[MASOCH-L] ajuda sobre honeypot

[Christian Lyra]

Oi,

>
> - É possível rodar o honeyd simulando um servidor de páginas (apache)
> mas que contenha informações reais porém, desatualizadas
> (propositalmente)?


sim. é possivel. Vc pode fazer duas maneiras: usar um listener/script que
simule o que vc quer, ou rodar um apache de verdade. Obviamente que a
segunda opção não é muito segura... embora vc possa rodar o apache chrootado
e em uma porta alta (sem necessidade de ser iniciado como root).


Como? Fiz alguns testes com o honeyd (honeypot de baixa interação)e o
> mesmo está funcionando conforme manda o roteiro mas, gostaria de saber
> se posso rodá-lo com uma instalação do apache+java por exemplo.
> Qual seria o motivo? Vou instalar uma aplicação para acesso de clientes
> em um servidor com apache e java mas, gostaria de colocar antes desse
> servidor, um outro servidor (um filtro) emulando através do honeypot a
> estrutura do apache com java ou seja, uma instalação desses aplicativos
> mas sendo emulados com a ajuda do honeypot.
>
> Todo o tráfego real da aplicação será direcionada por uma porta
> diferente para o verdadeiro servidor.
>
> Desde de já sou grato.
>
>
> Atenciosamente,
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>