基于vmware的第三代虛擬honeynet部署以及攻擊(編輯修改稿)
2024-07-15 16:59 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 我們選擇從硬盤(pán)鏡像安裝，具體步驟就是在虛擬機(jī)配置面板選擇DVD/CDROM，右面面板的連接選擇使用ISO鏡像，并選定鏡像的位置，這里我們使用的是最新版的Roo Honeywall：。然后啟動(dòng)虛擬機(jī)，進(jìn)BIOS設(shè)定從CDROM啟動(dòng)，就可以開(kāi)始安裝了，安裝過(guò)程幾乎是自動(dòng)化的。Roo Honeywall系統(tǒng)只允許用帳戶roo來(lái)登陸，然后su –到root帳戶，并進(jìn)行相關(guān)操作，roo和root帳戶的初始密碼都是honey，登陸成功可以更改。如下圖：2) 配置Roo Honeywall首次啟動(dòng)系統(tǒng)時(shí)，會(huì)進(jìn)入Honeywall的配置界面，如下，以后在字符界面輸入menu也可進(jìn)入配置界面。幾乎所有的honeywall配置和管理功能都可以通過(guò)這個(gè)用戶界面進(jìn)行配置。我們選擇interview的方式來(lái)進(jìn)行配置：下面是配置的五個(gè)階段，沒(méi)有提到的按默認(rèn)即可。第一階段是配置Honeywall的網(wǎng)關(guān)信息：防火墻的模式，這里選擇bridge：Honeypot的IP地址，多個(gè)IP用空格隔開(kāi)，虛擬主機(jī)Honeywall在這里是作為一個(gè)橋接器，而VMware的默認(rèn)橋接vmnet1是橋接到了eth1上，所以Honeypot的IP應(yīng)該與主機(jī)的eth1同一個(gè)網(wǎng)段，作為測(cè)試。局域網(wǎng)CIDR前綴：局域網(wǎng)廣播地址：如果網(wǎng)卡已經(jīng)安裝，會(huì)提示找到了eth0（外部）和eth1（內(nèi)部）。第二階段是管理接口：首先選擇是否建立管理接口：我們選擇建立，詢問(wèn)以那個(gè)網(wǎng)卡作為管理接口，這里是eth2：如果虛擬網(wǎng)卡eth2已經(jīng)安裝，將彈出找到eth2的提示：管理接口的IP地址，子網(wǎng)掩碼，網(wǎng)關(guān)：管理接口的DNS域，我們填入roo，還有DNS服務(wù)器的IP地址：詢問(wèn)是否激活并在下一次啟動(dòng)時(shí)使用配置SSH登陸，監(jiān)聽(tīng)端口，是否允許遠(yuǎn)程登陸，和管理接口流入和流出的數(shù)據(jù)的端口號(hào)：第三階段是數(shù)據(jù)配置控制：連接限制，可選的時(shí)間單位有秒，分，小時(shí)，天和月。TCP，UDP，ICMP和其他協(xié)議分別設(shè)置單位時(shí)間允許出境連接包的上限，選擇防火墻是否將包發(fā)給snort_inline，snort_inline對(duì)已知攻擊包有三種處理方式Drop、Reject、Replace三種選擇。第四階段是配置DNS，設(shè)置是否允許對(duì)honeypot不受限制的DNS訪問(wèn)以及是否允許不受限制的訪問(wèn)外部DNS。第五階段是配置自動(dòng)報(bào)警和sebek選項(xiàng)。若選擇自動(dòng)報(bào)警，honeywall就會(huì)啟動(dòng)swatch，只需設(shè)置接收?qǐng)?bào)警的Email地址即可。設(shè)置sebek包的目的地址：設(shè)置sebek包的目的端口（默認(rèn)為1101）：設(shè)置sebek包的選項(xiàng)，sebek包選項(xiàng)有Drop、Drop and Log、Accept、Accept and Log。Drop就是在防火墻丟棄sebek包，但snort會(huì)將其記錄下來(lái)；Drop and Log和Drop一樣，另外防火墻日志也會(huì)記錄；Accept是在防火墻接收包；Accept and Log和Accept一樣，同時(shí)防火墻日志也會(huì)記錄。3. Honeypot的安裝及配置1）安裝Hon
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1