Docker安装蜜罐Hfish

l1677516854

已于 2024-03-16 00:42:31 修改

阅读量917

点赞数 22

分类专栏：系统搭建文章标签： docker 容器运维

于 2024-03-16 00:29:11 首次发布

本文链接：https://blog.csdn.net/l1677516854/article/details/136751934

版权

系统搭建专栏收录该内容

16 篇文章

订阅专栏

本文介绍了如何在公司服务器遭受攻击后，通过部署Docker蜜罐来检查内网安全。步骤包括拉取镜像、部署容器并配置不同端口，以及设置邮件和钉钉告警功能，最后进行测试以检测潜在威胁。

摘要由CSDN通过智能技术生成

前言

无意中发现公司的一台服务器被爆破，修改了密码，为了确定内网是否安装需要搭建一个蜜罐来看一下是否存在隐患。
在这里插入图片描述
如何安装Docker，请查看我另一篇文章
https://blog.csdn.net/l1677516854/article/details/136751211

一、拉取镜像

docker pull imdevops/hfish

二、部署镜像

运行容器

docker run -d --name hfish -p 21:21 -p 222:22 -p 23:23 -p 69:69 -p 3306:3306 -p 5900:5900 -p 6379:6379 -p 8080:8080 -p 8081:8081 -p 8989:8989 -p 9000:9000 -p 9001:9001 -p 9200:9200 -p 11211:11211 --restart=always imdevops/hfish:latest

这里需要注意的是centos的ssh端口为22 会产生冲突，修改蜜罐的端口或者centos的端口
常用端口

21 为 FTP 端口
22 为 SSH 端口
23 为 Telnet 端口
3306 为 Mysql 端口
6379 为 Redis 端口
8080 为 暗网 端口
8989 为 插件 端口
9000 为 Web 端口
9001 为 系统管理后台 端口
11211 为 Memcache 端口
69 为 TFTP 端口
5900 为 VNC 端口
8081 为 HTTP代理池 端口
9200 为Elasticsearch端口