初心者がハニーポット構築する

$ ssh ubuntu@<IPアドレス>

$ sudo adduser <ユーザー名>
...
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
Changing the user information for xxx
Enter the new value, or press ENTER for the default
	Full Name []:
	Room Number []:
	Work Phone []:
	Home Phone []:
	Other []:
Is the information correct? [Y/n] Y
...

$ sudo gpasswd -a xxx sudo

FROM ubuntu:latest

RUN apt-get update && apt-get -y upgrade
RUN apt-get -y install git python3

WORKDIR /root
RUN git clone https://github.com/morihisa/WOWHoneypot.git wowhoneypot
WORKDIR /root/wowhoneypot
CMD ["python3", "wowhoneypot.py"]

$ docker build -t <image name> <Dockerfileが置かれているパス>

$ docker run -it -v /home/<ユーザー名>/wowhoneypot/log:/root/wowhoneypot/log -p 80:8080 -d --name <container name> <image name>

$ sudo vi /etc/ssh/sshd_config

- #PermitRootLogin prohibit-password
+ PermitRootLogin no

$ sudo systemctl restart sshd.service

$ cd ~/.ssh
$ ssh-keygen -f <ファイル名> -t rsa -b 2048
$ ssh-copy-id -i ~/.ssh/<ファイル名>.pub <ユーザー名>@xxx.xxx.xxx.xxx

- PasswordAuthentication yes
+ PasswordAuthentication no

$ sudo systemctl restart sshd.service

$ ssh -i ~/.ssh/<ファイル名> <ユーザー名>@xxx.xxx.xxx.xxx

- #Port 22
+ Port xxxxx

$ sudo systemctl restart sshd.service

$ sudo ufw status
Status: inactive

$ sudo ufw enable
Command may disrupt existing ssh connections. Proceed with operation (y|n)? y
Firewall is active and enabled on system startup

$ sudo ufw allow <変更したポート番号>
Rule added
Rule added (v6)

$ sudo ufw status
Status: active

To                         Action      From
--                         ------      ----
xxxxx                      ALLOW       Anywhere
xxxxx (v6)                 ALLOW       Anywhere (v6)