SSHハニーポットはKippoではなくCowrieを使え - 日々のおべんきょ
（情報元のブックマーク数
ぉ、僕もハニポ入れてみようかな！（中村さんのBlog）
ハニーポット入門としてよく導入されるKippo。 しかしKippoは攻撃者に対策されたり、エラーが発生したりして思うようにマルウェアやログを取ることができません。 そういうときはKippoの改良版(?)的なCowrieを使っていきましょう。
SSHハニーポットはKippoではなくCowrieを使え - 人間ハニーポット作戦
Kippo全然うまくいかないよー、どうして？となっている人をたまに見かけます。ぜひともCowrieを使ってほしいです。
今回の記事では、Kippoが何故適さないのかを考えていきたいと思います。 あまり詳細には書きませんが、いわゆるKippoの挙動解説になります。
個人的にKippoは推奨していないので、挙動について書く意味は少ないと思います。 もしKippoの導入とかあれこれについて調べていてこの記事を見つけた方は、この記事を読むよりCowrieについて調べたほうがよいかもしれません。
