在前面三个文章里面,我们已经安装了conpot,并且实现将日志写入mysql,可以应对Nmap对102端口的扫描
Ubuntu安装conpot蜜罐系列——(1)安装conpot
Ubuntu安装conpot蜜罐系列——(2)安装mysql
Ubuntu安装conpot蜜罐系列——(3)Nmap扫描conpot
但是VMware部署conpot占用资源多,Docker容器很好解决了这个问题,下面将介绍如何批量安装conpot,并将多个conpot日志写入同一个mysql中
这里暂时不更新,说下思路
创建多个conpot容器和一个mysql容器,固定mysql容器的IP。conpot容器的配置文件中,将mysql配置信息中host修改为mysql容器IP。