设为首页  
联系我们  
加入收藏  
网页制作 冲浪宝典 图形图像 操作系统 软件教学 编程开发 认证考试 安全技术 站长专区 文学驿站 娱乐天地 游戏天地 办公软件
文章搜索
您的位置: 首页 >> 文章首页 >> 安全技术 >> 入侵检测 >> cygwin搭建蜜罐实例
精品推荐
入侵检测点击TOP10
·snort+acid打造LINUX下的入侵检测系统(IDS)(上)
·入侵检测系统Radware DefensePro
·Kfsensor IDS+HONEYPOT高级配置
·在家制造你的Cisco IDS
·一个网络入侵检测系统的实现
·LIDS精通与进阶(二)
·网吧入侵和网吧老板斗争到底
·snort+acid打造LINUX下的入侵检测系统(IDS)(下)
·用LIDS增强系统安全
·专家剖析黑客如何通过Google发动攻击
安全技术点击TOP10
·主板芯片级维修技术资料
·Symantec AntiVirus防病毒服务器安装配置使用指南
·教你如何手动查杀“幽灵(I-Worm.Ghost)”病毒
·贴片元件标记对应型号资料
·主板芯片组详解
·在WindowsXP/2003下查看端口对应的进程
·主板点不亮(不显示)的BIOS修复两法
·计算机启动过程详解
·网吧如何禁止使用PP点点通
·主板开机原理
精选专题

cygwin搭建蜜罐实例

作者: 来源:网络文章 时间:2005-12-19 16:29:01

cygwin搭建蜜罐实例(3)
   后面的步骤比较简单,主要都是在漫长的在线安装过程中等待吧...因此我就不多说了...

   配置过程。
   首先我们需要启动cygwin默认的bash,是不是又可以看到那熟悉的SHELL界面了呢?:P...首先要确定你要做“蜜罐服务”,这里我们用Apache来满足一下渗透者和服务使用者的需求吧。

   首先编辑httpd.conf。
   $vi /etc/apache/httpd.conf




    编辑其中的所需要的关键字(如:DocumentRoot等)。这些就不用我多做介绍了吧(PS:详细点的配置文档可以在Unix.net/a6/b1/index.html" target=_blank>http://fanqiang.chinaunix.net/a6/b1/index.html中找到)?




   :wq保存设置(偶比较懒,只改了其中三-四项...:P);然后:
   $cd /usr/sbin
   $apachectl start
   大功告成了...
   $netstat -angrep "80"
   没错吧?





    善后/安全性问题。

    1)“蜜罐服务”崩溃问题:像上例中的httpd服务是跑在父进程bash(cygwin的主进程)下的,因此不必担心其因为出现服务异常崩溃或被故意攻击(溢出、拒绝服务攻击等因数)而影响到 HOSTOS的正常运作。就算对方针对cygwin下的httpd进行溢出最多也只能得到其父进程下的SHELL(就算是ROOTSHELL,也只能跑在cygwin本身的物理路径下,这点的确与JAIL非常相似),而不会对本地NT系统造成任何影响,这个就是制造一个基于单主机的蜜罐的前提条件了。
共4页 9 7 [1] [2] [3] [48 :>

cygwin搭建蜜罐实例 相关文章:
cygwin搭建蜜罐实例 相关软件:
特别声明:本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员,我们尽快予以更正。
转载请注明来源:http://www.xgdown.com