le wiki de Loan

Outils pour utilisateurs

Outils du site

Piste :
honey_pot

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision		Révision précédente
honey_pot [2025/04/03 12:24] – [3. Installation] roothoney_pot [2025/11/17 09:00] (Version actuelle) – modification externe 127.0.0.1
Ligne 37: Ligne 37:
 === 3.4. Configuration === === 3.4. Configuration ===
 <code bash> <code bash>
-cp etc/cowrie.cfg.dist etc/cowrie.cfg +cp /home/cowrie/cowrie/etc/cowrie.cfg.dist /home/cowrie/cowrie/etc/cowrie.cfg 
-nano etc/cowrie.cfg+nano /home/cowrie/cowrie/etc/cowrie.cfg
 </code> </code>
 **Options clés** :   **Options clés** :  
   * ''hostname'' : Nom du faux serveur     * ''hostname'' : Nom du faux serveur  
-  * ''listen_port'' : 2222 (par défaut)  +  * ''listen_endpoints'' : 2222: interface=0.0.0.0) (par défaut)  
   * Activer ''output_jsonlog'' pour logs structurés     * Activer ''output_jsonlog'' pour logs structurés  
  
Ligne 57: Ligne 57:
 <code bash> <code bash>
 sudo apt install iptables-persistent sudo apt install iptables-persistent
-sudo iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2222 
 sudo netfilter-persistent save sudo netfilter-persistent save
 +sudo iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2222
 </code> </code>
  
Ligne 68: Ligne 68:
     <code bash>tail -f var/log/cowrie/cowrie.log</code>     <code bash>tail -f var/log/cowrie/cowrie.log</code>
  
-===== 5. Optionnel : Service Systemd ===== +===== 5. Optionnel : Exécuter Cowrie comme un service ===== 
-<file /etc/systemd/system/cowrie.service>+ 
 +Créez un service systemd pour que Cowrie démarre automatiquement : 
 +<code> 
 +sudo nano /etc/systemd/system/cowrie.service 
 +</code> 
 +Ajoutez cette configuration : 
 +<file>
 [Unit] [Unit]
 Description=Cowrie SSH Honeypot Description=Cowrie SSH Honeypot
 After=network.target After=network.target
- 
 [Service] [Service]
 User=cowrie User=cowrie
 +TP14 Honeypot et SNORT page 5/6
 WorkingDirectory=/home/cowrie/cowrie WorkingDirectory=/home/cowrie/cowrie
 ExecStart=/home/cowrie/cowrie/cowrie-env/bin/python /home/cowrie/cowrie/bin/cowrie start ExecStart=/home/cowrie/cowrie/cowrie-env/bin/python /home/cowrie/cowrie/bin/cowrie start
 Restart=always Restart=always
- 
 [Install] [Install]
 WantedBy=multi-user.target WantedBy=multi-user.target
 </file> </file>
 +Puis activez et démarrez le service :
 Activation :   Activation :  
 <code bash> <code bash>
honey_pot.1743683077.txt.gz · Dernière modification : (modification externe)