基于vmware的第三代虛擬honeynet部署以及攻擊-全文預(yù)覽
【正文】 ./4 對(duì)安裝好的Honeynet進(jìn)行測(cè)試 Host主機(jī)ping一下Honeypot主機(jī)： Honeypot主機(jī)ping Host主機(jī)： 測(cè)試遠(yuǎn)程連接： 我們把主機(jī)的IP加入了Honeywall的允許遠(yuǎn)程登錄列表中，通過(guò)主機(jī)來(lái)進(jìn)行連接： ssh TTroot su – 如圖，可以登入 web界面訪問(wèn)： 在瀏覽器地址欄中輸入 TT：然后用帳號(hào)roo登入就可以進(jìn)行管理。 其他的安裝與物理Honeypot的安裝就一樣了，只是在設(shè)置網(wǎng)絡(luò)IP的時(shí)候要設(shè)成我們?cè)谂渲肏oneywall的時(shí)候填入的IP地址。Drop就是在防火墻丟棄sebek包，但snort會(huì)將其記錄下來(lái)；Drop and Log和Drop一樣，另外防火墻日志也會(huì)記錄；Accept是在防火墻接收包；Accept and Log和Accept一樣，同時(shí)防火墻日志也會(huì)記錄。第四階段是配置DNS，設(shè)置是否允許對(duì)honeypot不受限制的DNS訪問(wèn)以及是否允許不受限制的訪問(wèn)外部DNS。第一階段是配置Honeywall的網(wǎng)關(guān)信息：防火墻的模式，這里選擇bridge：Honeypot的IP地址，多個(gè)IP用空格隔開(kāi)，虛擬主機(jī)Honeywall在這里是作為一個(gè)橋接器，而VMware的默認(rèn)橋接vmnet1是橋接到了eth1上，所以Honeypot的IP應(yīng)該與主機(jī)的eth1同一個(gè)網(wǎng)段，作為測(cè)試。Roo Honeywall系統(tǒng)只允許用帳戶roo來(lái)登陸，然后su –到root帳戶，并進(jìn)行相關(guān)操作，roo和root帳戶的初始密碼都是honey，登陸成功可以更改。2. Roo Honeywall的安裝及配置1）安裝Roo Honeywall: 輸入命令：vmwareamp。2）為VMwareworkstation安裝patch： 這個(gè)版本在內(nèi)部的橋接上有點(diǎn)bug，：3)對(duì)VMware的內(nèi)部網(wǎng)絡(luò)進(jìn)行配置： 我們使用的這臺(tái)電腦有三個(gè)物理網(wǎng)卡，分別是eth0，eth1和eth2，其中eth0是千兆網(wǎng)卡。l 主機(jī)方式（HostOnly）：在這種方式下，主系統(tǒng)模擬一個(gè)虛擬的交換機(jī)，所有的客戶系統(tǒng)通過(guò)這個(gè)交換機(jī)進(jìn)出網(wǎng)絡(luò)。運(yùn)行在Vmware Workstaion（下面簡(jiǎn)稱Vmware）上的操作系統(tǒng)的網(wǎng)絡(luò)連接方式有三種：l 橋接方式（Bridge）：在橋接方式下，Vmware模擬一個(gè)虛擬的網(wǎng)卡給客戶系統(tǒng)，主系統(tǒng)對(duì)于客戶系統(tǒng)來(lái)說(shuō)相當(dāng)于是一個(gè)橋接器。2． 混合虛擬Honeynet(Hybrid Honeynet)：這種類別的Honeynet并不局限與一臺(tái)機(jī)器，而是把它的組成部分分開(kāi)在多臺(tái)機(jī)器上部署。二、什么是虛擬Honeynet 按照Honeynet組織的定義：虛擬Honeynet是一種可讓你在單一的機(jī)器上運(yùn)行所有東西的解決方案。請(qǐng)首先閱讀狩獵女神項(xiàng)目技術(shù)報(bào)告《基于Vmware workstation的虛擬Honeynet》，其中有關(guān)類似部分將不再贅述。虛擬Honeynet主要分成兩類：1． 自包含虛擬Honeynet(SelfContained Honeynet)：這種類別的Honeynet把它的各個(gè)組成部分都安裝在單一的一臺(tái)機(jī)器上
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1