如何在CentOS5.5上安装Kippo蜜罐

【.com 独家译稿】Kippo是一个可交互的SSH蜜罐，旨在记录暴力攻击行为，最重要的是可以记录攻击者的shell交互行为，如果你需要了解有关Kippo更多信息，请访问它的官方网站http://code.google.com/p/kippo/，本教程只教你如何在CentOS 5.5服务器上编译和安装Kippo，但我不保证你照做也能成功。

我们提供的服务有：做网站、成都做网站、微信公众号开发、网站优化、网站认证、邯山ssl等。为成百上千企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务，是有科学管理、有技术的邯山网站制作公司

安装Python 2.6

你可能已经知道，CentOS自带的是Python 2.4，因此你需要安装Python 2.6，具体的安装教程请访问下面这个链接：

http://www.geekymedia.com/tech-articles/rhel5-centos5-rpms-for-python-2-5-and-2-6/.

重要提示：

1)安装你需要的RPM包，包括Python基础包和libs包。

2)在命令行输入python26启动Python 2.6，注意不是输入python（系统自带的Python 2.4仍然保留在系统中）。

3)如果你使用setuptolls安装软件包，确保使用正确的python版本（如python26 setup.py安装）

Twisted，Zope和Pycrypto安装

Twisted是一个事件驱动的网络引擎，使用Python编写，基于MIT许可协议发布，Twisted项目支持TCP，UDP，SSL/TLS，多播，Unix套接字和其它许多协议（包括HTTP，NNTP，IMAP，SSH，IRC和FTP等）。

 
 
 
    
  
  
  
  1. cd /tmp 
    2. 
  
  
  
  2. wget http://twistedmatrix.com/Releases/Twisted/10.2/Twisted-10.2.0.tar.bz2 
    3. 
  
  
  
  3. tar -xvf Twisted-10.2.0.tar.bz2 
    4. 
  
  
  
  4. cd Twisted-10.2.0
    5. 
  
  
  
  5. python26 setup.py build 
    6. 
  
  
  
  6. python26 setup.py install
    7.

Zope是一个开源的Web应用程序服务器，主要用Python写成。

 
 
 
    
  
  
  
  1. cd /tmp 
    2. 
  
  
  
  2. wget http://www.zope.org/Products/ZopeInterface/3.3.0/zope.interface-3.3.0.tar.gz 
    3. 
  
  
  
  3. tar -xvf zope.interface-3.3.0.tar.gz 
    4. 
  
  
  
  4. cd zope.interface-3.3.0
    5. 
  
  
  
  5. python26 setup.py build 
    6. 
  
  
  
  6. python26 setup.py install 
    7.

Pycrypto是一套使用Python实现的加密算法和协议集合。

 
 
 
    
  
  
  
  1. cd /tmp 
    2. 
  
  
  
  2. wget wget http://www.amk.ca/files/python/crypto/pycrypto-2.0.1.tar.gz 
    3. 
  
  
  
  3. tar -xvf pycrypto-2.0.1.tar.gz 
    4. 
  
  
  
  4. cd pycrypto-2.0.1
    5. 
  
  
  
  5. python26 setup.py build 
    6. 
  
  
  
  6. python26 setup.py install 
    7.

ASN.1类型和编码（BER，CER，DER）也是使用Python编程语言实现的。

 
 
 
    
  
  
  
  1. cd /tmp 
    2. 
  
  
  
  2. wget http://sourceforge.net/projects/pyasn1/files/pyasn1-devel/0.0.12a/pyasn1-0.0.12a.tar.gz/download 
    3. 
  
  
  
  3. tar -xvf pyasn1-0.0.12a.tar.gz 
    4. 
  
  
  
  4. cd pyasn1-0.0.12a
    5. 
  
  
  
  5. python26 setup.py build 
    6. 
  
  
  
  6. python26 setup.py install
    7.

创建用户

Kippo不能以root用户运行，因此我们必须创建一个正规的用户。

useradd kippouser

你需要从http://kippo.googlecode.com下载最新的Kippo源代码包。

#p#

 
 
 
    
  
  
  
  1. su - kippouser  
    2. 
  
  
  
  2. wget http://kippo.googlecode.com/files/kippo-0.5.tar.gz 
    3. 
  
  
  
  3. tar -xvf kippo-0.5.tar.gz 
    4. 
  
  
  
  4. cd kippo-0.5
    5.

配置Kippo

 
 
 
    
  
  
  
  1. vi kippo.cfg 
    2. 
  
  
  
  2. # 
    3. 
  
  
  
  3. # Kippo configuration file (kippo.cfg) 
    4. 
  
  
  
  4. # 
    5. 
  
  
  
  5. [honeypot] 
    6. 
  
  
  
  6. # IP addresses to listen for incoming SSH connections. 
    7. 
  
  
  
  7. # 
    8. 
  
  
  
  8. # (default: 0.0.0.0) = any address 
    9. 
  
  
  
  9. #ssh_addr = 0.0.0.0 
    10. 
  
  
  
  10. # Port to listen for incoming SSH connections. 
    11. 
  
  
  
  11. # 
    12. 
  
  
  
  12. # (default: 2222) 
    13. 
  
  
  
  13. ssh_port = 2222
    14. 
  
  
  
  14. # Hostname for the honeypot. Displayed by the shell prompt of the virtual 
    15. 
  
  
  
  15. # environment. 
    16. 
  
  
  
  16. # 
    17. 
  
  
  
  17. # (default: sales) 
    18. 
  
  
  
  18. hostname = sales 
    19. 
  
  
  
  19. # Directory where to save log files in. 
    20. 
  
  
  
  20. # 
    21. 
  
  
  
  21. # (default: log) 
    22. 
  
  
  
  22. log_path = log 
    23. 
  
  
  
  23. # Directory where to save downloaded (malware) files in. 
    24. 
  
  
  
  24. # 
    25. 
  
  
  
  25. # (default: dl) 
    26. 
  
  
  
  26. download_path = dl 
    27. 
  
  
  
  27. # Directory where virtual file contents are kept in. 
    28. 
  
  
  
  28. # 
    29. 
  
  
  
  29. # This is only used by commands like 'cat' to display the contents of files. 
    30. 
  
  
  
  30. # Adding files here is not enough for them to appear in the honeypot - the 
    31. 
  
  
  
  31. # actual virtual filesystem is kept in filesystem_file (see below) 
    32. 
  
  
  
  32. # 
    33. 
  
  
  
  33. # (default: honeyfs) 
    34. 
  
  
  
  34. contents_path = honeyfs 
    35. 
  
  
  
  35. # File in the python pickle format containing the virtual filesystem.  
    36. 
  
  
  
  36. # 
    37. 
  
  
  
  37. # This includes the filenames, paths, permissions for the whole filesystem, 
    38. 
  
  
  
  38. # but not the file contents. This is created by the createfs.py utility from 
    39. 
  
  
  
  39. # a real template linux installation. 
    40. 
  
  
  
  40. # 
    41. 
  
  
  
  41. # (default: fs.pickle) 
    42. 
  
  
  
  42. filesystem_file = fs.pickle 
    43. 
  
  
  
  43. # Directory for miscellaneous data files, such as the password database. 
    44. 
  
  
  
  44. # 
    45. 
  
  
  
  45. # (default: data_path) 
    46. 
  
  
  
  46. data_path = data 
    47. 
  
  
  
  47. # Directory for creating simple commands that only output text. 
    48. 
  
  
  
  48. # 
    49. 
  
  
  
  49. # The command must be placed under this directory with the proper path, such 
    50. 
  
  
  
  50. # as: 
    51. 
  
  
  
  51. #   txtcmds/usr/bin/vi 
    52. 
  
  
  
  52. # The contents of the file will be the output of the command when run inside 
    53. 
  
  
  
  53. # the honeypot. 
    54. 
  
  
  
  54. # 
    55. 
  
  
  
  55. # In addition to this, the file must exist in the virtual 
    56. 
  
  
  
  56. # filesystem {filesystem_file} 
    57. 
  
  
  
  57. # 
    58. 
  
  
  
  58. # (default: txtcmds) 
    59. 
  
  
  
  59. txtcmds_path = txtcmds 
    60. 
  
  
  
  60. # Public and private SSH key files. If these don't exist, they are created 
    61. 
  
  
  
  61. # automatically. 
    62. 
  
  
  
  62. # 
    63. 
  
  
  
  63. # (defaults: public.key and private.key) 
    64. 
  
  
  
  64. public_key = public.key 
    65. 
  
  
  
  65. private_key = private.key 
    66. 
  
  
  
  66. # Initial root password. Future passwords will be stored in 
    67. 
  
  
  
  67. # {data_path}/pass.db 
    68. 
  
  
  
  68. # 
    69. 
  
  
  
  69. # (default: 123456) 
    70. 
  
  
  
  70. password = 123456
    71. 
  
  
  
  71. # IP address to bind to when opening outgoing connections. Used exclusively by 
    72. 
  
  
  
  72. # the wget command. 
    73. 
  
  
  
  73. # 
    74. 
  
  
  
  74. # (default: not specified) 
    75. 
  
  
  
  75. #out_addr = 0.0.0.0 
    76. 
  
  
  
  76. # Sensor name use to identify this honeypot instance. Used by the database 
    77. 
  
  
  
  77. # logging modules such as mysql. 
    78. 
  
  
  
  78. # 
    79. 
  
  
  
  79. # If not specified, the logging modules will instead use the IP address of the 
    80. 
  
  
  
  80. # connection as the sensor name. 
    81. 
  
  
  
  81. # 
    82. 
  
  
  
  82. # (default: not specified) 
    83. 
  
  
  
  83. #sensor_name=myhostname 
    84. 
  
  
  
  84. # Fake address displayed as the address of the incoming connection. 
    85. 
  
  
  
  85. # This doesn't affect logging, and is only used by honeypot commands such as 
    86. 
  
  
  
  86. # 'w' and 'last' 
    87. 
  
  
  
  87. # 
    88. 
  
  
  
  88. # If not specified, the actual IP address is displayed instead (default 
    89. 
  
  
  
  89. # behaviour). 
    90. 
  
  
  
  90. # 
    91. 
  
  
  
  91. # (default: not specified) 
    92. 
  
  
  
  92. #fake_addr = 192.168.66.254 
    93. 
  
  
  
  93. # MySQL logging module 
    94. 
  
  
  
  94. # 
    95. 
  
  
  
  95. # Database structure for this module is supplied in doc/sql/mysql.sql 
    96. 
  
  
  
  96. # 
    97. 
  
  
  
  97. # To enable this module, remove the comments below, including the 
    98. 
  
  
  
  98. # [database_mysql] line. 
    99. 
  
  
  
  99. #[database_mysql] 
    100. 
  
  
  
  100. #host = localhost 
    101. 
  
  
  
  101. #database = kippo 
    102. 
  
  
  
  102. #username = kippo 
    103. 
  
  
  
  103. #password = secret
    104.

#p#

启动Kippo

 
 
 
    
  
  
  
  1. ./start.sh
    2.

日志文件

默认情况下，kippo的输出将会被重定向到日志文件log/kippo.log，使用下面的命令查看Kippo的日志：

 
 
 
    
  
  
  
  1. tail -f log/kippo.log
    2.

提示：如何访问Kippo

默认情况下，Kippo运行在2222端口上，如果运行在Windows上，端口22通常是空闲的，可以将Kippo运行在这个端口上，在Linux上，端口22有所限制，只能由root使用，但可以使用下面的命令进行端口映射：

 
 
 
    
  
  
  
  1. iptables -t nat -A PREROUTING -i IN_IFACE -p tcp --dport 22 -j REDIRECT --to-port 2222
    2.

使用你真实的接口名如eth0替换这里的IN_IFACE。

测试

使用root用户连接到Kippo服务器的2222端口：

 
 
 
    
  
  
  
  1. ssh 127.0.0.1 -p 2222 -l root
    2.

如果成功登录，你一定会看到下面的banner：

 
 
 
    
  
  
  
  1. sales:~#
    2.

原文出处：http://www.howtoforge.com/how-to-set-up-kippo-ssh-honeypot-on-centos-5.5

原文名：How To Set Up Kippo SSH Honeypot On CentOS 5.5

【.com独家译稿，非经授权谢绝转载！合作媒体转载请注明原文出处及出处！】

当前标题：如何在CentOS5.5上安装Kippo蜜罐
URL标题：http://www.shufengxianlan.com/qtweb/news17/277767.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联

猜你还喜欢下面的内容

Google知识

各行业网站

虚拟主机　　 　高端网站建设　　 　棕树数据中心　　 　成都移动机房　　 　重庆托管服务器　　 　成都展柜设计　　 　大吉雪茄　　 　成都企业网站改版　　 　固迪佳新材料　　 　网站制作　　 　成都移动机房　　 　成都app软件开发公司　　 　西部信息服务器托管　　 　梦港之夜　　 　网站运营　　 　双流能亿建站　　 　黔盛装饰　　 　成都网站建设　　 　成都网站建设公司　　 　成都茶叶销售