Honeypot en Apache2

El honeypot recogerá todas las peticiones dirigidas a IP, dejando las que vengan dirigidas a un dominio para el virtual host correspondiente.

De esta manera derivaremos todas las peticiones de robots y hackers hacia un site vacío. Las peticiones http se contestan con un mensaje simple, las peticiones https dan error, porque no hemos preparado el virtualhost para que responda peticiones https.

Procedimiento:

• Crear el directorio del site. En este caso /var/www/honeypot
• Crear el fichero /var/www/honeypot/index.html con un contenido inocuo.
• Poner ambos con el propietario www-data:www-data.
• Modificar /etc/apache2/apache2.conf e incluir la configuración de más abajo justo antes de cargar los sitios virtuales que puedan estar configurados. O sea antes de IncludeOptional sites-enabled/*.conf. Donde pone nnn.nnn.nnn.nnn se debe poner la IP pública del servidor.
• Configurar apache2 para dar la menor información posible a posibles hackers, modificando el fichero /etc/apache2/conf-enabled/security.conf.
  • ServerTokens Minimal
  • ServerSignature Off
• Rearrancar apache2: systemctl restart apache2

Configuración a incluir en apache2.conf:

  <VirtualHost nnn.nnn.nnn.nnn:80>
      DocumentRoot /var/www/honeypot
      ErrorLog ${APACHE_LOG_DIR}/error.log
      CustomLog ${APACHE_LOG_DIR}/access.log combined
  </VirtualHost>
  <VirtualHost nnn.nnn.nnn.nnn:443>
      DocumentRoot /var/www/honeypot
      ErrorLog ${APACHE_LOG_DIR}/error.log
      CustomLog ${APACHE_LOG_DIR}/access.log combined
  </VirtualHost>