Centos5/Centos6服务器安装SSH蜜罐Kippo

admin

Kippo是一个虚拟的交互式的SSH环境模拟，以Python 语言编写，攻击者连接ssh时会被欺骗到蜜罐中，攻击者的口令猜测记录、执行命令、下载文件和IP地址都会被记录下来。
安装要求：

# Python 2.5+
# Twisted 8.0+
# PyCrypto
# Zope Interface

yum安装Python26，rpm安装请参考：http://www.geekymedia.com/tech-a ... python-2-5-and-2-6/

yum -y install python26 python26-devel

安装Twisted：

cd /usr/local/src/
wget http://twistedmatrix.com/Release ... sted-10.2.0.tar.bz2
tar -xvf Twisted-10.2.0.tar.bz2
cd Twisted-10.2.0
python26 setup.py build
python26 setup.py install
cd ../

安装zope：

wget http://www.zope.org/Products/Zop ... erface-3.3.0.tar.gz
tar -xvf zope.interface-3.3.0.tar.gz
cd zope.interface-3.3.0
python26 setup.py build
python26 setup.py install
cd ../

安装pycrypto：

wget https://ftp.dlitz.net/pub/dlitz/ ... crypto-2.0.1.tar.gz
tar zxvf pycrypto-2.0.1.tar.gz
cd pycrypto-2.0.1
python26 setup.py build
python26 setup.py install
cd ../

安装pyasn1：

wget http://sourceforge.net/projects/ ... yasn1-0.0.13.tar.gz
tar zxvf pyasn1-0.0.13.tar.gz
cd pyasn1-0.0.13
python26 setup.py build
python26 setup.py install
cd ../

Centos6安装以上环境比较简单：

yum install twisted python-zope-interface python-pyasn1

Kippo安装，以非root用户运行：

useradd kippo
su -l kippo
wget http://kippo.googlecode.com/files/kippo-0.5.tar.gz  
tar zxvf kippo-0.5.tar.gz
cd kippo-0.5
./start.sh

kippo默认监听2222端口，可以更改ssh端口为非22，利用iptables重定向端口2222到22：

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 22 -j REDIRECT --to-port 2222

kippo配置文件：

kippo.cfg

登录及命令记录日志：

kippo.log

下载文件保存目录：

dl

[/td][/tr]
[/table]

南京虚拟主机

帮你顶，人还是厚道点好  

lmw0110

你你你你 呵呵~~~~别这样哦.....  

天泽龟蛋

你加油吧  

不动时间

支持一下吧  

老兵浏阳

真是佩服得六体投地啊  

胡汉三

厉害！强~~~~没的说了！  

您将使用

水至清则无鱼,人至贱则无敌!  

愷.陪你蹉跎到天

看完了这么强的文章，我想说点什么，但是又不知道说什么好，想来想去只想  

我是个帅哥

努力,努力,再努力!!!!!!!!!!!