「honeyd」の版間の差分

2014年1月8日 (水) 23:51時点における最新版

honeyd とは、ネットワークに仮想ホストを作成するための小さなデーモンプログラムです。

読み方

honeyd

はにー でぃー

概要

仮想ホストは、任意のサービスの実行可能です。仮想ホストは、特定の確かなOSのフリをします。honeydは、単体のホストの上で、複数のアドレスが利用できます。 honeydは、脅威の検出と評価のためのメカニズムを提供することによって、サイバーセキュリティを改善します。

honeydは、GPLライセンスのオープンソースです。honeydは、多くの企業に商用目的で利用されています。

インストール

Ubuntu/Debianにインストールする場合

apt-get コマンドでインストールする場合です。

sudo apt-get install honeyd

設定

/etc/default/honeyd

RUNとインターフェイスを指定します。

RUN="yes"
INTERFACE="eth0"

honeyd の制御

Linux の service コマンドで操作する場合。

honeyd サービスの開始。

sudo service honeyd start

honeyd サービスの停止。

sudo service honeyd stop

honeyd サービスの再起動。

sudo service honeyd restart

ログファイル

• /var/log/honeypot/daemon.log
• /var/log/honeypot/honeyd.log

使い方

エラー

設定をしてない時に、honeydを起動しようとすると下記のエラーがでます。

ubuntu@c1:~$ sudo service honeyd start
[sudo] password for ubuntu:
 * Starting Honeyd daemon honeyd                                                 * Not configured, will not be started
 * Please configure the daemon, edit /etc/default/honeyd and set the "RUN" variable
                                                                         [fail]

インターフェイスの設定が未設定の場合のエラー。

ubuntu@c1:/etc/honeypot$ sudo service honeyd start
 * Starting Honeyd daemon honeyd                                                 * ERROR while starting please check /var/log/honeypot/daemon.log
                                                                         [fail]

関連項目

• ハニーポット
• honeyd
• kippo: ssh ハニーポット