Hướng dẫn cài đặt honeyd

Mục lục

1


I.

Mô hình bài Lab:

Trong đó:
Máy ảo
Địa chỉ
Hệ điều hành
Server
192.168.20.20/24
CentOS 6.9
Attacker
192.168.10.10/24
Kali linux
Honeyd Server
192.168.20.10/24
CentOS 6.9
Honeypot
192.168.20.199/24
Xây dựng hệ thống Honeypot giả lập các dịch vụ trên Server.
II.
Các thiết lập ban đầu:
- Dựng lab trên EVE hoặc GNS3, kết nối với các máy ảo như mô hình.
- Đặt IP các interface trên các thiết bị.
- Trên R1, cấu hình NAT để đi được internet.
III.

Cài đặt Honeyd Server:
Honeyd dựa vào một số thư viện:
libevent: thông báo các event
libdnet: tạo các package
libpcap: package sniffing
libpcre: thư viện perl regular expression (tùy chọn)
III.1. Cài đặt Honeyd 1.5c trên CentOS 6.x:
Bài lab sử dụng Honeyd phiên bản 1.5c, sử dụng các thư viện có phiên bản thấp hơn, nên cần
gỡ bỏ các thư viện các phiên bản mới và cài đặt các thư viện có phiên bản phù hợp.
2


yum remove libevent libevent-devel libdnet libdnet-devel

III.1.1.Cài đặt các package và lib cần thiết:
yum install pcre pcre-devel libpcap libpcap-devel rrdtool gcc gcc-c++
libtool readline-devel zlib-devel python-devel wget nano

III.1.2.Cài đặt libdnet 1.11:
cd /tmp/
wget />tar –xvf libdnet-1.11.tar.gz
cd libdnet-1.11
./configure
make
make install

III.1.3.Cài đặt libevent 1.3a:
cd /tmp/
wget />tar –xvf libevent-1.3a.tar.gz
cd libevent-1.3a

./configure
make
make install

III.1.4.Cài đặt arpd 0.2:
Arpd là một dịch vụ lắng nghe các ARP request và trả lời các địa chỉ IP chưa được gán. Sử
dụng Arpd kết hợp với Honeyd, có thể xác định được không gian địa chỉ chứa được gán trong
mạng với các Honeypot ảo. Với các địa chỉ IP được DHCP cấp, arpd có thể can thiệp vào
DHCP server bằng cách làm cho Honeyd trả lời các gói Ping mà DHCP server sử dụng để xác
định xem địa chỉ nào free.

3


cd /tmp/
wget />tar –xvf arpd-0.2.tar.gz
cd arpd-0.2
./configure
make
make install

III.1.5.Cài đặt Honeyd 1.5c:
cd /tmp/
wget />tar –xvf honeyd-1.5c.tar.gz
cd honeyd-1.5c
./configure
make
make install

III.2. Cấu hình Honeyd:

Honeyd được cấu hình theo dạng script. Honeyd dựa vào script này để tạo ra các honeypot.
Script này viết theo mẫu:
CREATE <template name>
Tạo ra một template.
SET <template name> ETHERNET "<Ethernet name>"
Đặt giá trị MAC cho Ethernet ra ngoài Internet.
SET <template name> PERSONALITY “”
Đặt tên cho thiết bị dùng làm Honeypot. Tên này dựa vào file nmap.assoc.
SET <template name> DEFAULT TCP ACTION <action>
SET <template name> DEFAULT UDP ACTION <action>
SET <template name> DEFAULT ICMP ACTION <action>
Thiết lập các action khi hệ thống gặp các protocol TCP, UDP, ICMP. Có các
action:
open: port ở trạng thái listening.
4


reset: port ở trạng thái close.
block: drop tất cả các packet.
ADD <template name> PORT <number> <action>
Thêm action cho một dịch vụ có protocol và port cụ thể.
ADD <template name> PORT <number> "