HoneyGhost: Agen Monitor Linux eBPF

HoneyGhost rilis kode di GitHub sebagai agen pemantau runtime Linux berbasis teknologi eBPF. Target akhir proyek buat sistem honeypot dinamis yang otomatis bikin jebakan setelah pelajari kondisi normal server. Saat ini fitur baru sampai modul pengumpul data runtime kernel. Pas buat yang mau bedah cara kerja eBPF untuk deteksi ancaman.

Mengenal Layanan & Gambaran Teknis

HoneyGhost itu proyek keamanan siber sumber terbuka (open source) berbasis eBPF (teknologi kernel Linux buat jalanin program aman tanpa ubah kode inti OS). Tujuannya catat aktivitas sistem, deteksi anomali, lalu otomatis susun jebakan (honeypot) buat isolasi penyerang.

Panduan Langkah Demi Langkah

1. Langkah 1: Buka repositori kode di github.com/red-shinku/HoneyGhost lewat browser.
2. Langkah 2: Siapkan mesin Linux dengan dukungan eBPF aktif (kernel modern 5.4 ke atas) dan akses root.
3. Langkah 3: Gandakan (clone) repositori ke lokal pakai terminal: `git clone https://github.com/red-shinku/HoneyGhost.git`.
4. Langkah 4: Masuk ke folder unduhan dengan `cd HoneyGhost`, lalu cek instruksi kompilasi dan dependensi pada file README.
5. Langkah 5: Jalankan agen pemantau dengan hak akses root (`sudo`) untuk mulai menangkap event runtime sistem.

Persyaratan & Kesiapan

• OS Linux dengan kernel versi modern (disarankan v5.4+) yang mendukung eBPF
• Akses root atau izin `CAP_BPF` / `CAP_SYS_ADMIN`
• Git dan paket compiler C/Clang/LLVM untuk build program eBPF

Tips Optimalisasi

• Tes program di Virtual Machine (VM) atau VPS eksperimen, jangan langsung di server produksi
• Pantau beban CPU dan memori saat kolektor eBPF aktif
• Pantau commit GitHub berkala untuk update modul deteksi intrusi baru

Mitigasi Risiko & Keamanan

• Status proyek masih tahap awal pengembangan (baru tahap collector), fitur honeypot otomatis belum selesai
• Program level kernel butuh akses root, bug kode bisa bikin kernel panic atau sistem crash

Kesimpulan & Catatan Penting

HoneyGhost proyek eBPF menarik buat belajar monitoring keamanan sistem Linux dari level terdalam. Fitur honeypot dinamisnya masih dalam proses riset dan butuh kontribusi pengujian komunitas.