Kippo SSH Honeypot - Revision history

Aosadtsa: /* Kokkuvõte */

2015-05-25T10:06:15Z

Kokkuvõte

← Older revision		Revision as of 13:06, 25 May 2015
Line 93:		Line 93:
	=Kokkuvõte=		=Kokkuvõte=

	Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele. Kuid ~~selegi poolest~~ on tegemist kasuliku tarkvaraga, mis		Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele. Kuid sellegipoolest on tegemist kasuliku tarkvaraga, mis aitab jälgida ründajate tegevusi ning saadud informatsiooni pöörata enda kasuks.

	=Kasutatud kirjandus=		=Kasutatud kirjandus=
	<references/>		<references/>

Aosadtsa: /* Kokkuvõte */

2015-05-25T09:59:57Z

Kokkuvõte

← Older revision		Revision as of 12:59, 25 May 2015
Line 93:		Line 93:
	=Kokkuvõte=		=Kokkuvõte=

	Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele.		Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele. Kuid selegi poolest on tegemist kasuliku tarkvaraga, mis

	=Kasutatud kirjandus=		=Kasutatud kirjandus=
	<references/>		<references/>

Aosadtsa: /* Install */

2015-05-25T09:24:37Z

Install

← Older revision		Revision as of 12:24, 25 May 2015
Line 37:		Line 37:
	<pre> adduser kippo</pre>		<pre> adduser kippo</pre>

	~~Logida sisse loodud kasutajana~~		Vahetada kasutajat.
	<pre> su - kippo		<pre> su - kippo </pre>
	~~Password:~~</pre>

	Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) <ref name="unixmen" />		Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) <ref name="unixmen" />

Aosadtsa: /* Install */

2015-05-25T09:23:22Z

Install

← Older revision		Revision as of 12:23, 25 May 2015
Line 30:		Line 30:
	<pre> service ssh restart</pre>		<pre> service ssh restart</pre>

	Muudatuste kontrollimine: <ref name="~~KAKS~~" />		Muudatuste kontrollimine: <ref name="linuxcareer" />
	<pre> netstat -ant \| grep 2002		<pre> netstat -ant \| grep 2002
	tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN</pre>		tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN</pre>

Aosadtsa: /* Sissejuhatus */

2015-05-25T09:23:01Z

Sissejuhatus

← Older revision		Revision as of 12:23, 25 May 2015
Line 6:		Line 6:
	=Sissejuhatus=		=Sissejuhatus=
	Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. <br>		Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. <br>
	Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: <ref name="unixmen">http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/</ref> <ref name="~~KAKS~~">http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux</ref> <br>		Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: <ref name="unixmen">http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/</ref> <ref name="linuxcareer">http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux</ref> <br>
	Python 2.5+<br>		Python 2.5+<br>
	Twisted 8.0+<br>		Twisted 8.0+<br>

Aosadtsa: /* Kasulikud tegevused */

2015-05-25T09:22:17Z

Kasulikud tegevused

← Older revision		Revision as of 12:22, 25 May 2015
Line 82:		Line 82:

	=Kasulikud tegevused=		=Kasulikud tegevused=
	Parooli muutmine. <ref name="~~ÜKS~~" />		Parooli muutmine. <ref name="unixmen" />
	<pre>utils/passdb.py data/pass.db add <sisesta keeruline parool></pre>		<pre>utils/passdb.py data/pass.db add <sisesta keeruline parool></pre>
	Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. <ref name="~~ÜKS~~" />		Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. <ref name="unixmen" />
	<pre>nano kippo.cfg</pre>		<pre>nano kippo.cfg</pre>
	Uus hostname on server. <ref name="~~ÜKS~~" />		Uus hostname on server. <ref name="unixmen" />
	<pre>[...]		<pre>[...]
	# (default: nas3)		# (default: nas3)

Aosadtsa: /* Kippo käivitamine */

2015-05-25T09:22:00Z

Kippo käivitamine

← Older revision		Revision as of 12:22, 25 May 2015
Line 75:		Line 75:
	done.</pre>		done.</pre>

	SSH-ga ühenduse loomine. <ref name="~~ÜKS~~" />		SSH-ga ühenduse loomine. <ref name="unixmen" />
	<pre>ssh <kasutaja>@<IP></pre>		<pre>ssh <kasutaja>@<IP></pre>

	Vaikimisi on Kippo parool 123456. <ref name="~~ÜKS~~" />		Vaikimisi on Kippo parool 123456. <ref name="unixmen" />
	<pre>Password:</pre>		<pre>Password:</pre>

Aosadtsa: /* Logide kontrollimine */

2015-05-25T09:21:42Z

Logide kontrollimine

← Older revision		Revision as of 12:21, 25 May 2015
Line 65:		Line 65:
	=Logide kontrollimine=		=Logide kontrollimine=

	Logisid hoitakse kippo kataloogis. <ref name="~~ÜKS~~" />		Logisid hoitakse kippo kataloogis. <ref name="unixmen" />
	<pre>cat log/kippo.log</pre>		<pre>cat log/kippo.log</pre>

Aosadtsa: /* Install */

2015-05-25T09:21:31Z

Install

Aosadtsa: /* Sissejuhatus */

2015-05-25T09:20:43Z

Sissejuhatus

← Older revision		Revision as of 12:20, 25 May 2015
Line 6:		Line 6:
	=Sissejuhatus=		=Sissejuhatus=
	Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. <br>		Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme. <br>
	Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: <ref name="~~ÜKS~~">http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/</ref> <ref name="KAKS">http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux</ref> <br>		Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: <ref name="unixmen">http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/</ref> <ref name="KAKS">http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux</ref> <br>
	Python 2.5+<br>		Python 2.5+<br>
	Twisted 8.0+<br>		Twisted 8.0+<br>

← Older revision		Revision as of 12:21, 25 May 2015
Line 16:		Line 16:
	Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.		Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.

	Vajalike pakkide install, juurkasutaja õigustes: <ref name="~~ÜKS~~" />		Vajalike pakkide install, juurkasutaja õigustes: <ref name="unixmen" />
	<pre>apt-get update && apt-get install python-twisted</pre>		<pre>apt-get update && apt-get install python-twisted</pre>

	Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. <ref name="~~ÜKS~~" />		Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. <ref name="unixmen" />
	<pre> nano /etc/ssh/ssh_config</pre>		<pre> nano /etc/ssh/ssh_config</pre>

	Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. <ref name="~~ÜKS~~" />		Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. <ref name="unixmen" />
	<pre>Host *		<pre>Host *
	...		...
	Port 2002</pre>		Port 2002</pre>

	Muudatuste toimimiseks taaskäivitada teenus. <ref name="~~ÜKS~~" />		Muudatuste toimimiseks taaskäivitada teenus. <ref name="unixmen" />
	<pre> service ssh restart</pre>		<pre> service ssh restart</pre>

Line 34:		Line 34:
	tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN</pre>		tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN</pre>

	Lisada uus kasutaja kippo. <ref name="~~ÜKS~~" />		Lisada uus kasutaja kippo. <ref name="unixmen" />
	<pre> adduser kippo</pre>		<pre> adduser kippo</pre>

Line 41:		Line 41:
	Password:</pre>		Password:</pre>

	Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) <ref name="~~ÜKS~~" />		Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) <ref name="unixmen" />
	<pre> wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz</pre>		<pre> wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz</pre>

	Allalaetud pakk lahti pakkida. <ref name="~~ÜKS~~" />		Allalaetud pakk lahti pakkida. <ref name="unixmen" />
	<pre> tar xzf kippo-0.8.tar.gz</pre>		<pre> tar xzf kippo-0.8.tar.gz</pre>

	Lahti pakkimisel luuakse kataloog kippo-0.8, <ref name="~~ÜKS~~" />		Lahti pakkimisel luuakse kataloog kippo-0.8, <ref name="unixmen" />
	<pre> ls kippo-0.8</pre>		<pre> ls kippo-0.8</pre>

	mille sees on: <ref name="~~ÜKS~~" />		mille sees on: <ref name="unixmen" />
	<pre>data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils</pre>		<pre>data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils</pre>
	dl – failid mis laeti alla wget-iga.<br>		dl – failid mis laeti alla wget-iga.<br>
Line 60:		Line 60:
	honeyfs/ – kataloog, mis hoiab endast võlts faile. <br>		honeyfs/ – kataloog, mis hoiab endast võlts faile. <br>

	Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. <ref name="~~ÜKS~~" />		Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. <ref name="unixmen" />
	<pre> iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 </pre>		<pre> iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 </pre>