CentOS, Honeypot, Nginx, splunk

前回 Splunk の無償版の環境を構築した。

今回は、この Splunk に HTTPS でアクセスするためのリバースプロキシ設定を行う。

公式日本語ドキュメントでは Apache と Squid のみがサポ ...

Honeypot, splunk

※訳あっていまさらCentOS6です

ハニーポットで取得したログを保存・分析するログ基盤を構築したい。

Splunk の無償版が使えるか確認する。

無償版概要

このあたりを確認。無料版でも充分な分析機 ...

ELK, Fluentd, Honeypot

送信側サーバ(WOWHoneypot + Fluentd)と受信側サーバ(ElasticSearch + Kibana)の2つのサーバの場合。

ElasticSearch + Kibana の構築
WOWHoneypot ...

ELK, Fluentd, Honeypot, Ubuntu

構築した ElasticSearch + Kibana に Fluentd を利用してログを投入する。

ログは WOWHoneypot のもの。WOWHoneypot については電子書籍も販売されてるので、ハニーポットを勉 ...

AWS, Docker, ELK, Honeypot

AWS 上に ElasticSearch + Kibana を Docker Compose を使って作成した際の手順。

AWSt2.medium
AMI
SSD30GB
セキュリティグループで5601ポートに ...