Honeypot Cowrie installieren

ak1 (41) · 7 years ago (edited)

Sum sum sum, macht ihr bitte auch ne Auswertung von einem richtigen Angriff. @sempervideo

$0.34

18 votes

enigm4 (52) · 7 years ago

Pi hole schön und gut :) Aber bevor ich damit was anfangen kann, müsste ich erstmal lesen. Bruteforce, Honeypot... klar kenn ich. Aber ich hab zuwenig plan vom hacken, als das ich was mit den vorrangehensweisen des hackers was anfangen könnte. Aber interessant ist es allemal. Erinner direkt an mr.robot :)

$0.28

pigro95 (42) · 7 years ago

Naja das eigentliche Hacken ist ja, wie er zum Passwort kommt. Danach wird er quasi nur noch Shellbefehle eintippen und evtl. Programme ausführen.

Wenn du dich mit den grundlegenden Linuxbefehlen auskennst und Google für nicht bekannte Befehle nutzt, wirst du wahrscheinlich doch einiges herausfinden können.

Auch wenn dir das im Endeffekt nichts anderes bringt, als zu schauen, was der Hacker da so treibt.

$0.03

5 votes

enigm4 (52) · 7 years ago

Jo klar, das würde ich auch machen. Wozu das ganze sonst ?! Ich würde vermutlich den großteil der befehle googlen müssen ^^

$0.00

5 votes

bionade24 (25) · 7 years ago

Das ist der Skriptkiddie-Teil. Kein richtiges hacken.

$0.00

celmor (42) · 7 years ago (edited)

Oder einfach Cowrie in einem Container laufen lausen, die isoliert, wie eine VM, auf dem PC läuft, aber nur die Resourcen benützt die es auch wirklich braucht oder man erlaubt.
Oder ein BBS aufsetzen auf dem der Hacker, der versucht Shell oder Cmd Befehle auszuführen nichts mit anfangen kann.
Oder ein SSH Server selber aufsetzen mit paar Beschränkungen wie "X11Forwarding no", AllowTcpForwarding no und ChrootDirectory auf einem quasie leeren Ordner (nur bash oder ähnliche minimale Tools rein kopieren die der Attacker mit spielen darf) mit einer hübschen motd wie "Hello World" oder "Welcome to my honey pot, you have just been infected with the Bundestrojaner", worauf das Cute chicks Bild hochgeladen wird.

$0.21

bionade24 (25) · 7 years ago

Container sind noch lange nciht so sicher wie man denkt. War selbst erstaunt, dass ich mit nem bisschen Exploit-Coding bei ner etw. veralteten v4.4 de Kernels rausgekommen bin. Würde allen als lightweight Hypervisor Gvisor emphelen, super Ding, gerade rausgekommen. Sehr resourcensparend weil Docker dann trotzdem cgroups und namespaces umsetzt.

$0.05

celmor (42) · 7 years ago (edited)

Klar kann man bei veraltetem Kernel/Software über nun bekannte Exploits ausbrechen, dewegen updated man ja. Gibt genauso Schwachstellen bei gängigen Hypverisorn nur ist die Angriffsfläche geringer durch höhere Abstraktion, besonders bei proprietäre Software, und dadurch Exploits seltener aber durchaus vorhanden .
Meltdown zeigte, dass es immer irgendwo (sogar in Hardware) Exploits geben kann, höchste Regel ist daher als Betreiber immer auf seine Systeme aufzupassen und bei 0-day Exploits gleich zu patchen oder bei hohem Risiko offline nehmen.
Ich würde zumindest meinen Corwie Server zusätzlich absichern, z.B. nicht erlauben gedownloadete Scripts/Binaries auszuführen.

$0.00

3 votes

bionade24 (25) · 7 years ago

Aber ich kann ja nicht KVM-Server immer neustarten wenn ich will und es kann auch mal nicht schnell genug sein, z.B wenn ich im Niemandsland ohne Netz bin und ein Zero-Day-Exploit released.

$0.00

theadamprost (61) · 7 years ago

Ein Stevie-Wonder-Gag zum Frühstück - das kann nur SemperVideo sein... ;-)

$0.18

isfet.mage (36) · 7 years ago

bei dem titel dachte ich das währ was aus dem Polizeistaat bayern

$0.18

7 votes

michaelga (34) · 7 years ago

Super Danke. Werde es Mal gleich ausprobieren

$0.15

5 votes

al-ex (35) · 7 years ago

Hahaha Wahnsinn, was es nicht alles gibt :D
Danke für den Tipp! Aktuell für mich noch uninteressant, wird mir bestimmt irgendwann mal hilfreich sein :)

$0.14

lifelab (33) · 7 years ago

Soweit so gut aber was ich mich Frage was jetzt nicht aus dem Video zu erkennen wahr, was ist wenn ich mich jetzt als Admin anmelden möchte um gewisse Sachen zu administrieren? Weil wen man sich als Root anmeldet und schon im Topf gefangen ist wie kommt den selber auf das System wieder rauf?

$0.14

thoughtfulonion (29) · 7 years ago (edited)

Du meldest dich einfach von einem anderen Port an. Hier wurde sogar statt SSH das RDP Protokoll verwendet, welches auf einem anderen Standart Port läuft. Natürlich sollte dieser Port, auf dem man sich anmeldet, so gut wie möglich vor dem Angreifer verschleiert werden. Dies wurde dadurch erreicht indem auf dem Router nur der Port 22, der Standart SSH Port, freigegeben und auf den Port 2222 des Pis weitergeleitet wurde. Wo dann Cowrie die Anfragen empfängt. Der Angreifer sieht dann nur den offenen Port 22, man selber im LAN kann aber auch auf alle anderen offenen Ports zugreifen.

$0.17

ciberghost (36) · 7 years ago

Das muss ich dann auf jeden Fall einrichten auch wenn es einem Privatnutzer vielleicht nicht so viel bringt. Aber man weis ja nie wen man vielleicht einfängt.
Gutes Video wie immer :)

$0.14

degrimmis (54) · 7 years ago

Endlich mal wieder eine nette Spielerei für den Raspi. Das werde ich heute Abend ausprobieren. Ich freue mich schon auf den nächsten Teil!

$0.13

jaycem (36) · 7 years ago (edited)

$0.00

bionade24 (25) · 7 years ago

Wer ist bitte so blöd und erlaubt den login über root? Wenn schon nehm ich nen Tool das usernames und passwörter durchhprobiert, wenn man sich auf root per ssh einloggen kann muss es einfach ein pot sein.

$0.00

pigro95 (42) · 7 years ago

Du glaubst gar nicht, auf wie vielen Servern oder auch IoT Geräten man sich als root einloggen kann. Die meisten Leute, die nicht so viel Ahnung haben, richten sich einen SSH ein und stellen den Login als root nicht aus.

Bei vielen IoT-Geräten wird auch ganz auf Schutz verzichtet. Die müssen ja billig sein und Sicherheit ist nun-mal Arbeit. :D

$0.02

jaycem (36) · 7 years ago (edited)

$0.00

2 votes

sepulman (39) · 7 years ago

Sehr interessant. Werde ich sicherlich einmal testen. Wobei der geneigte Heimanwender sowas wohl eher nicht nutzen wird. Die meisten Leute sind ja schon froh, wenn der Rechner überhaupt tut, was er soll. 😄

$0.00

3 votes

zumary (43) · 7 years ago

Heftig

😮

$0.00

3 votes

janisplayer (58) · 7 years ago

Wenn mir die Netflix Serien ausgehen werde ich das mach machen ;D

$0.00

pimackgra (36) · 7 years ago

Ich finde super interessant.

$0.00