Manual de Honeyd (VII). Honeyd registro

e.- Ficheros de registro de la actividad.

En resumen, con la configuración previa habremos recogido información en los siguientes lugares:

• logs “genéricos”

• /var/log/syslog: honeypot vuelca su información en este lugar además del fichero que le marquemos
• /var/log/iptables: conexiones que se ajustan a las reglas que he configurado en iptables
• logs de honeyd
  • /var/log/honeyd/honeyd.log: fichero dónde se registran todas las conexiones a nuestro “tarro de miel”.
  • Logs de scripts:
    • /var/log/honeyd.txt para los servicios vnc, finger, proftpd, exchange-pop3, exchange-imap
    • /var/log/honeypot/iis.log para el servicio web iis.sh
    • para cada uno de los servicios un fichero en el directorio /var/log/honeypot
    • /var/log/ftp-dirección_ip_del_atacante: log servicio ftp
• Logs de snort: /var/log/alert
• logs de iptables: he creado dentro de /var/log/honeypot/ un fichero para cada uno de los servicios del honeypot además del genérico en /var/log/iptables.
• Contenido de los paquetes grabados con wireshark: almacenado en ficheros también dentro de /var/log/honeypot.
  
  
  
  
  

   << Anterior                                                                                                                Siguiente >>

Para ver el resto de manuales de seguridad y enlaces a las siguientes entregas, puede acudir al índice de temas de seguridad en el enlace