近期在防御演习中常常会碰到蜜罐，此次就来说一说蜜罐。蜜罐是对网络攻击的蒙骗技术，

用作监控、监测、解析和追溯攻击性行为，其并没有工作上的应用领域，全部注入/排出蜜罐的

数据流量都意味着着扫描或是攻击性行为，因而能够 比较好的对焦于攻击数据流量。蜜罐能够

完成对网络攻击的自动诱引，就能够具体地纪录网络攻击攻击环节中的很多印迹，能够 搜集到

很多有使用价值的数据信息，如病毒感染或蜘蛛的源代码、hack的实际操作等，进而有益于带

来多种多样的追溯数据信息。

 

 

可是蜜罐存有安全风险，要是没有搞好安全防护，很有可能变成新的攻击源。

 

 

一、蜜罐归类
 

按应用领域归类，蜜罐能够 分成科研型蜜罐和企业产品型蜜罐。科研型蜜罐一般是用作科学研究

各种网络威胁，找寻解决的方法，不提升独特机构的安全系数。企业产品型蜜罐主要是用作安全

防护的商业服务企业产品。按数据存储方式归类，蜜罐能够 分成三种，低交互式触摸蜜罐，中交

互式触摸蜜罐，高交互式触摸蜜罐。低交互式触摸蜜罐：一般就是指与服务器系统互动程度低的

蜜罐系统，仅对外开放某些简洁明了的服务或服务器端口，用于监测扫描和相连接，这类非常容

易被辨别。

 

 

中交互式触摸蜜罐：接近低交互式触摸和高交互式触摸中间，就能够仿真模拟服务器系统大量的

服务，让网络攻击看上去更像1个真实性的工作，进而对它发起攻击，那样蜜罐就能获得到大量

有使用价值的数据。高交互式触摸：指的是与服务器系统互动很高的蜜罐，它会带来1个更真实

性的区域环境，那样更非常容易招引侵入者，有益于把握新的攻击技巧和种类，但一样也会存有

安全隐患，会对真实性数据网络导致攻击。身影xinetd是1组软件的结合，用作监测、纪录和防止

对web应用系统的攻击。在技术上讲，身影xinetd是一个web应用系统服务器防火墙，它屏蔽pos

t请求并进行过滤恶意的数据。它是一个模块化设计的系统，将web应用系统、解析和接口类型分

离出来开开，以提升安全系数、协调能力和可维护性。

 

 

身影xinetd是专业软件。它是在GPLv2批准下公布的，因此它是开源代码的，所有人都能够检测、

更改和派发源代码。网络攻击也会试着对蜜罐开展辨别。较为非常容易的辨别的是低互动的蜜罐

，试着某些非常复杂且罕见的实际操作能较为非常容易的辨别低互动的蜜罐。比较艰难的是高互

动蜜罐的辨别，由于高互动蜜罐一般以真实性系统为基本来搭建，和真实性系统较为类似。对这

类状况，一般会根据模拟系统文件和注册表文件的数据、内存分配特点、硬件配置特点、独特命

令等来辨别。