[dktr]

Ale kulturalny hakjer, jak już wszystkie metody pobrania i uruchomienia jakiegoś crapu zawiodły to posprzątał po sobie i poszedł ( ͡° ͜ʖ ͡°)
#honeypot #linux

[fervi]

@dktr: Nah, usunął za dużo danych, jakby usunął tylko ślady ...

[CyberDeath]

@dktr: dobre to... daj więcej.

[dktr]

@CyberDeath: Wystawiłem 3 dni temu na czterech publicznych adresach IP honeypota ssh z hasłem w stylu root:12345 i dopiero przeglądam co się tam dzieje, sam log ma już 105Mb.
Aktualnie zdecydowana większość akcji to próba tunelowania ruchu po ssh - przeważnie do serwerów google, microsoft, facebook. Jak chcesz to mogę tego loga gdzieś wystawić.

[Kryspin013]

Aktualnie zdecydowana większość akcji to próba tunelowania ruchu po ssh - przeważnie do serwerów google, microsoft, facebook. Jak chcesz to mogę tego loga gdzieś wystawić.

@dktr: też byłbym chętny

[CyberDeath]

@dktr: czemu nie... może inne "rodzynki" się znajdą

[Kryspin013]

@dktr: po co gościu zmienia nazwę wget na good?

[dktr]

@Kryspin013: Nie mam pojęcia ;)

[Kryspin013]

@dktr: btw tak z ciekawości, jak się takiego honeypota wystawia od strony systemu? I w jaki sposób logujesz całość potem, żeby ci nie zamazali logów?

[dktr]

@Kryspin013: honeypot to programik który tylko udaje serwer ssh i całą powłokę, w plikach konfiguracyjnych ustawiam co ma zwracać na po podaniu w konsoli np cat /proc/cpuinfo itd i w jakim pliku ma mi zachować logi a nawet pobrane pliki czy wrzucone przez scp.
@CyberDeath:
Tu masz loga
Tego postawiłem na starym raspberry pi 1 i sobie loguje co tam hakjery wyczyniają.

[zakowskijan72]

@dktr: Co za nieoptymalny skrypt. Po co historię zerować dwa razy... A i tak aktualna sesja zapisze ją przy wyjściu na nowo.

[dktr]

@zakowskijan72: Akurat ten nie był skryptem, miałem zapuszczony tail na logu i widziałem jak się z tym pobieraniem męczył, honeypot w domyślnym konfigu wystawia "niby" internet z prędkością kilku kbps ;)

[Ziemeck]

@dktr: kippo?

Jeśli tak to pamietam ze ma skrypt do „nagrywania” sesji wiec później można sobie fajnie odtworzyć przy popcornie

[dktr]

@Ziemeck: Corwie, jest też taka funkcjonalność ( ͡° ͜ʖ ͡°)

[g.....h]

@dktr: kurde, fajne to

[zefj]

@dktr: wolaj jak wrzucisz log, albo jak znajdziesz cos jeszcze ciekawego ( ͡° ͜ʖ ͡°)

[dktr]

@zefj: Loga wrzuciłem już wczoraj, wyżej masz.