Verspätetes Weihnachtsgeschenk – log_irc v0.1a

Guten Abend meine Herren,

nach langem hin- und her release ich jetzt mal die erste Version von meinem angekündigten “log_irc” für den Amun Honeypot.

Der Release ist allerdings kein stable release, sondern eher ein alpha release, da das Ding wirklich noch nicht viel kann und sehr unsauber programmiert wurde. Auch könnte es sein, dass er seinen Geist durch einen 24h Disconnect aufgibt. Desweiteren wurde halt das IRC Protokoll noch nicht groß implementiert. Als Grundlage dient die IRC Class von Chris Hager <linuxuser.at>. Allerdings wird diese auch nur provisorisch verwendet.

Was kann das Module jetzt? Es connected auf einen IRC Server, joint den angegebenen Channel und loggt in diesen die aufgefangenen Exploits herein.

Seht das ganze jetzt also eher erstmal als unsauberes Weihnachtsgeschenk an. Im nächsten Jahr wird der Code nochmal komplett umgekrempelt und neu strukturiert verfasst. Dann wird das IRC Protokoll noch soweit implementiert, wie es gebraucht wird und einige Administrativen Funktionen kommen hinzu. (Also quasi, dass man den Honeypot per IRC steuern kann oder so, mal schauen.)

So long, den Release findet ihr auf der Google Code Seite: hier – Direkt Link: http://amunlogirc.googlecode.com/files/amun_log-irc_0.1a.zip

Bugreports, Vorschläge oder Anmerkungen können ebenfalls im Google Code hinterlassen werden. Nutzt dazu einfach die “Issues” Sektion.

Nun, dann also viel Spaß mit dem Release. Allerdings wie gesagt, es ist sehr wahrscheinlich das Fehler auftreten werden und somit die Nutzung bei Produktivsystemen ausgeschlossen ist.

Amun log_irc in Aktion