Honeypots einrichten - Munin-Stats

[d3p]

Hallo,
ich würde gerne mehr ins Thema Honeypots einsteigen.
Diese sollen für die "Standarddienste" (HTTP/FTP/SSH) laufen und passende (IPTables)-Statistiken mittels Munin generieren.

Sprich 1x Masterserver von Munin und die Honeypots sollen als Slave laufen.
Die Dienste würde ich gerne später erweitern können.

Habt ihr mir da passenden Lesestoff o.ä.?

Hab auch den Thread hier gefunden, bin mir aber nicht sicher, ob der noch up2date ist.

https://serversupportforum.de/threads/honeypot-ip-tables-konfiguration.30555/

Danke.

 

[its]

Ich schreibe ab und zu was zu dem Thema unter Blog.

Ich war/bin bei Glastopf aktiv gewesen und habe damals bei der Entwicklung der Zentralen-Datenbank geholfen. Aktuell haben sie das Konzept etwas überarbeitet.

Setze Honeynets auch im Geschäftlichen Bereich ein, zur Früherkennung und Angriffs-Analysen.

Glastopf IRC: hier

Nepenthes IRC: hier