01 Ç°ÑÔ

Ëæ×ÅÐÅÏ¢»¯Ò»Á¬Éú³¤¡¢¹¥·ÀÑÝÏ°µÄʵս»¯¡¢³£Ì¬»¯£¬ÍþвÓÕ²¶Àà²úÆ·»ñµÃÁËÆÕ±é¹Ø×¢¡£ÃÛ¹Þ£¨honeypot£©ÊÖÒÕÊÇÒ»ÖÖͨ¹ýÐéα×ÊÔ´ÓÕÆ­ÈëÇÖÕߣ¬´Ó¶øÊÕÂÞÈëÇÖÕß¹¥»÷Êý¾ÝºÍ¹¥»÷ÐÐΪÒÔµÖ´ï±£»¤ÕæʵÖ÷»úµÄÓÕÆ­ÊÖÒÕ¡£ÔڹŰåµÄ¹¥·ÀÑÝÏ°ÖУ¬ÃÛ¹ÞÃæÏò¹¥»÷ÐÐΪչʾÁËÓÅÒìµÄÓÕ²¶ºÍËÝÔ´ÄÜÁ¦£¬ÔÚÏÖ´ú»¯Çå¾²ÔËÓªÖУ¬Ò²Í¬ÑùÊÎÑÝ×ÅÖ÷Òª½ÇÉ«¡£Òò´Ë½üÄêÀ´Ô½À´Ô½¶àµÄÇå¾²³§É̽«×ÊԴͶÈëµ½¸ÃÊÖÒÕÁìÓò¡£

ÃÛ¹Þϵͳ±£´æµÄÒâÒåÔÚÓÚ»ìÏý¹¥»÷ÕßµÄÕæʵĿµÄ£¬²»¼ç¸ºÕý³£ÓªÒµ¹¦Ð§£¬Òò´ËÈκÎÓëÃ۹޵Ľ»»¥ÐÐΪ¶¼¿ÉÒÔÒÔΪÊǹ¥»÷ÐÐΪ¡£ÆÊÎöÃ۹޵Ĺ¥»÷Êý¾Ý°ü¶ÔÑо¿¹¥»÷ÕߵĹ¥»÷ÐÐΪ¡¢ÌáÈ¡¹¥»÷ÌØÕ÷¾ßÓÐÖ÷ÒªÒâÒå¡£ÓÕÆ­¹¥»÷ÕßɨÃè¡¢¹¥»÷ÃÛ¹Þ¿ÉÒÔÓÐÓÃÍÏÑÓÈëÇÖÕ߶ÔÕæʵĿµÄµÄ¹¥»÷Àú³Ì£¬Îª·ÀÓùÕßÆÊÎöºÍ·´ÖÆÕùÈ¡Ãû¹óʱ¼ä¡£

²»µ«ÔÆÔÆ£¬ÃÛ¹Þϵͳ»¹¿ÉÒÔÁª¶¯IPS¡¢·À»ðǽµÈÆäËûÇå¾²²úÆ·£¬Ç¿»¯ÆóÒµ×Ô¶¯·ÀÓùÄÜÁ¦¡£³ýÁËÖÖÖÖÉÌÒµÃÛ¹ÞÍ⣬ÏÖÔÚÓÐÐí¶àÖÖ¿ªÔ´ÃÛ¹Þϵͳ¿ÉÒÔÌṩӦÇå¾²ÔËӪְԱʹÓ㬱¾ÎÄ´Ó¸÷É«¿ªÔ´ÃÛ¹ÞϵͳÖУ¬Ñ¡È¡ÁËÈý¿îÓдú±íÐԵĿªÔ´ÃÛ¹Þϵͳ¸ø¸÷ÈËÏÈÈÝ¡£

02 ÃÛ¹ÞÀàÐÍ»®·Ö

Èçƾ֤Ã۹޺͹¥»÷ÕߵĽ»»¥Ë®Æ½»®·Ö£¬¿ÉÒÔ½«ÃÛ¹Þ·ÖΪÈýÖÖ²î±ðÀàÐÍ£¬»®·ÖÊǵ͡¢ÖС¢¸ßÐͽ»»¥ÐÔÃÛ¹Þ£¬ÏÖÔÚÉÌÒµÃÛ¹Þ²úÆ·Ò»Ñùƽ³£ÎªÖи߽»»¥ÐÍÃÛ¹Þ£¬¿ªÔ´ÃÛ¹Þ²úÆ·Ò»Ñùƽ³£ÎªÖеͽ»»¥ÐÍÃÛ¹Þ¡£

µÍ½»»¥ÐÍÃÛ¹Þ£º

Ò»Ñùƽ³£ÒÔΪÊǶÔϵͳÌṩ·þÎñµÄÄ£Ä⣬ֻÄÜÓë¹¥»÷Õß×ö¼òÆÓ½»»¥£¬Äܹ»»ñÈ¡µÄÐÅÏ¢½ÏÉÙ£¬µ«Ò²Ïà¶ÔÇå¾²¡£

Öн»»¥ÐÍÃÛ¹Þ£º

Ò»Ñùƽ³£ÒÔΪÊǶÔÕæʵϵͳµÄÄ£Ä⣬Ï൱ÓÚÒ»¸ö¾­ÓÉÐ޸ĵIJÙ×÷ϵͳ¡£½»»¥ÐÔ¸ü¸ß¿ÉÒÔ²¶»ñ¸ü¶à¹¥»÷ÐÅÏ¢£¬±£´æ±»ÈëÇÖµÄΣº¦¡£

¸ß½»»¥ÐÍÃÛ¹Þ£º

¼«ºéÁ÷ƽºÍ¹¥»÷Õß¾ÙÐн»»¥ÒÔÍøÂç¸ü¶à¹¥»÷ÐÅÏ¢¡£Ò»¸ö¸ß½»»¥ÐÍÃÛ¹Þ¿ÉÒÔ¿´×öÒ»¸öÕæʵµÄ²Ù×÷ϵͳ¡£µ«¸ß½»»¥ÃÛ¹ÞÒ»Ñùƽ³£¼ÛÇ®Ìڹ󣬰²ÅźÍά»¤ÄѶÈÏà¶Ô½Ï¸ß¡£Ò²±£´æÒ»¶¨µÄÇ徲Σº¦¡£

£¨²î±ð½»»¥¼¶ÃÛ¹Þ½ÏÁ¿£©

03 ¿ªÔ´Ã۹޴ʹÓòâÆÀ

3.1 Kippo

KippoÊÇÒ»¿îÖеȽ»»¥µÄSSHÃÛ¹Þ¹¤¾ß£¬´øÓÐͼÐλ¯½çÃ棬¿ÉÒÔÔÚä¯ÀÀÆ÷ÖÐÉó²éµÇ¼µÄIP¡¢¹¥»÷²Ù×÷¼°Í³¼Æ±¨±í¡£µ±¹¥»÷ÕßÄõ½ÁËÃÛ¹ÞµÄSSH¿ÚÁîºó¿ÉÒԵǼµ½ÃÛ¹Þ·þÎñÆ÷Ö´ÐÐһЩ³£¼ûµÄLinuxÏÂÁKippoÖ§³Ö¶ÔÎļþϵͳĿ¼µÄÍêȫαװ£º

ÔÊÐí¹¥»÷Õ߶ÔÎļþÔöɾ¸Ä²é£»

°üÀ¨Ò»Ð©¸ßÓÕ»óÐÔµÄαװÎļþ£¬Èç/etc/passwd¡¢/etc/shadowµÈ¡£

Kippo»ùÓÚPythonʵÏÖ£¬¿çƽ̨ÐԺã¬Ö§³ÖWindowsÒÔ¼°ÖÖÖÖLinux/Unix²Ù×÷ϵͳ£¬×°Öð²ÅżòÆÓ¡£ÔËÐÐÀֳɺó£¬Ê¹ÓÃsshµÄĬÈÏÈõ¿ÚÁîÔ¶³ÌµÇ¼²¢Ö´ÐÐÏÂÁÔÚÃÛ¹ÞÖпÉÒÔÖ´Ðлù±¾µÄLinuxµÄÏÂÁîÈçifconfig¡¢whoamiµÈ¡£

µÇ¼Àú³ÌʹÓõÄÕ˺ÅÃÜÂ붼¿ÉÒԼͼËÝÔ´£¬ÈçÏÂͼ:

KippoÃÛ¹Þ²¶»ñµÄÈÕÖ¾³ýÁËÍâµØÉúÑÄÖ®Í⣬»¹¿ÉÒÔͨ¹ýÔ´ÂëĿ¼ÏµÄdblog/mysql.pyµ¼Èëµ½MySQLÊý¾Ý¿âÖÐÒÔ¹©ÆÊÎöÖ°Ô±½øÒ»²½ÆÊÎö¡£È±·¦Ö®´¦ÊÇÌí¼ÓÓû§¹¦Ð§Àú³ÌÌ«Öش󣬲¢ÇÒºÜÊÇÈÝÒ×ʧ°Ü¡£

×ܽ᣺

KippoÊÇÒ»¿îÉÏÊÖÈÝÒ×ÐÔÄÜÓÅÒìµÄ¿ªÔ´ÃÛ¹Þ²úÆ·£¬ÌṩÁËÒ»¸ö¸ß¶ÈαװµÄshell£»¾ßÓз¢Ã÷²¢¼à²âSSH¿ÚÁÆƹ¥»÷¼°½øÒ»²½¿ØÖƹ¥»÷ÐÐΪµÄÄÜÁ¦£»ÓÐͼÐλ¯µÄ¹¥»÷ͳ¼Æ¹ÜÀíƽ̨£¬Àû±ã¼à²âͳ¼ÆÍøÂçÇéÐÎÇéÐΡ£ÈõµãÊÇÏÂÁîÌ«ÉÙ,Ìí¼ÓÓû§Àú³ÌÖØ´óÇÒÈÝÒ×ʧ°Ü£¬Ä£ÄâÇéÐÎÓëÕæÕæÏàÐÎÏà±È¾ßÓÐÒ»¶¨²î±ð¡£

3.2 HFish

HfishÊÇÒ»¿î½ÏÁ¿Ç¿Ê¢µÄ¿ªÔ´µÍ½»»¥WebÃÛ¹Þ£¬»ùÓÚ Golang + SqlLite¿ª·¢£¬Ê¹ÓÃÕß¿ÉÒÔÔÚ Win + Linux ÉÏ¿ìËÙ°²ÅÅÒ»Ì×´¹ÂÚƽ̨£¬ÆäÖаüÀ¨Á˶àÖÖ·ÂÕæ·þÎñ£¬È磺redis¡¢ssh¡¢telnet¡¢web·þÎñµÈ£¬¿ÉÒÔ²¶»ñ¹¥»÷Ö¸Áî¡£

Æô¶¯Àֳɺó£¬Ö±½Óͨ¹ýä¯ÀÀÆ÷»á¼û IP£º9001 ¶Ë¿Ú¼´¿É¾ÙÐлá¼û£¬Ä¬ÈÏÉÏ°¶Õ˺Å/ÃÜÂëΪadmin/admin¡£½çÃæÈçÏ£º

µÇ¼ÀֳɺóʹÓÃɨÃèÆ÷¾ÙÐÐɨÃ裬ģÄâ¹¥»÷ÐÐΪ£¬ÔÚ¹¥»÷ÏêÇéÖлá¼Í¼ËùÓжÔÃ۹޵Ļá¼ûÇëÇ󣬰üÀ¨Õý³£ÇëÇó¡¢¹¥»÷ÐÐΪ¡¢±©Á¦ÆƽâµÈ¡£

¿ÉÒÔ¿´µ½£¬ssh»á¼ûÄ£Äâ¹¥»÷µÇ¼ÃÛ¹ÞºóÕ˺ÅÃÜÂ붼»á±»¼Í¼¡£

wordpressÓÕÆ­·þÎñ½çÃæÈçÏÂͼ£¬¹¥»÷Õß»á¼ûµÇ¼9000¶Ë¿ÚµÄwebÒ³Ãæ¾ÙÐеǼ²Ù×÷»á¼Í¼µ½ºǫ́ÖУ¬µ«ÕâÊÇÒ»¸ö¾²Ì¬Ò³Ã棬ÊÇÎÞ·¨µÇ¼ÀֳɵÄ¡£

×ܽ᣺

ÊÇÒ»¿î¼¯ÖÐʽµÍÖн»»¥ÃÛ¹Þ£¬¼òÆÓÓÐÓã»

Ö§³ÖSSH¡¢FTP¡¢TFTP¡¢MySQL¡¢Redis¡¢Telnet¡¢VNC¡¢Memcache¡¢Elasticsearch¡¢Wordpress¡¢OAϵͳµÈ10¶àÖÖÃÛ¹Þ·þÎñ£¬Ö§³ÖÓû§ÖÆ×÷×Ô½ç˵WebÃÛ¹Þ£»

Ö§³Ö¶àƽ̨װÖÃLinux x32/x64/ARM¡¢Windows x32/x64ƽ̨£¬¼æÈÝÐԽϺá£

3.3 bap

bap ÊÇÒ»¿îµÍ½»»¥web·þÎñÃÛ¹Þ£¬Í¨¹ýÖÆ×÷µÄwebµÇ¼ҳÃæÓÕµ¼¹¥»÷Õß¹¥»÷£¬¿ÉÒԼͼHTTP»ù×Ô¼º·ÝÑé֤ƾ֤ÒÔ¼°»á¼ûÈÕÖ¾¡£

°²ÅÅbapÃÛ¹Þ²¢»á¼ûÃÛ¹ÞµØÖ·£¬ä¯ÀÀÆ÷webÏÔʾΪÈçϵǼÈÏÖ¤Ò³Ã棺

ʹÓÃ×¥°ü¹¤¾ßÆÊÎöµÇ¼Àú³Ì£¬µÇ¼ץ°üÉó²éÊý¾Ý°ü£¬Éó²éÏìÓ¦·¢Ã÷µÇ¼ÑéÖ¤Ö±½ÓÌøµ½Ô­À´µÇ¼½çÃ棬²»ÌáÐÑÈκÎÐÂÎÅ»ØÏÔ£º

µÇ¼ÑéÖ¤¼Í¼»á¼Í¼µ½pot.logÎļþ£º

»á¼ûÈÕÖ¾¼Í¼µ½access.logÎļþ£º

·þÎñÆ÷¹ýʧÈÕÖ¾¼Í¼µ½error.logÎļþ£º

×ܽ᣺

bap¿ÉÒÔ²¶»ñµ½Õ˺źÍÃÜÂëÒÔ¼°»á¼ûµÄÈÕÖ¾£»

°²ÅżòÆÓÀû±ã£¬ÏûºÄ×ÊÔ´½ÏÉÙ£»

ºÍÕæÕæÏàÐÎÓÐÏÔ×Ųî±ð£¬ÈÝÒ×±»Ê¶±ðÈƹý¡£

04 ×ܽá

¹Å°åµÄ»ùÓÚIPµÄËÝÔ´ÒªÁì¶Ô¹¥»÷ÕßµÄÉí·ÝÐÅÏ¢»ñÈ¡Ê®·ÖÓÐÏÞ£¬ºÜÄÑʵʱ¾ÙÐÐÓÐÓÃËÝÔ´ºÍ·´ÖÆ¡£ÃÛ¹ÞϵͳÔò¸øÁË·ÀÊØ·½·´ÖƵĻú»á£¬Í¨¹ýÃÛ¹ÞÀïÔ¤ÉèµÄ·´ÖÆÊֶΣ¬×Ô¶¯»ñÈ¡¹¥»÷ÕßÖ÷»ú»òÕßÍøÂçµÄÐÅÏ¢£¬À´¸ü׼ȷµÄ¶¨Î»¹¥»÷ÕßµÄÉí·Ý£¬ÊµÏÖ¸ü¾«×¼µÄËÝÔ´¡£

ÔÚº£ÄÚÍ⣬Ðí¶àµÄ¿ªÔ´ÃÛ¹ÞΪ¹¹½¨Çå¾²ÍøÂçÌìÏÂ×ö³öÁËÖ÷ҪТ˳£¬ÃÛ¹Þ²»µ«Õ¹Ê¾³öÁËÓÅÒìµÄÓÕ²¶ºÍËÝÔ´ÄÜÁ¦£¬ÔÚÏÖ´ú»¯Çå¾²ÔËÓªÖУ¬Í¬ÑùÊÎÑÝ×ÅÖ÷Òª½ÇÉ«£¬¶ÔÆóÒµÇå¾²·À»¤ÄÜÁ¦½¨ÉèÓкÜÊÇÖ÷ÒªµÄÏÖʵÒâÒå¡£