Come inoltrare un utente FTP specifico a un Honeypot?

3

Quello che sto cercando di fare è inoltrare un utente FTP specifico a un Honeypot, perché il server principale è per l'hosting condiviso e c'è molto traffico e non voglio spendere tutte le risorse nel monitoraggio utenti che non desidero.

Esiste un modo migliore per ottenere informazioni su uno specifico utente di hosting condiviso?

Questo è possibile? Il server è CentOS.

    
posta Felipe Leñero 10.09.2012 - 17:18
fonte

1 risposta

1

Per fare ciò, è necessario un proxy FTP che sia in grado di eseguire il proxy su diversi server FTP effettivi in base al nome utente che è stato fornito.

Frox ha questa funzionalità essenziale; può indirizzare gli utenti quando usano la sintassi [email protected] per il loro nome utente. Quindi chiaramente è possibile implementare un proxy che fa ciò che vuoi. Tuttavia, non credo che Frox faccia esattamente quello che vuoi, perché vuoi che un sottoinsieme di utenti con nomi normali sia inviato a un server e che tutti gli utenti non in quel sottoinsieme di default siano impostati su un honeypot.

Potrebbe essere possibile fare ciò che vuoi usando la funzione di Translation Translation di ftp.proxy , ma non ho alcuna esperienza con cui dire.

    
risposta data 10.09.2012 - 21:57
fonte

Leggi altre domande sui tag