蜜罐技术:本质上是一种对攻击方进行欺骗的技术,通过布置一些作为幼儿的主机,网络服务或者信息,诱使攻击方对它们实施攻击,从而可以
对攻击行为进行捕获和分析,了解攻击方所使用的工具和方法,推测攻击的意图和冬季,能够让防御方清晰的了解自己所面对的安全威胁,并通过
技术和挂努力手段来增强实际系统的安全防护能力。
1.Web 服务蜜罐 Glastopf
2.SSH 服务蜜罐 Kippo
3.Elasticsearch 服务蜜罐 Elasticpot
4.RDP 服务蜜罐 rdpy-rdphoneypot
5.主动欺骗型蜜罐 Beeswarm