Honeypot Paso A Paso

Cómo crear un Honeypot paso a paso
Autor: Rafael Ruda
Versión: 1.0 (20130727)
Edición y publicación: www.segu-info.com.ar

Introducción
Es un placer tener la oportunidad de realizar esta pequeña introducción a los Honeypot.
En este caso voy a explicar cómo desarrollar un pequeño sistema de seguridad que he
configurado en mi casa. Hay personas con las que he hablado sobre este tema e incluso enforos especializados y me han preguntado si ese esfuerzo es necesario. Solo puedo
decirles que después de muchas horas instalando, configurando y monitorizando el
sistema, el esfuerzo ha valido mucho la pena.
¿Cuántos de ustedes que se dedican a la seguridad alguna vez ha pensado en la cantidad
de ataques que recibimos al estar conectados a Internet?
¿Cuántos de ustedes que no han tenido laoportunidad de introducirse en este maravilloso
mundo de la seguridad informática son desconocedores de todo esto que sucede?
Hace unas pocas semanas en un foro de seguridad abrí un debate sobre una noticia que a
mí personalmente no me causó ninguna sorpresa. El debate tenía cómo argumento si
estamos espiados en el mundo virtual, por quién y porqué.
Cómo es de suponer había opiniones de todos los colores.Y eso me hizo reflexionar sobre
este tema. Creo que ahora más que nunca es necesario disponer de un control total sobre
nuestras conexiones y los ataques que recibimos.
Como ustedes verán más adelante la cantidad de ataques que recibimos es enorme, así
como el malware que nos inyectan para poder tomar el control de nuestra computadora.
Según mi opinión (esto lo digo para que no quede ninguna dudaal respecto) deberíamos
trabajar en el camino de poder ayudar a las personas que no pueden por desconocimiento
dar a conocer todo lo anteriormente expuesto. Es por esto por lo que me he animado a
escribirles este pequeño diario personal sobre cómo realizar una puesta en marcha de un
Honeypot desde el punto de vista de las personas sin grandes conocimientos y que les
sirva de guía si lo considerannecesario.

Cómo crear un Honeypot paso a paso

www.segu-info.com.ar

Las capturas muestran la cantidad de ataques que he sufrido en unas pocas horas de
funcionamiento del Honeypot y la cantidad de binarios que he conseguido con malware.

Instalación de la máquina virtual
He realizado este trabajo de dos formas diferentes:
•

•

La primera instalando un Honeypot en una máquina física einstalando Stratagem.
Esta es una distribución basada en Linux Mint y en la cual se encuentra instalado la
base de los honeypots mencionados. Por ejemplo Dionaea está instalado y es
plenamente funcional pero no tiene el entorno gráfico. Este debemos de instalarlo
nosotros. He de comentar que no hubo ningún problema al instalar estos
componentes. Me decanté por esta versión ya que tiene un honeypot parasistemas SCADA que actualmente estoy monitorizando y estudiando para poder
mejorarlo.
La segunda y la que voy a explicar aquí se refiere a la instalación de una
distribución llamada Honeydrive en una máquina virtual ya preparada para
funcionar con Virtualbox.

Me he decantado a explicarles este segundo tema porque me parece interesante que
ustedes tomen una primera toma de contacto con esta clase deprogramas ya
preconfigurados y sin perderse en la instalación de uno desde el principio.
Les recomiendo poner en marcha esta distribución en un sistema totalmente parcheado y
con una suite de seguridad con el antivirus actualizado.
Mi instalación la realicé bajo un sistema con Windows 7, totalmente actualizado y por
supuesto con mi suite de seguridad totalmente actualizada.
Para realizar lainstalación de la máquina virtual debemos de ir a la página
https://www.virtualbox.org/wiki/Downloads y descargarnos el software para nuestra
plataforma.

2

Cómo crear un Honeypot paso a paso

www.segu-info.com.ar

Una vez descargado lo instalamos, no creo que haga falta explicar cómo instalar
VirtualBox en nuestra computadora.
Una vez instalado nos vamos a bajar la máquina virtual Honeydrive que...