Dotaz: Honeypot VM

[darren97]

Ahojte, potreboval som by poradit nejaky VirtualBox image (VDI) image, ktory by fungoval ako Honeypot, resp. nepotrebujem ani ziadny monitorovaci tool ktory mi ukaze co utocnik skusa, v podstate mi staci VDI image (linux server) kde budu nainstalovane rozne sluzby (HTTP, SQL, FTP, etc.) na ktore bude mozne utocit. Nechce sa mi instalovat odznova nejaky ubuntu server a postupne instalovat rozne sluzby. Vedeli by ste mi poradit?

Odpovědi

[Peter Golis]

A akú IP adresu by mal mať ten virtuálny server nastavenú?

[darren97]

pustene DHCP client alebo nejaku staticku privatnu adresu. Nemam zamer mat na to pristup z internetu. Chcem to len na domace "testovanie". Stranka https://www.osboxes.org/virtualbox-images/ obsahuje rozne VDI pre Linux-y, ale nenasiel som tam ziaden honeypot (alebo nieco na ten styl).

[Peter Golis]

A čo si predstavuješ pod pojmom Honeypot?

Obraz zle nakonfigurovanej VM nemá moc veľký význam dávať na stiahnutie. Obrazy serverov tam vidím, tie budú asi vo východzom nastavení bez hardeningu na mieru. To sa najviac podobá na bežnú inštaláciu akých sú kvantá. Existovali ešte Honeypoty kde boli najznámejšie služby nahradené falošnými pascami s otvoreným prístupom (čo len logovali príkazy a inak nič nerobili), ale to neviem načo by ti bolo.

[Aleš Kapica]

Honeypot na neveřejné síti mi přijde tak trochu zbytečný.

[Peter Golis]

On je ten Honeypot tak trochu zbytočný pre človeka, čo ešte nevie aké veci chce v ňom nachytať. Význam to má pre bezpečnostných analytikov, auditorov a pre ľudí čo vedia že u nich v práci sa dá nenápadne pichnúť neschválený počítač do siete. Alebo ak sa človek jednoducho nudí, a chce vidieť ktoré okolité počítače na dedine alebo v paneláku sú najviac nakazené.

A to je veľmi zaujímavý koníček v časoch keď niektorí zotrvávajú na Windows 7 a aj XP. Je to záživnejšie ako pozerať sa napríklad na preblikávanie kompilácie Gentoo.

[j]

Tak jelikoz maji win 7 jeste nejmin 3 roky support ...

BTW: By me zajimalo, jakej je rozdil mezi zavirovanejma XPckama a zavirovanejma desitkama, rek bych ze vcelku naprosto zadnej.

BTW2: Jinak za poslednich cca 14 dnu je tak zhruba tisicinasobnej narust utoku na zcela aktualni RDP ... aspon v tech koncinach kde mi neco bezi.

[Peter Golis]

Kto si priplatil za podporu Windows 7, alebo ak má Windows Virtual Desktop edície Profesional a Enterpris tak ju má ešte max 2.8 roku. Väčšina tých prestarnutých Windowsov sú ale OEM verzie starých počítačov ktoré nemajú ako splniť minimálne požiadavky na beh aktuálneho Windows, alebo majitelia nechcú prejsť na iný OS.

A rozdiel medzi zavírenými Win XP/7 a Win 10 je v ich penetrácii. Windows 10 majú v sebe aktuálny firewall a antivírus, takže je menšia pravdepodobnosť že tie zavírené Windowsy sú 10 ako 7 či XP. Kvalitu toho Firewallu a Antivírusu nerozoberám, ale nejaký tam je.