从僵尸网络追踪到入侵检测 第5章 使用Honeyd创建防御路由模板

使用Honeyd创建防御路由模板

 

环境搭建

1、系统RHEL6.4 ip 10.10.10.132

2、扫描系统 windows2008R2 IP 10.10.10.134

3、扫描工具 SuperScan 4.0

 

Honeyd网络拓扑图

 

 

步骤

1、创建Honeyd路由模板

root@strom-virtual-machine:~# cat /etc/test.config

create router

set router personality "Cisco router running IOS 12.2(8)T"

set router default tcp action reset

add router tcp port 23 "/usr/share/honeyd/script/router-telnet.pl"

 

bind 10.10.0.100 router

bind 10.10.1.100 router

 

route entry 10.10.0.100 network 10.10.0.0/16

route 10.10.0.100 link 10.10.0.0/24

 

route 10.10.0.100 add net 10.10.1.0/24 10.10.1.100

route 10.10.1.100 link 10.10.1.0/24

 

create windows

 

set windows personality "Microsoft Windows NT 4.0 SP3"

set windows default tcp action reset

add windows tcp port 80 open

add windows tcp port 25 open

add windows tcp port 21 open

 

bind 10.10.0.20 windows 

bind 10.10.0.30 windows

 

bind 10.10.1.15 windows

bind 10.10.1.16 windows

 

2、运行honeyd服务

root@strom-virtual-machine:~# honeyd -d -f /etc/test.config

Honeyd V1.5c Copyright (c) 2002-2007 Niels Provos

honeyd[3075]: started with -d -f /etc/test.config

honeyd[3075]: listening promiscuously on eth0: (arp or ip proto 47 or (udp and src port 67 and dst port 68) or (ip )) and not ether src 00:0c:29:57:d2:b4

honeyd[3075]: Demoting process privileges to uid 65534, gid 65534

3、使用扫描器进行扫描

 

 

 

4、防御系统查看扫描的信息