Volver al índice


kippo

[python-foolscap pycrypto python2-zope-interface twisted python2-pyopenssl python-foolscap python2-pyasn1]. Construir un honeypot por ssh.

Descargar y desenpaquetar kippo:

$ wget https://kippo.googlecode.com/files/kippo-0.5.tar.gz

$ tar xzf kippo-0.5.tar.gz

$ cd kippo-0.5

$ ./start.sh

Configuración de iptables:

# iptables -A INPUT -i eth0 -p tcp --dport 22 -j ACCEPT

# iptables -A INPUT -i eth0 -p tcp --dport 2222 -j ACCEPT

# iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 22 -j REDIRECT --to-port 2222

Los intentos de acceso ssh quedan registrados en el subdirectorio log:

$ cd kippo-0.5/log

$ tail -f kippo.log


Volver al índice