Honeyd: avoimen lähdekoodin hunaja

Hielyd, Niels Provosin ideologia, on ilmainen avoimen lähdekoodin ohjelmisto, joka on julkaistu GNU General Public License -lisenssillä. Ensimmäinen merkittävä julkaisu, 0.5, saapui vuonna 2003, ja viimeisin versio, jonka pystyin jäljittämään, 1.5c, julkaistiin vuonna 2007. Honeyd ei ollut ensimmäinen hunajapotti, mutta siitä tuli nopeasti helpoin ja joustavin - ensimmäinen täysin muodostettu hunajakannu massoille. Monien vuosien ajan Provos työskenteli päivittääkseen hunajapottinsa, kirjoitti siitä kirjan ("Virtual Honeypots: From Botnet Tracking to Intrusion Detection") ja sai avoimen lähdekoodin yhteisöltä laajan osallistumisen lisäosien ja komentosarjojen kehittämiseen.

Vuosien aikana Linux-pohjaisessa ohjelmassa on ollut jopa muutama Windows-portti. Valitettavasti, kuten useimmat honeypot-projektit ja itse Honeyd, ne näyttävät laiminlyötyiltä. Windows-portit ovat enimmäkseen käyttökelvottomia eivätkä toimi ollenkaan missään Microsoftin uusimmissa käyttöjärjestelmissä.

Siitä huolimatta, kun olen kirjoittanut oman kirjani hunajakannuista, saan silti enemmän kysymyksiä Honeydista kuin mikään muu kattamani hunajapotti. Suurimmaksi osaksi tämä johtuu suurimmista vaikeuksista saada Honeyd asennettua ja konfiguroitua, osittain Honeydin äärimmäisen joustavuuden ansiosta. Ensikertalaiset käyttävät usein päiviä saadakseen sen toimimaan ja etsimällä kaikkialta Internetistä apua ongelmien ratkaisemiseen. Useimmat käyttäjät yksinkertaisesti luopuvat ilman menestystä.

Honeydin Linux-versiot voidaan ladata osoitteesta www.honeyd.org (virallinen verkkosivusto), vaikka ensimmäisten asentajien on yleensä ladattava ja asennettava ensin yksi tai useampi riippuvainen paketti, kuten libpcap, bison tai flex, jokaisen komponentin kanssa vaatii tuttua ./configure, make, make install asennusrutiini. Se on helpompaa, jos sinulla on avoimen lähdekoodin käyttöjärjestelmä, joka tukee apt-get install honeyd ominaisuus.

Honeyd-kokoonpano