普通のハニーポットに戻りたい〜><この広告は、90日以上更新していないブログに表示しています。Honeypot小ネタとしてハニーポット作成の失敗ケースを挙げていきます。大全といっても5つしかないし少々ふざけた内容が入っていますがご笑納ください。ログをコピーしようとして全消しログを解析しようとおもってコピーコマンドを間違える。hogehoge/*していた」な...何を言っているのかわからねーと思うが以下略ばよえ〜ん他にバックアップも無かったので詰んだ。Pi2で自宅ハニーポットを栽培しているが、microSDをケチって16GBとか使っていた。一度パケットをキャプチャしようと思ってtcpdumpを適当に取ってみたら、何日後かに見たときは容量が消し飛んでいてまともにログが取れなくなっていた。改善策としてはちゃんとフィルタかけてpcap取ろうな、ということと流石にもっと容量のあるSDカードを使えということ。採集したマルウェアをPCに移動させようとしてアンチウイルスに引っ掛かり消されるアンチウイルスを入れている状態のPCにマルウェアをそのまま持っていこうとしたりすると当然引っ掛かってアラートが上がり、削除されてしまう。面倒なだけだけど、アンチウイルスをアンインストールor無効化してから持っていくか、マルウェアを暗号化圧縮して移動しアンチウイルスの働かない場所で解凍するかしかなさそう。アンチウイルスソフトの仕事ぶりを体感したのであった。採集したマルウェアを間違って実行する史上最大級のやらかしである。した(と思う、うろ覚え)。ちなみにRaspi上で実行したので、頭で理解したらすぐに電源を引っこ抜き、SDを抜いてフォーマットした。(しかし収集したマルウェアには実行権限ついてなかった気がするから、実際は実行されてなかったかもしれない...)頭がバグってるときにはマルウェアを下手に直接触らないようにしましょう。Pi2,OSはRaspbianを使用、ハニーポットとしてグローバルIPを割り当て運用されていた。グローバルIP割り当て設定はルータ側で設定している。新しいハニーポット(環境は同じ)に切り替えたくなり、前のハニーポットを潰して新しく設定を始める。ここでグローバルIP割り当てを外すのを忘れている。中途半端に設定中、SSHを開ける。raspberryのままであった。piを使って新しくuserを作成するなどしてからpiを削除したりしないといけないんだけど、面倒なので後回しにしてしまった。プライベート空間だと思ってた、実際はグローバルになってたけどwちなみに気づいた経緯としてはこんな感じ。小一時間経ったあと突然、繋いでいたディスプレイが何かの処理の進行を示し出す。動揺したので電源やLANケーブルより先にSDカード抜いたしかし、リアルタイムに遠隔操作を目撃できたのでテンションは上がった。いうか、進行状況がディスプレイに写っちゃうこともあるんだね...ちなみにこの類のやらかしは何度もやらかしている。デフォルトuser&passwordでattackかけるのは有効だと身を以って体感するのであった。対策しようかな...。やらかした感想ぱっと思いついたのがこの5つだったけど、他にももっといっぱいやらかしていたと思う。私の場合大体ぞんざいに扱っているからそうなる。ログなど収集物はもう少しまともに扱えるようになりたいところ...。これからも楽しいハニーポットライフを送って、またおもしろいやらかしを積んだらやらかし大全2を書こう。21:48ハニーポットやらかし大全Tweet広告を非表示にする関連記事2016-06-30SSHハニーポットはKippoではなくCowrieを使えお久しぶりです。Pi2でWordPress(と、ついでにSSH)なハニーポットを作ったお話。Calendar12日目の記事です。»プロフィールid:junk_cokenハニーポットが好きな芸人です。月別アーカイブ@junk_cokenさんのツイート参加グループプログラミング検索はてなブログをはじめよう!junk_cokenさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。