4. 第四个honeyd案例--隐藏虚拟主机

在合适的时候隐藏虚拟主机

通过前面的学习，我们可以制作出简单的honeyd主机，用来迷惑网络上的扫描。但是如果我们自己想要扫描自己网络上的主机的时候，那些honeyd对于我们来说应该是关闭的。我们不能自己创建了honeyd然后又来迷惑我们自己吧。

1. 配置动态模板

在这里我们需要用到一个动态模板，就好像是编程中的的if语句，进行一个判断，如果扫描的发起者，是我自己的主机的话，那么这些honeyd就会隐藏起来。如果是别人发起了扫描，那么就要显示出来。
下面，通过vim创建一个动态模板：

dynamic模板的主要功能就是作为一个if语句，如果是我们的主机访问就用不可见模板响应，如果是他人的网络扫描，那就用一个可见的模板去应答他。

dynamic magichost
set magichost personality "FreeBSD 4.6"
set magichost ethernet "dell"
add magichost use invisible if source ip = 192.168.70.131  # 如果是70.131访问就用invisible模板应答
add magichost otherwise use linux  # 否则用linux模板应答

2. 运行honeyd

这里运行起来以后，hoenyd为两个模板分配了不同的IP地址，70.142和70.143 ，根据刚才模板的顺序来将，142是linux的，143是动态模板的。

3. 扫描网络

在刚才的配置中192.168.70.131是我的XP主机的。那么根据模板配置的内容来看，我们用windowsXP去扫描这两台主机，142的linux是可以被扫描到的，而143的主机应该是无法被扫描到的。
下面来看结果：

我们用扫描器去扫描192.168.70.142和192.168.70.143两个IP地址，结果发现只有142能被扫描到，80端口也按照我们的设定开放了；而143则隐藏了。