Para esta atividade é necessário instalar uma ferramenta chamada Honeyd, podemos encontrar com facilidade tutoriais de como instalar a mesma, mas como já foi mencionado, não é este o foco do artigo.

Aqui serão mostrados os resultados de um honeypot de baixa interatividade, o Honeyd, que foi configurado com Sistema Operacional OpenBSD versão 4.5. Essa é uma informação integrante de uma Monografia do Trabalho de Conclusão de Curso de Raphael Franco Gatti, do curso de Engenharia de Computação na Universidade São Francisco. A configuração possui os seguintes serviços:

• Uma estação com Microsoft NT 4.0 Server SP5-SP6, simulando um serviço de IIS 5.0 (porta 80/tcp), SSH (porta 22/tcp) e TELNET (porta 23/tcp).
• Um servidor de e-mail Linux, com scripts simulando um serviço de POP3 (porta 110/tcp), SMTP (porta 25/tcp) e SSH (porta 22/tcp).
• Uma estação com Microsoft Windows XP Professional SP1, que simula algumas portas abertas, sendo que algumas outras foram acrescentadas. Todas essas portas são conhecidas como alvos frequentes de ataques a máquinas Windows.
• Um servidor de compartilhamento de arquivos FreeBSD 4.6, que está configurada com os seguintes serviços com a porta aberta: HTTP (80/tcp) e DNS (53/udp). E utilizando um script o serviço de FTP (porta 21/tcp).
• Uma estação com Microsoft Windows XP Home, onde está sendo utilizado um script com a finalidade de simular uma linha de comando do DOS com backdoors usados atualmente por diversos worms: Blaster, Sasser, Dabber e Lovgate. Cada variante de worms está com uma porta específica. Ele registra as linhas de comando digitadas pelos atacantes.
• Uma estação com Microsoft Windows XP Professional, simulando um backdoor instalado através do vírus MyDoom utilizando o script "mydoom.pl" com 4 portas. Ele salva os arquivos baixados para a máquina e registra todas as tentativas de usar a funcionalidade de proxy do backdoor.

Resultados: após realizar as configurações do Honeypot foi dado início ao experimento feito somente na rede interna da Unversidade São Francisco. Foram identificadas algumas tentativas de ataque utilizando Telnet para acessar uma máquina virtual específica. Segue os logs:


Nesta parte do registro mostra as atividades feitas pelo atacante colocando o login e senha.


Para análise dos resultados obtidos pela ferramenta Honeyd, foi utilizado o Honeydsum v. 0.3 para geração das estatísticas.

Conclusão

É importante salientar que apesar de ser uma ferramenta utilizada para melhorar sistemas de segurança, ela não é em si uma ferramenta de segurança. Por tanto, deve ser utilizada com cuidado, pois uma má configuração pode facilitar que ela seja usada como ponte para efetuar ataques a outras pessoas ou encontrar brechas de segurança na rede onde ela se encontra.

A ferramenta pode se mostrar muito útil e grande fonte de informações, se bem utilizada. O objetivo não será capturar o atacante nem rastrear o mesmo, mas somente, como visto anteriormente, deve ser utilizada para coleta de dados e bolar estratégias e até mesmo formas de contenção de ataques.