經過yum方式在CentOS 7上部署Kippo

Kippo 是一款開源的 SSH 蜜罐，託管於 Github，擁有 SSH 蜜罐記錄等多種功能;目前網絡上關於如何在 CentOS 7 等新系統上搭建 Kippo 的文章較少，並且錯誤百出，實在是添亂。

本文使用 222 做爲真實 ssh 端口，採用 2222 做爲 Kippo 接收端口。

系統環境

公有云上的 CentOS 7 x86_64（非 OpenVZ），雙核，2 GB 內存，SELinux 不開啓

安裝環境

$ sudo yum install libffi libffi-devel gcc git -y
$ sudo yum install python-devel openssl openssl-devel -y
$ sudo yum install python-twisted-core python-setuptools python-virtualenv -y
$ sudo easy_install pycrypto pyasn1 
$ sudo easy_install pip
$ pip install cryptography

# 請注意，若是使用低於此版本的 twistd 可能出現 cannot import 錯誤

$ sudo pip install twisted==15.2.0
$ sudo pip install service_identity

修改真實ssh端口後設置Firewalld

$ sudo vim /etc/ssh/sshd_config # 修改 Port 爲 222
$ sudo firewall-cmd --add-port=222/tcp --permanent
$ sudo firewall-cmd --add-port=2222/tcp --permanent
$ sudo firewall-cmd --permanent --add-forward-port=port=22:proto=tcp:toport=2222:addr={ YOUR SERVER IP }
$ sudo firewall-cmd --reload

建立用戶&克隆項目

$ sudo useradd kippo
$ sudo su kippo
$ cd ~
$ git clone https://github.com/desaster/kippo.git
$ cd kippo

啓動Kippo

$ cp kippo.cfg.dist kippo.cfg
$ ./start.sh