Ubuntu-Forum & Kubuntu-Forum | www.Ubuntu-Forum.de

Guten Tag,

ich habe einen Honeypot auf Ubuntu Basis entwickelt, der das iSCSI Protokoll sicherer machen soll. Die Adresse ist [URL entfernt] oder [IP entfernt].
Das iSCSI Protokoll ist recht unsicher, weswege ich darum bitte, euch auf diesen Honeypot anzumelden und Dateien erstellt, verändert und dann wieder ausloggt. Im Idealfall wird euer Vorgang dabei von einem Script überwacht und zur späteren Auswertung genutzt.

Falls es Fragen gibt, werde ich sie gerne beantworten.

Viele Grüße
iscsihoneypot

*edit: Eine kurze Anleitung, wie das funktioniert:
Ihr installiert open-iscsi. Das ist die iSCSI Software für den sogenannten Initiator, damit ihr euch anmelden könnt.
Danach könnt ihr einen sogenannten Discovery durchführen -> sudo iscsiadm -m discovery -t st -p <IP Adresse>. Es werden zwei Targets angezeigt.
Mit sudo iscsiadm -m node -T <iqn name> --login könnt ihr euch dann einloggen. "dmesg | grep sd" zeigt euch dann die gerade erhaltene Festplatte an.

Mehr zu iSCSI findet ihr hier:
https://help.ubuntu.com/lts/serverguide/iscsi-initiator.html

Ich möchte betonen, dass mit eurem Rechner oder den Verbindungen absolut nichts schadhaftes passiert. Auf dem Honeypot läuft nur ein Script, welches für Dateiverifizierung da ist und den Netzverkehr belauscht.

--
URL und IP entfernt von Fredl. Bitte erst unten genannte Details klären..

Zitat von »Fredl«

Zunächst bitte klären, wieso das unter einer Subdomain der Universitaet der Bundeswehr liegt, die URL sich aber nicht auflösen lässt, und die angegebene IP zum Bereich der Telenor Networks AS, Norway gehört.
Bis dahin bleiben die obigen Angaben archiviert.

In die URL hatte sich leider der Fehlerteufel eingeschlichen, statt eines - sollte ein . kommen. Warum die IP zu Telenor gehört, kann ich leider nicht erklären. Google spuckt aber den genauen Standort der IP aus. Zum Thema Bundeswehr: Es ist ein Projekt der Bundeswehr Universität in Neubiberg -> Fakultät Informatik und daher wird diese Domain genutzt.

Da der Test heute Abend zuende ist, hat sich die Anfrage erledigt und ich bitte darum, diesen Thread mitsamt dieses Nutzerkontos zu löschen.
Ich danke für die Rückmeldungen und den Teilnehmern!

Viele Grüße






____________
Geschlossen. Bluegrass