Guten Tag,
ich habe einen Honeypot auf Ubuntu Basis entwickelt, der das iSCSI Protokoll sicherer machen soll. Die Adresse ist [URL entfernt] oder [IP entfernt].
Das iSCSI Protokoll ist recht unsicher, weswege ich darum bitte, euch auf diesen Honeypot anzumelden und Dateien erstellt, verändert und dann wieder ausloggt. Im Idealfall wird euer Vorgang dabei von einem Script überwacht und zur späteren Auswertung genutzt.
Falls es Fragen gibt, werde ich sie gerne beantworten.
Viele Grüße
iscsihoneypot
*edit: Eine kurze Anleitung, wie das funktioniert:
Ihr installiert open-iscsi. Das ist die iSCSI Software für den sogenannten Initiator, damit ihr euch anmelden könnt.
Danach könnt ihr einen sogenannten Discovery durchführen -> sudo iscsiadm -m discovery -t st -p <IP Adresse>. Es werden zwei Targets angezeigt.
Mit sudo iscsiadm -m node -T <iqn name> --login könnt ihr euch dann einloggen. "dmesg | grep sd" zeigt euch dann die gerade erhaltene Festplatte an.
Mehr zu iSCSI findet ihr hier:
https://help.ubuntu.com/lts/serverguide/iscsi-initiator.html
Ich möchte betonen, dass mit eurem Rechner oder den Verbindungen absolut nichts schadhaftes passiert. Auf dem Honeypot läuft nur ein Script, welches für Dateiverifizierung da ist und den Netzverkehr belauscht.
--
URL und IP entfernt von Fredl. Bitte erst unten genannte Details klären..