<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
		>
<channel>
	<title>Kommentare zu: Tutorial: Aufsetzen eines Amun Honeypots</title>
	<atom:link href="http://blog.wuestenpirat.de/tutorial-aufsetzen-eines-amun-honeypots.html/feed" rel="self" type="application/rss+xml" />
	<link>http://blog.wuestenpirat.de/tutorial-aufsetzen-eines-amun-honeypots.html</link>
	<description>Ein Blog über das Leben und andere Spielereien</description>
	<lastBuildDate>Wed, 09 Jun 2010 18:23:36 +0000</lastBuildDate>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.0</generator>
	<item>
		<title>Von: Fuesiks</title>
		<link>http://blog.wuestenpirat.de/tutorial-aufsetzen-eines-amun-honeypots.html/comment-page-1#comment-45</link>
		<dc:creator>Fuesiks</dc:creator>
		<pubDate>Sun, 17 Jan 2010 23:08:08 +0000</pubDate>
		<guid isPermaLink="false">http://botnetz.com/?p=182#comment-45</guid>
		<description>Hi,

danke für die Antwort!
Amun wird immer als Root gestartet. Das komische ist ja das es mit der Adresse auf dem Amun physikalisch läuft fuktioniert, hier ist ein paar Ports schon vergeben, bringt allerdings keine Fehlermeldung. Nur sobald ich eine neue freie IP-Adresse eintrage, auf der rein garnichts läuft, kommt diese Fehlermeldung.
Ich melde mich mal bei dem Programmierer, aber danke für die Antwort! :)

Grüße</description>
		<content:encoded><![CDATA[<p>Hi,</p>
<p>danke für die Antwort!<br />
Amun wird immer als Root gestartet. Das komische ist ja das es mit der Adresse auf dem Amun physikalisch läuft fuktioniert, hier ist ein paar Ports schon vergeben, bringt allerdings keine Fehlermeldung. Nur sobald ich eine neue freie IP-Adresse eintrage, auf der rein garnichts läuft, kommt diese Fehlermeldung.<br />
Ich melde mich mal bei dem Programmierer, aber danke für die Antwort! <img src='http://blog.wuestenpirat.de/wp-includes/images/smilies/icon_smile.gif' alt=':)' class='wp-smiley' /> </p>
<p>Grüße</p>
]]></content:encoded>
	</item>
	<item>
		<title>Von: duke</title>
		<link>http://blog.wuestenpirat.de/tutorial-aufsetzen-eines-amun-honeypots.html/comment-page-1#comment-44</link>
		<dc:creator>duke</dc:creator>
		<pubDate>Wed, 06 Jan 2010 22:38:12 +0000</pubDate>
		<guid isPermaLink="false">http://botnetz.com/?p=182#comment-44</guid>
		<description>Nabend,

der Fehler ist mir selber noch nicht wirklich vorgekommen. Hab mal ein wenig im Netz geschaut und gesehen, dass der Socket Error #99 wohl damit zusammenhängen könnte, das ein anderer Dienst auf deinem System einen Port nutzt, den Amun selber benutzt, deshalb aber nicht binden kann. Hatte auf meinem System auch mal kurz getestet, eine zweite IP in die Config einzutragen und Amun brachte mir keine Fehlermeldungen. Außerdem sollte Amun auch als root gestartet werden, damit Ports unter 1024 gebunden werden können.

Ich würd einfach mal testen, alle vermeintlichen Services zu killen. (Zur Not noch nachverfolgen, welche Anwendung denn nun welchen Port belegt.)
Falls das nicht klappen sollte, kannst du auch mal beim Programmierer des Amun Honeypots nachfragen =&gt; http://zeroq.kulando.de/</description>
		<content:encoded><![CDATA[<p>Nabend,</p>
<p>der Fehler ist mir selber noch nicht wirklich vorgekommen. Hab mal ein wenig im Netz geschaut und gesehen, dass der Socket Error #99 wohl damit zusammenhängen könnte, das ein anderer Dienst auf deinem System einen Port nutzt, den Amun selber benutzt, deshalb aber nicht binden kann. Hatte auf meinem System auch mal kurz getestet, eine zweite IP in die Config einzutragen und Amun brachte mir keine Fehlermeldungen. Außerdem sollte Amun auch als root gestartet werden, damit Ports unter 1024 gebunden werden können.</p>
<p>Ich würd einfach mal testen, alle vermeintlichen Services zu killen. (Zur Not noch nachverfolgen, welche Anwendung denn nun welchen Port belegt.)<br />
Falls das nicht klappen sollte, kannst du auch mal beim Programmierer des Amun Honeypots nachfragen => <a href="http://zeroq.kulando.de/" rel="nofollow">http://zeroq.kulando.de/</a></p>
]]></content:encoded>
	</item>
	<item>
		<title>Von: Fuesiks</title>
		<link>http://blog.wuestenpirat.de/tutorial-aufsetzen-eines-amun-honeypots.html/comment-page-1#comment-43</link>
		<dc:creator>Fuesiks</dc:creator>
		<pubDate>Wed, 06 Jan 2010 16:48:32 +0000</pubDate>
		<guid isPermaLink="false">http://botnetz.com/?p=182#comment-43</guid>
		<description>Hi, ich dacht ich bin einfach mal so dreist und stell hier meine Frage. Ich habe soweit alles konfiguriert und es läuft. Der Honeypot läuft auf einer VM mit Debian Lenny. Das einzige Problem ist wenn ich weitere IP Adressen ausser der auf dem Amun läuft (alle im selben Netz) in der Config einbinde immer diese Fehlermeldung beim starten von Amun bekomme:

amun_server socket error:
(99, &#039;Cannot assign requested address&#039;)
Traceback (most recent call last):
  File &quot;./amun_server.py&quot;, line 1258, in
    runMain()
  File &quot;./amun_server.py&quot;, line 1049, in runMain
    server = amunServer((amun_server_ip,port), &quot;tcp&quot;, currentSockets, decodersDict, event_dict, vuln_modules, divLogger, config_dict)
  File &quot;./amun_server.py&quot;, line 78, in __init__
    raise
  File &quot;./amun_server.py&quot;, line 71, in __init__
    self.bind(self.address)
  File &quot;/usr/lib/python2.5/asyncore.py&quot;, line 303, in bind
    return self.socket.bind(addr)
  File &quot;&quot;, line 1, in bind
socket.error: (99, &#039;Cannot assign requested address&#039;)

Die amun.conf sieht folgenderweise aus:
### define the amun server ip
ip: ***.***.**.**, ***.***.**.**

Ich dachte das ich vllt via Arpd den Verkehr umleiten muss, das hat leider aber auch nicht geklappt, es kommt immernoch die selbe Fehlermeldung.

Wäre echt froh wenn ich einen Denkanstoss bekommen würde!

Danke schon einmal!</description>
		<content:encoded><![CDATA[<p>Hi, ich dacht ich bin einfach mal so dreist und stell hier meine Frage. Ich habe soweit alles konfiguriert und es läuft. Der Honeypot läuft auf einer VM mit Debian Lenny. Das einzige Problem ist wenn ich weitere IP Adressen ausser der auf dem Amun läuft (alle im selben Netz) in der Config einbinde immer diese Fehlermeldung beim starten von Amun bekomme:</p>
<p>amun_server socket error:<br />
(99, &#8216;Cannot assign requested address&#8217;)<br />
Traceback (most recent call last):<br />
  File &#8220;./amun_server.py&#8221;, line 1258, in<br />
    runMain()<br />
  File &#8220;./amun_server.py&#8221;, line 1049, in runMain<br />
    server = amunServer((amun_server_ip,port), &#8220;tcp&#8221;, currentSockets, decodersDict, event_dict, vuln_modules, divLogger, config_dict)<br />
  File &#8220;./amun_server.py&#8221;, line 78, in __init__<br />
    raise<br />
  File &#8220;./amun_server.py&#8221;, line 71, in __init__<br />
    self.bind(self.address)<br />
  File &#8220;/usr/lib/python2.5/asyncore.py&#8221;, line 303, in bind<br />
    return self.socket.bind(addr)<br />
  File &#8220;&#8221;, line 1, in bind<br />
socket.error: (99, &#8216;Cannot assign requested address&#8217;)</p>
<p>Die amun.conf sieht folgenderweise aus:<br />
### define the amun server ip<br />
ip: ***.***.**.**, ***.***.**.**</p>
<p>Ich dachte das ich vllt via Arpd den Verkehr umleiten muss, das hat leider aber auch nicht geklappt, es kommt immernoch die selbe Fehlermeldung.</p>
<p>Wäre echt froh wenn ich einen Denkanstoss bekommen würde!</p>
<p>Danke schon einmal!</p>
]]></content:encoded>
	</item>
	<item>
		<title>Von: ultraanonymus</title>
		<link>http://blog.wuestenpirat.de/tutorial-aufsetzen-eines-amun-honeypots.html/comment-page-1#comment-42</link>
		<dc:creator>ultraanonymus</dc:creator>
		<pubDate>Sat, 11 Apr 2009 17:50:49 +0000</pubDate>
		<guid isPermaLink="false">http://botnetz.com/?p=182#comment-42</guid>
		<description>mmmh ein Tutorial für Whitehat Scriptkiddys...</description>
		<content:encoded><![CDATA[<p>mmmh ein Tutorial für Whitehat Scriptkiddys&#8230;</p>
]]></content:encoded>
	</item>
	<item>
		<title>Von: GlasBlog &#187; Blog Archive &#187; Amun Tutorial</title>
		<link>http://blog.wuestenpirat.de/tutorial-aufsetzen-eines-amun-honeypots.html/comment-page-1#comment-41</link>
		<dc:creator>GlasBlog &#187; Blog Archive &#187; Amun Tutorial</dc:creator>
		<pubDate>Mon, 09 Mar 2009 13:15:31 +0000</pubDate>
		<guid isPermaLink="false">http://botnetz.com/?p=182#comment-41</guid>
		<description>[...] hat sehr ausf&#252;hrliches Tutorial zum Aufsetzen des Amun Honeypots geschrieben: Aufsetzen eines Amun Honeypots Die wichtigsten Punkte werden klar erl&#228;utert und ihre Funktion beschrieben. Etwas d&#252;rftig [...]</description>
		<content:encoded><![CDATA[<p>[...] hat sehr ausf&#252;hrliches Tutorial zum Aufsetzen des Amun Honeypots geschrieben: Aufsetzen eines Amun Honeypots Die wichtigsten Punkte werden klar erl&#228;utert und ihre Funktion beschrieben. Etwas d&#252;rftig [...]</p>
]]></content:encoded>
	</item>
</channel>
</rss>
