Honeypot / IDS System

[mtf76]

Hallo Forum
Ich suche eine sehr einfache Lösung, um ein Honeypot System auf meinem Home NAS laufen zu lassen.
Es soll ein SSH und ein SMB Port anbieten und detektieren und alarmieren.
Kennt ihr ein solches System, welches keine Cloudanbindung benötigt. Auf meinem NAS ist bereits "Virtual Machine" und "Container" am laufen.
Ich stelle mit ein Linux Container/VM vor, welche Samba und SSH aktive haben und sobald jemand versucht da sich zu verbinden, soll ein Alert erstellt/versendet werden.

 

[Ulfhednir]

Zwecks SSH könntest du hier schauen:
https://jonas.host/ssh-tarpit-brute-force-angreifer-ausbremsen/

Alarmierungsregeln könnte man in Grafana einrichten.

 

[Hellraiser123]

Ich hoffe du hast dann auch alles gut abgesichert und es ist nicht dein produktiv NAS. Denke auch dran, dass es immer mehr Versuche geben wird. Und es reicht ja der kleinste Fehler in der Software und die sind ggf. in deinem Netzwerk drin. Ich würde nie in meinem LAN und schon gar nicht auf einem Produktivsystem einen Honeypot betreiben. Wenn dann nur in einem seperaten Netz wo nichts anderes ist und auf einem Rechner wo wirklich nichts ist.
Alles andere ist Fahrlässig in meinen Augen.

 

[DKeppi]

Hab auch mal sowas gesucht und damals die hier als Lesezeichen gespeichert:

- https://github.com/telekom-security/tpotce
- https://ruan.dev/blog/2018/10/11/capturing-54-million-passwords-with-a-docker-ssh-honeypot
- https://gnulinux.ch/ssh-tarpit

 

[Mahoessen]

verstehe ich nicht: warum Aufmerksamkeit auf sein

Home NAS

ziehen?