Honeyd: Το ανοιχτό πηγάδι

Το Honeyd, το πνευματικό τέκνο της Niels Provos, είναι δωρεάν λογισμικό ανοιχτού κώδικα που κυκλοφόρησε με άδεια GNU General Public License. Η πρώτη μεγάλη κυκλοφορία, 0,5, έφτασε το 2003 και η τελευταία έκδοση που μπορούσα να εντοπίσω, το 1.5c, κυκλοφόρησε το 2007. Το Honeyd δεν ήταν το πρώτο honeypot, αλλά έγινε γρήγορα το πιο προσιτό και ευέλικτο - το πρώτο πλήρως σχημάτισε honeypot για τις μάζες. Για πολλά χρόνια, ο Provos εργάστηκε για να ενημερώσει το honeypot του, έγραψε ένα βιβλίο σε αυτό ("Virtual Honeypots: From Botnet Tracking to Intrusion Detection") και κέρδισε ευρεία συμμετοχή από την κοινότητα ανοιχτού κώδικα στην ανάπτυξη πρόσθετων και σεναρίων.

Υπήρξαν ακόμη και μερικές θύρες των Windows του προγράμματος που βασίζεται στο Linux όλα αυτά τα χρόνια. Δυστυχώς, όπως τα περισσότερα έργα honeypot και το ίδιο το Honeyd, φαίνονται παραμελημένα. Οι θύρες των Windows είναι ως επί το πλείστον άχρηστες, δεν λειτουργούν καθόλου σε κανένα από τα πιο πρόσφατα λειτουργικά συστήματα της Microsoft.

Ωστόσο, αφού έγραψα το δικό μου βιβλίο για honeypots, έχω ακόμα περισσότερες ερωτήσεις σχετικά με το Honeyd από οποιοδήποτε άλλο honeypot που κάλυψα. Αυτό οφείλεται κυρίως στην απόλυτη δυσκολία εγκατάστασης και διαμόρφωσης του Honeyd, χάρη εν μέρει στην εξαιρετική ευελιξία του Honeyd. Οι χρήστες για πρώτη φορά ξοδεύουν μέρες για να λειτουργήσουν, ψάχνοντας σε όλο το Διαδίκτυο για βοήθεια για την επίλυση αστείων προβλημάτων. Οι περισσότεροι χρήστες παραιτούνται απλώς χωρίς επιτυχία.

Οι εκδόσεις Linux του Honeyd μπορούν να ληφθούν από το www.honeyd.org (ο επίσημος ιστότοπος), αν και οι εγκαταστάτες για πρώτη φορά θα πρέπει συνήθως να κάνουν λήψη και εγκατάσταση ενός ή περισσότερων εξαρτημένων πακέτων πρώτα, όπως libpcap, bison ή flex, με κάθε στοιχείο απαιτώντας το γνωστό ./configure, make, make install ρουτίνα εγκατάστασης. Είναι ευκολότερο εάν έχετε λειτουργικό σύστημα ανοιχτού κώδικα που υποστηρίζει το apt-get εγκατάσταση μέλι χαρακτηριστικό.

Διαμόρφωση μέλι