Kippo

Aus FisiWiki
Wechseln zu: Navigation, Suche

Fake Logins via Kippo - SSH Honeypot Ein python basierter SSH Honeypot, mit login log via mysql.

Nach dem Kippo 21Tage in betrieb war zeigt sich auf den einzelnen Tag verteilt volgende login versuche. Bemerkenswert ist das diese Loginversuche statfanden obwoh wir mit Portsentry Portscans entdecken konnten und die Komincation mit dem Entsprechenden Rechner unterbanden. Das heist das diesen Loginversuchen kein Portscann vorausgegangen ist. Chart.svg

Links

Meine Werkzeuge
Namensräume

Varianten
Aktionen
Navigation
Werkzeuge