Простой honeypot

среда, 22 апреля 2009 г.

Создаем скрипт /usr/local/sbin/honey
#!/bin/sh
echo "Date: $(date) \n\nSomeone connect on 31337 port" | mail -s "Security alert $(hostname)" root


Потом открыть файл сервисов /etc/services и записать:
honey 31337/tcp

Теперь открывем /etc/inetd.conf и пишем
honey stream tcp nowait root /usr/local/sbin/honey honey

Все! Командой chmod a+x /usr/local/sbin/honey делаем файл исполняемым и перезагружаем inetd демон /etc/init.d/openbsd-inetd restart. Осталось только проверить его работу, поэтому телнется к себе на 31337 порт командой
telnet 127.0.0.1 31337

0 коммент.:

Отправить комментарий