SSHハニーポット「Cowrie」を構築してみた

2018-10-31 技術系

以前から気になっていたので、SSH型のハニーポットのCowrieをインストールしてみました。Cowrieのログの分析用に公開されているログビューアも同時に入れて試してみました。

ユーザ作成

Cowrieを動かすユーザを作成します。

$ su - cowrie

Cowrieをインストール

gitから落としてきます。

$ cd cowrie/

設定ファイルを作成します。
もともとあるものをコピーするだけで大丈夫みたいです。
起動するポートを変える場合はこのファイルで指定します。

$ cp etc/cowrie.cfg.dist etc/cowrie.cfg

virtualenv

$ virtualenv cowrie-env
$ source cowrie-env/bin/activate
(cowrie-env) $ pip install -r requirements.txt
(cowrie-env) $ deactivate

起動

下のコマンドで起動します。

$ bin/cowrie start

ログビューア

ログビューアとしてcowrie-logviewerも一緒に入れました。

mindphluxnet/cowrie-logviewer

$ git clone https://github.com/mindphluxnet/cowrie-logviewer.git
$ cd cowrie-logviewer
$ source ~/cowrie/cowrie-env/bin/activate
$ pip install -r requirements.txt

$ mkdir maxmind
$ cd maxmind
$ wget http://geolite.maxmind.com/download/geoip/database/GeoLite2-Country.mmdb.gz
$ gunzip GeoLite2-Country.mmdb.gz

パスを設定します。

cowrie-logviewer.pyをエディタで開いて#: change stuff hereって書かれているところを自分の環境に合わせて書き換えます。

#: change stuff here
sqlite_file = &#039;cowrie-logviewer.sqlite&#039;
log_path = &#039;../var/log/cowrie&#039;
dl_path = &#039;../var/lib/cowrie/downloads/&#039;
maxmind_path = &#039;maxmind/GeoLite2-Country.mmdb&#039;

起動します。