BotNetzProvider.de Ein Security Blog über Honig-Töpfe (honeypots) , Bots und Bitcoin

Server Setup – Honeynet

(Datum: 25.02.2009)

I. Server

Betriebssystem: Debian
Kernel: Linux xx-xx-xx-216 2.6.18-92.1.18.el5.028stab060.2
ServerIP: xx.xx.xx.216 (aus Sicherheitsgründen ausgeblendet)

Honeypot: DShield Web Honeypot
Log Files: /opt/webhoneypot/logs/*
Apache: Listening port 80
Apache-Logs: /var/log/apache2/*
Fail2Ban: /etc/fail2ban/
Fail2Ban-Logs: /var/log/fail2ban.log

II. Server

Betriebssystem: Debian
Kernel: Linux xx-xx-xx-227 2.6.18-92.1.18.el5.028stab060.2
ServerIP: xx.xx.xx.227 (aus Sicherheitsgründen ausgeblendet)

Honeypot: Amun (Phython Honeypot)
Log Files: /var/www/amun/logs/*
Apache: Listening port 443
Apache-Logs: /var/log/apache2/*
Fail2Ban: /etc/fail2ban/
Fail2Ban-Logs: /var/log/fail2ban.log