proxypot analyzer

proxypotのログ解析ツール
基本的にハニーポットを設置したマシンと同居させないでください。

mmdbの配置

以下のようにmmdbを置いてください。最新のファイルはmaxmindへアカウント登録することでダウンロードすることができます。

docker/suscriber/geolite
|-- GeoLite2-ASN.mmdb
`-- GeoLite2-City.mmdb

$ ./docker/suscriber/translate/update.sh
$ docker-compose up -d --build maltrail

$ docker-compose up -d --build publisher suscriber kibana

SSHなどを使って解析マシンへログを転送します。

$ scp proxypot2:/data/httpd-honeypot.local.json.2022-11-27 ./data

Name		Name	Last commit message	Last commit date
Latest commit History 3 Commits
docker		docker
.gitignore		.gitignore
LICENSE		LICENSE
README.md		README.md
docker-compose.yaml		docker-compose.yaml
env.template		env.template
kibana.ndjson		kibana.ndjson