Como usar este guia
O conteúdo foi revisado em setembro de 2026 com foco operacional. Procedimentos sensíveis devem ser testados primeiro em laboratório, com backup, acesso de recuperação e rollback documentado. Exemplos usam placeholders e não devem receber credenciais reais.
Não exponha interfaces administrativas, chaves, dumps, amostras de malware ou logs sensíveis no portal público. Em produção, aplique segmentação, privilégio mínimo e retenção definida.
Papel
Dionaea complementa Cowrie: enquanto Cowrie privilegia interação SSH/Telnet, Dionaea é voltado a serviços emulados e coleta de malware/exploits automatizados.
Arquitetura segura
Execute em VM/container dedicado, sem credenciais reais e com egress fortemente controlado. Separe armazenamento de amostras dos sistemas administrativos.
Coleta
Registre conexões, protocolo, origem, timestamp, hash e metadados. Preserve o binário original somente quando houver política e ambiente seguro para isso.
Análise
Comece por hashes e análise estática. Qualquer execução dinâmica deve ocorrer em sandbox isolada, descartável e sem acesso à rede corporativa.
Integração
Envie eventos para SIEM e correlacione com IDS/IPS, firewall e inteligência de ameaças. Não trate país de origem como atribuição.
Validação
Teste portas em laboratório, confirme eventos e retenção, simule rotação de logs e restauração de configuração.
Checklist antes de considerar concluído
- Versão e documentação do componente foram confirmadas.
- Fluxos de rede e privilégios necessários estão explicitamente definidos.
- Configuração foi validada antes de reload/restart quando houver comando de teste.
- Logs e métricas confirmam o comportamento esperado.
- Falha controlada e recuperação foram testadas em ambiente seguro.
- Backup, rollback e acesso de emergência são verificáveis.