;Host *<br /> ...<br /> Port 2002&lt;/pre&gt;<br /> <br /> Muudatuste toimimiseks taaskäivitada teenus. [1]<br /> &lt;pre&gt; service ssh restart&lt;/pre&gt;<br /> <br /> Muudatuste kontrollimine: [2] <br /> &lt;pre&gt; netstat -ant | grep 2002<br /> tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN&lt;/pre&gt;<br /> <br /> Lisada uus kasutaja kippo ja logida sisse loodud kasutajana. [1]<br /> &lt;pre&gt; adduser kippo&lt;/pre&gt;<br /> <br /> Installida uusim Kippo pakk (https://github.com/desaster/kippo) [1]<br /> &lt;pre&gt; wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Allalaetud pakk lahti pakkida. [1]<br /> &lt;pre&gt; tar xzf kippo-0.8.tar.gz&lt;/pre&gt;<br /> <br /> Lahti pakkimisel luuakse kataloog kippo-0.8, [1]<br /> &lt;pre&gt; ls kippo-0.8&lt;/pre&gt;<br /> <br /> mille sees on: [1]<br /> &lt;pre&gt;data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils&lt;/pre&gt;<br /> dl – failid mis laeti alla wget-iga.&lt;br&gt;<br /> log/kippo.log – log/debug väljund. &lt;br&gt;<br /> log/tty/ – sessioni logid. &lt;br&gt;<br /> utils/playlog.py – utiliidid, et vastata sessiooni logidele. &lt;br&gt;<br /> utils/createfs.py – vajalik fs.pickle loomiseks. &lt;br&gt;<br /> fs.pickle – võlts failisüsteem. &lt;br&gt;<br /> honeyfs/ – kataloog, mis hoiab endast võlts faile. &lt;br&gt;<br /> <br /> Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [1]<br /> &lt;pre&gt; iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 &lt;/pre&gt;<br /> <br /> =Logide kontrollimine=<br /> <br /> Logisid hoitakse kippo kataloogis. [1]<br /> &lt;pre&gt; cat log/kippo.log&lt;/pre&gt;<br /> <br /> =Kippo käivitamine=<br /> <br /> &lt;pre&gt;$ cd kippo-0.8/<br /> $ ./start.sh<br /> Starting kippo in background...Generating RSA keypair...<br /> done.&lt;/pre&gt;<br /> <br /> SSH-ga ühenduse loomine. [1]<br /> &lt;pre&gt;$ ssh &lt;kasutaja&gt;@&lt;IP&gt;&lt;/pre&gt;<br /> <br /> Vaikimisi on Kippo parool 123456. [1]<br /> &lt;pre&gt;Password:&lt;/pre&gt;<br /> <br /> =Kasulikud tegevused=<br /> Parooli muutmine. Uueks juurkasutaja parooliks saab näiteks password. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;kippo@server:~/kippo-0.8$ utils/passdb.py data/pass.db add password&lt;/pre&gt;<br /> Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;$ nano kippo.cfg&lt;/pre&gt;<br /> Uus hostname on server. [http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/]<br /> &lt;pre&gt;[...]<br /> # (default: nas3)<br /> hostname = server<br /> [...]&lt;/pre&gt;</div> Aosadtsa