Honeyd: Der Open Source Honeypot

Honeyd, die Idee von Niels Provos, ist eine kostenlose Open-Source-Software, die unter der GNU General Public License veröffentlicht wird. Die erste Hauptversion, 0.5, kam 2003 und die neueste Version, 1.5c, die ich finden konnte, wurde 2007 veröffentlicht. Honeyd war nicht der erste Honeypot, aber er wurde schnell der zugänglichste und flexibelste - der erste vollständig bildete Honigtopf für die Massen. Provos arbeitete viele Jahre an der Aktualisierung seines Honeypots, schrieb ein Buch darüber ("Virtuelle Honeypots: Vom Botnet-Tracking zur Intrusion Detection") und beteiligte sich in der Open-Source-Community an der Entwicklung von Add-Ons und Skripten.

Im Laufe der Jahre gab es sogar einige Windows-Ports des Linux-basierten Programms. Leider scheinen sie, wie die meisten Honeypot-Projekte und Honeyd selbst, vernachlässigt zu werden. Die Windows-Anschlüsse sind größtenteils unbrauchbar und funktionieren unter keinem der neuesten Betriebssysteme von Microsoft.

Nachdem ich mein eigenes Buch über Honigtöpfe geschrieben habe, bekomme ich immer noch mehr Fragen zu Honeyd als zu jedem anderen Honigtopf, den ich behandelt habe. Dies ist hauptsächlich auf die größten Schwierigkeiten bei der Installation und Konfiguration von Honeyd zurückzuführen, was zum Teil auf die extreme Flexibilität von Honeyd zurückzuführen ist. Erstbenutzer verbringen oft Tage damit, es zum Laufen zu bringen, und suchen im gesamten Internet nach Hilfe, um arkane Probleme zu lösen. Die meisten Benutzer geben einfach ohne Erfolg auf.

Linux-Versionen von Honeyd können von www.honeyd.org (der offiziellen Website) heruntergeladen werden, obwohl Erstinstallateure normalerweise zuerst ein oder mehrere abhängige Pakete wie libpcap, bison oder flex mit jeder Komponente herunterladen und installieren müssen erfordert die vertraute ./configure, make, make installInstallationsroutine. Es ist einfacher, wenn Sie ein Open Source-Betriebssystem haben, das diese apt-get install honeydFunktion unterstützt .

Honeyd Konfiguration

Test Center Scorecard
 
  35% 25% 20% 20%  
Honig 1.5c 7 6 6 7

6.6

Messe