1. 程式人生 > >T-Pot平臺Honeytrap蜜罐TCP/UDP服務攻擊探測及實現自動化郵件告警

T-Pot平臺Honeytrap蜜罐TCP/UDP服務攻擊探測及實現自動化郵件告警

協議 image 日誌記錄 nbsp ash boa 模擬 記錄 文件

T-pot平臺的Honeytrap可觀察針對TCP或UDP服務的攻擊,作為一個守護程序模擬一些知名的服務,並能夠分析攻擊字符串,執行相應的下載文件指令,當不產生TCP或者UDP協議的時候Honeytrap捕獲不到任何信息,但有攻擊者試圖使用一些安全工具進行掃描的時候,Honeytrap即可捕獲到連接信息。將Dashboard更換到Honeytrap模式,如下圖所示

技術分享

Honeytrap的日誌記錄保存在/data/honeytrap/log/attacker.log中

T-Pot平臺Honeytrap蜜罐TCP/UDP服務攻擊探測及實現自動化郵件告警