Jemand Erfahrung mit Honeyd und/oder Sebek?

Jemand Erfahrung mit Honeyd und/oder Sebek?

Impressum | Werbung

Geizhals » Forum » Netzwerk »

Jemand Erfahrung mit Honeyd und/oder Sebek? (6 Beiträge, 108 Mal gelesen)

Top-100 | Fresh-100

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo!

Suche jemanden der Erfahrung hat mit den beiden Tools oben??
Versuche sebek unter Ubuntu 8.04 zum laufen zu bringen aber es geht nicht
und honeyd scheiter ich irgendwie am verständnis!!

Bitte um Hilfe!!
danke
st

(sigkilled v1.9 (Tue Dec 2 20:25:00 2008): mehrere Bilddateien mit insgesamt 28519 bytes)

02.12.2008, 20:24 Uhr - Editiert von ShiggySteve, alte Version: hier

Ah, da will scheinbar wer a) einen Honeypot machen oder/und b) seine Nachbarn ärgern?

Credo quia absurdum est

Per aspera ad astra

jo honeypot.. projekt für die fh aber des klumpat bringt mich noch um den verstand!!

kennst du dich bissl aus?

(sigkilled v1.9 (Tue Dec 2 23:07:00 2008): mehrere Bilddateien mit insgesamt 28519 bytes)

Najo geht so. Was macht es denn bzw. in deinem Fall wohl eher - was macht es nicht?

Credo quia absurdum est

Per aspera ad astra

das hauptproblem momentan ist sebek

serverseitig funktioniert das ganze wunderbar nur kann ich auf dem 2ten notebook den client nicht kompilieren.
in der install steht das das heruntergeladene archiv mal entpackt werden soll
dann ./configure was auch ohne fehler durchläuft nur beim make happerst dann

siehe code:

--------------------
student@student-laptop:~/sebek-lin26-3.1.3c$ make
cp --remove-destination /lib/modules/2.6.24-22-generic/build/net/packet/af_packet.c ./src
patch  ./src/af_packet.c ./src/af_packet.diff
patching file ./src/af_packet.c
Hunk #1 succeeded at 71 (offset -2 lines).
Hunk #2 succeeded at 1038 (offset -4 lines).
Hunk #3 succeeded at 1070 (offset -4 lines).
Hunk #4 succeeded at 1082 (offset -4 lines).
Hunk #5 succeeded at 1908 (offset -10 lines).
./gen_fudge.pl > ./src/fudge.h
cp ./sbk_install.sh ./src
cp ./parameters.sh  ./src
cd ./src; make -C /lib/modules/2.6.24-22-generic/build SUBDIRS=/home/student/sebek-lin26-3.1.3c/src modules
make[1]: Betrete Verzeichnis '/usr/src/linux-headers-2.6.24-22-generic'
  CC [M]  /home/student/sebek-lin26-3.1.3c/src/sebek.o
In file included from /home/student/sebek-lin26-3.1.3c/src/syscall.h:35,
                 from /home/student/sebek-lin26-3.1.3c/src/sebek.h:52,
                 from /home/student/sebek-lin26-3.1.3c/src/sebek.c:23:
/home/student/sebek-lin26-3.1.3c/src/net.h:62: Warnung: Attribut »packed« ignoriert für Feld vom Typ »char[12]«
/home/student/sebek-lin26-3.1.3c/src/net.h:72: Warnung: Attribut »packed« ignoriert für Feld vom Typ »u8«
/home/student/sebek-lin26-3.1.3c/src/sebek.c: In Funktion »parse_params«:
/home/student/sebek-lin26-3.1.3c/src/sebek.c:161: Warnung: Übergabe des Arguments 1 von »__dev_get_by_name« von inkompatiblem Zeigertyp
/home/student/sebek-lin26-3.1.3c/src/sebek.c:161: Fehler: Zu wenige Argumente für Funktion »__dev_get_by_name«
make[2]: *** [/home/student/sebek-lin26-3.1.3c/src/sebek.o] Fehler 1
make[1]: *** [_module_/home/student/sebek-lin26-3.1.3c/src] Fehler 2
make[1]: Verlasse Verzeichnis '/usr/src/linux-headers-2.6.24-22-generic'
make: *** [sebek] Fehler 2
student@student-laptop:~/sebek-lin26-3.1.3c$
---------------------

dieses make erstellt mir im prinzip ein weiteres tar file welches dann am zielrechner kopiert werden soll und einfach entpackt und aufgerufen werden soll!

erkennst du den fehler? ich hab schon stunden lang gegoogelt aber nix brauchbares gefunden!
du hast nicht zufällig eine linux kiste vor dir stehen und kannst mir dieses ding kompilieren??

http://www.honeynet.org/tools/sebek/3/sebek-linux26-3.2.0b.tar.gz

lg
st

(sigkilled v1.9 (Wed Dec 3 10:32:00 2008): mehrere Bilddateien mit insgesamt 28519 bytes)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung