Kippo SSH Honeypot: Difference between revisions
| Line 19: | Line 19: | ||
<pre>apt-get update && apt-get install python-twisted</pre> | <pre>apt-get update && apt-get install python-twisted</pre> | ||
Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. | Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. <ref name="ÜKS" /> | ||
<pre> nano /etc/ssh/ssh_config</pre> | <pre> nano /etc/ssh/ssh_config</pre> | ||
Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. | Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. <ref name="ÜKS" /> | ||
<pre>Host * | <pre>Host * | ||
... | ... | ||
Port 2002</pre> | Port 2002</pre> | ||
Muudatuste toimimiseks taaskäivitada teenus. | Muudatuste toimimiseks taaskäivitada teenus. <ref name="ÜKS" /> | ||
<pre> service ssh restart</pre> | <pre> service ssh restart</pre> | ||
| Line 34: | Line 34: | ||
tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN</pre> | tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN</pre> | ||
Lisada uus kasutaja kippo. | Lisada uus kasutaja kippo. <ref name="ÜKS" /> | ||
<pre> adduser kippo</pre> | <pre> adduser kippo</pre> | ||
| Line 41: | Line 41: | ||
Password:</pre> | Password:</pre> | ||
Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) | Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) <ref name="ÜKS" /> | ||
<pre> wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz</pre> | <pre> wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz</pre> | ||
Allalaetud pakk lahti pakkida. | Allalaetud pakk lahti pakkida. <ref name="ÜKS" /> | ||
<pre> tar xzf kippo-0.8.tar.gz</pre> | <pre> tar xzf kippo-0.8.tar.gz</pre> | ||
Lahti pakkimisel luuakse kataloog kippo-0.8, | Lahti pakkimisel luuakse kataloog kippo-0.8, <ref name="ÜKS" /> | ||
<pre> ls kippo-0.8</pre> | <pre> ls kippo-0.8</pre> | ||
mille sees on: | mille sees on: <ref name="ÜKS" /> | ||
<pre>data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils</pre> | <pre>data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils</pre> | ||
dl – failid mis laeti alla wget-iga.<br> | dl – failid mis laeti alla wget-iga.<br> | ||
| Line 60: | Line 60: | ||
honeyfs/ – kataloog, mis hoiab endast võlts faile. <br> | honeyfs/ – kataloog, mis hoiab endast võlts faile. <br> | ||
Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. | Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. <ref name="ÜKS" /> | ||
<pre> iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 </pre> | <pre> iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002 </pre> | ||
Revision as of 11:14, 25 May 2015
Koostaja
Autor: Anastasia Osadtsaja
Rühm: A21
Viimati muudetud: 23.05.2015
Sissejuhatus
Kippo Honeypot on SSH serveri imiteerimine. Honeypot on severi peibutis või süsteemi seadistus, mis aitab koguda informatsiooni ründaja tegevustest. Meeles tuleb pidada, et Honepotid ei asenda traditsioonilisi turvasüsteeme.
Kippot saab paigaldada mis tahes masinale, mis vastavad järgmistele nõuetele: [1] [2]
Python 2.5+
Twisted 8.0+
PyCrypto
Zope Interface
Install
Järgnevad käsud on mõeldud Debian, Ubuntu, Linux Mint süsteemidele.
Vajalike pakkide install, juurkasutaja õigustes: [1]
apt-get update && apt-get install python-twisted
Esimesel katsel proovivad ründajad port 22, seega tuleb konfiguratsioonis teha kerged muudatused. [1]
nano /etc/ssh/ssh_config
Konfiguratsioonis muuta port 22 näiteks 2002. Salvestada muudatus ja lahkuda failist. [1]
Host * ... Port 2002
Muudatuste toimimiseks taaskäivitada teenus. [1]
service ssh restart
Muudatuste kontrollimine: [1]
netstat -ant | grep 2002 tcp 0 0 0.0.0.0:2002 0.0.0.0:* LISTEN
Lisada uus kasutaja kippo. [1]
adduser kippo
Logida sisse loodud kasutajana
su - kippo Password:
Laadida alla uusim Kippo pakk (https://github.com/desaster/kippo) [1]
wget http://kippo.googlecode.com/files/kippo-0.8.tar.gz
Allalaetud pakk lahti pakkida. [1]
tar xzf kippo-0.8.tar.gz
Lahti pakkimisel luuakse kataloog kippo-0.8, [1]
ls kippo-0.8
mille sees on: [1]
data dl doc fs.pickle honeyfs kippo kippo.cfg kippo.tac log start.sh txtcmds utils
dl – failid mis laeti alla wget-iga.
log/kippo.log – log/debug väljund.
log/tty/ – sessioni logid.
utils/playlog.py – utiliidid, et vastata sessiooni logidele.
utils/createfs.py – vajalik fs.pickle loomiseks.
fs.pickle – võlts failisüsteem.
honeyfs/ – kataloog, mis hoiab endast võlts faile.
Järgnevat käsku sisestada juurkasutajas. Vaikimisi on Kippo port 2002, käsuga suunatakse SSH 22 liiklus Kippo 2002 porti. [1]
iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2002
Logide kontrollimine
Logisid hoitakse kippo kataloogis. [2]
cat log/kippo.log
Kippo käivitamine
cd kippo-0.8/ ./start.sh Starting kippo in background...Generating RSA keypair... done.
SSH-ga ühenduse loomine. [3]
ssh <kasutaja>@<IP>
Vaikimisi on Kippo parool 123456. [4]
Password:
Kasulikud tegevused
Parooli muutmine. [5]
utils/passdb.py data/pass.db add <sisesta keeruline parool>
Vaikimisi on hostname nas3, soovitatav oleks hostname muuta. Muutmiseks tuleb avada kippo.cfg fail. [6]
nano kippo.cfg
Uus hostname on server. [7]
[...] # (default: nas3) hostname = server [...]
Kokkuvõte
Honeypoti võlu seiseneb selles, et seda on lihtne paigaldada, kuid suuremat kaitset ta ei paku. Honeypote on soovitav kasutada masinatel, millel on seadistatud tulemüürid, kuna tulemüürideta on masinad tundlikud, näiteks Dos rünnakutele.
Kasutatud kirjandus
- http://www.unixmen.com/kippo-ssh-honeypot-monitor-brute-force-attacks-debian-7-ubuntu-13-10/ Unixmen kodulehekülg
- http://how-to.linuxcareer.com/deployment-of-kippo-ssh-honeypot-on-ubuntu-linux/ Linuxcareer kodulehekülg
