目录1、什么是蜜罐2、蜜罐的几种工作方式3、沙箱和蜜罐的区别4、公网蜜罐与内网蜜罐侧重点的区别5、使用蜜罐的好处一个接入互联网的网站只要能和外部产生通信就有被黑客攻击的可能——就像飞机在控制无法关停发动机一样。但是网站能像飞机发射红外诱饵一样用某种陷阱来引诱攻击者就可以达到自身不被攻击的目的。而这种陷阱就是我们俗称的“蜜罐”。1、什么是蜜罐**站在攻击者角度**蜜罐就是一台主机或者说一个互联网资产例如一个数据库、一个web网站、一个服务等 **站在防御者角度**蜜罐就是一个启动在主机上的服务或者说一个docker镜像它承担着牺牲自己来获取攻击者数据的作用大多数情况的蜜罐本身并没有什么攻击作用更多是一种信息收集兼“挨打”的设备换句话说就是为了**诱使黑客对其进行攻击然后对其的行为进行记录并声称日志通过对蜜罐收集到对日志进行人工或者自动化的分析来得到对网络环境中的威胁情况感知。**2、蜜罐的几种工作方式电子邮件蜜罐其实就是一些被故意放出来的邮箱账号这些账号一般只能被扫描器发现正常用户是不会给这些邮箱发邮件的当邮箱蜜罐收到邮件的时候就将发件人标记然后以后属于被标记的发件人的邮件全部当垃圾邮件丢弃并且发件人的源ip可以被加入黑名单中。数据库蜜罐用来监控攻击者对数据库的攻击命令或发现利用sql注入进行的攻击。运营人员可以将访问次数据库的所有ip直接ban掉。爬虫蜜罐这种蜜罐只有爬虫才能够访问到而正常用户无法看到的链接。例如源代码中一个被注释掉的url等。通过爬虫蜜罐可以抓取到那些正在对公司资产进行扫描等爬虫并进行分析与封禁。脆弱应用蜜罐比如在内网或者公网部署一个含有一个jenkins未授权的漏洞的蜜罐来捕获扫描器行为与攻击者的攻击行为并将蜜罐隔离起来防止攻击者利用蜜罐进行横移将攻击者困在其中并记录其行为与ip。3、沙箱和蜜罐的区别在日常网络安全监测过程中所有可疑的软件或文档一般都应将其在沙箱中运行一遍如果发现恶意行为则可以禁止程序在其常环境中的进一步运行但是沙箱仅观测到恶意行为。 而蜜罐是网络管理员经过周密布置而设下的“黑匣子”看似漏洞百出却尽在掌握之中。当入侵者绕过安全防线时蜜罐会真实记录入侵者的一举一动会对其行为进行分析并发出实时攻击警告管理员可依据完整的攻击记录采取针对性的防御和反制措施。4、公网蜜罐与内网蜜罐侧重点的区别对于内网来说常见的攻击手段包括网络嗅探、资产探测/端口扫描、暴力破解、拒绝服务、ARP攻击、DNS劫持、漏洞利用redis未授权访问、jboss配置不当导致的rce等等且内网的攻击手段是随着服务种类的增多不断增加的。 我们需要做的是发现内网中的异常行为/攻击行为。相比外网来说无需收集0day、无需分析恶意ip、对接威胁情报等所以我们不需要高交互类型的蜜罐**在内网中低交互的蜜罐能满足我们的需求**。 所谓低交互蜜罐就是通过模拟服务[监听](https://so.csdn.net/so/search?q%E7%9B%91%E5%90%ACspm1001.2101.3001.7020 监听)端口连接并记录数据包可以实现端口扫描和暴力破解的检测等。低交互蜜罐通常会模仿少量的互联网协议和网络服务足以欺骗攻击者让他们认为自己连接的是真实系统而非蜜罐。 高交互蜜罐提供真实的操作系统和真实的服务不只是简单地模拟某些协议或服务而是提供真实的攻击系统使得攻击者猜测他们被转移或观察的可能性大大降低。且以系统为诱饵可以捕获更多攻击者的行为。因此这种蜜罐的交互性最强收集到的数据也最全面。5、使用蜜罐的好处批量获取恶意ip且准确率高因为能访问蜜罐的ip都是恶意ip节省资源相比较于常规的IDS入侵检测系统误报率小的多捕获到更多攻击者的信息收集的信息更全面可以轻易捕获内部威胁放置一些诱饵信息进而浪费黑客的攻击时间甚至达到反制黑客主机的效果当然蜜罐只是一个诱饵存在被攻破的可能企业也不可能完全依赖其来检测黑客入侵蜜罐永远无法代替IDS与防火墙等基础防御设备。最后关于网络安全技术储备学好网络安全不论是就业还是做副业赚钱都不错但要学会网络安全还是要有一个学习规划。最后大家分享一份全套的网络安全学习资料给那些想学习网络安全的小伙伴们一点帮助对于0基础小白入门如果你是零基础小白想快速入门网络安全是可以考虑的。一方面是学习时间相对较短学习内容更全面更集中。二方面是可以找到适合自己的学习方案包括网安成长学习路线图、SRC黑客文档、护网行动、黑客必读书单、面试题、学习视频等教程。带你从零基础系统性的学好网络安全需要的可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】1.成长路线图学习规划要学习一门新的技术作为新手一定要先学习成长路线图方向不对努力白费。对于从来没有接触过网络安全的同学我们帮你准备了详细的学习成长路线图学习规划。可以说是最科学最系统的学习路线大家跟着这个大的方向学习准没问题。2.网安入门到进阶视频教程很多朋友都不喜欢晦涩的文字我也为大家准备了视频教程其中一共有21个章节每个章节都是当前板块的精华浓缩。全套教程文末领取哈3.SRC黑客文档大家最喜欢也是最关心的SRC技术文籍黑客技术也有收录SRC技术文籍黑客资料由于是敏感资源这里不能直接展示哦全套教程文末领取哈4.护网行动资料其中关于HW护网行动也准备了对应的资料这些内容可相当于比赛的金手指5.黑客必读书单随着互联网技术的飞速发展网络安全已经成为了当今科技领域的一大热点。这些SQL注入、CCNA、Web渗透、Linux服务器等以其强大的语言理解和防御能力正在守护着我们网络世界。 那以下这些PDF籍就是非常不错的学习资源。6.网络安全岗面试题合集当你自学到这里你就要开始思考找工作的事情了而工作绕不开的就是真题和面试题。这份完整版的网络安全学习资料已经上传CSDN朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】 网安人口中的蜜罐是指什么？
目录1、什么是蜜罐2、蜜罐的几种工作方式3、沙箱和蜜罐的区别4、公网蜜罐与内网蜜罐侧重点的区别5、使用蜜罐的好处一个接入互联网的网站只要能和外部产生通信就有被黑客攻击的可能——就像飞机在控制无法关停发动机一样。但是网站能像飞机发射红外诱饵一样用某种陷阱来引诱攻击者就可以达到自身不被攻击的目的。而这种陷阱就是我们俗称的“蜜罐”。1、什么是蜜罐**站在攻击者角度**蜜罐就是一台主机或者说一个互联网资产例如一个数据库、一个web网站、一个服务等 **站在防御者角度**蜜罐就是一个启动在主机上的服务或者说一个docker镜像它承担着牺牲自己来获取攻击者数据的作用大多数情况的蜜罐本身并没有什么攻击作用更多是一种信息收集兼“挨打”的设备换句话说就是为了**诱使黑客对其进行攻击然后对其的行为进行记录并声称日志通过对蜜罐收集到对日志进行人工或者自动化的分析来得到对网络环境中的威胁情况感知。**2、蜜罐的几种工作方式电子邮件蜜罐其实就是一些被故意放出来的邮箱账号这些账号一般只能被扫描器发现正常用户是不会给这些邮箱发邮件的当邮箱蜜罐收到邮件的时候就将发件人标记然后以后属于被标记的发件人的邮件全部当垃圾邮件丢弃并且发件人的源ip可以被加入黑名单中。数据库蜜罐用来监控攻击者对数据库的攻击命令或发现利用sql注入进行的攻击。运营人员可以将访问次数据库的所有ip直接ban掉。爬虫蜜罐这种蜜罐只有爬虫才能够访问到而正常用户无法看到的链接。例如源代码中一个被注释掉的url等。通过爬虫蜜罐可以抓取到那些正在对公司资产进行扫描等爬虫并进行分析与封禁。脆弱应用蜜罐比如在内网或者公网部署一个含有一个jenkins未授权的漏洞的蜜罐来捕获扫描器行为与攻击者的攻击行为并将蜜罐隔离起来防止攻击者利用蜜罐进行横移将攻击者困在其中并记录其行为与ip。3、沙箱和蜜罐的区别在日常网络安全监测过程中所有可疑的软件或文档一般都应将其在沙箱中运行一遍如果发现恶意行为则可以禁止程序在其常环境中的进一步运行但是沙箱仅观测到恶意行为。 而蜜罐是网络管理员经过周密布置而设下的“黑匣子”看似漏洞百出却尽在掌握之中。当入侵者绕过安全防线时蜜罐会真实记录入侵者的一举一动会对其行为进行分析并发出实时攻击警告管理员可依据完整的攻击记录采取针对性的防御和反制措施。4、公网蜜罐与内网蜜罐侧重点的区别对于内网来说常见的攻击手段包括网络嗅探、资产探测/端口扫描、暴力破解、拒绝服务、ARP攻击、DNS劫持、漏洞利用redis未授权访问、jboss配置不当导致的rce等等且内网的攻击手段是随着服务种类的增多不断增加的。 我们需要做的是发现内网中的异常行为/攻击行为。相比外网来说无需收集0day、无需分析恶意ip、对接威胁情报等所以我们不需要高交互类型的蜜罐**在内网中低交互的蜜罐能满足我们的需求**。 所谓低交互蜜罐就是通过模拟服务[监听](https://so.csdn.net/so/search?q%E7%9B%91%E5%90%ACspm1001.2101.3001.7020 监听)端口连接并记录数据包可以实现端口扫描和暴力破解的检测等。低交互蜜罐通常会模仿少量的互联网协议和网络服务足以欺骗攻击者让他们认为自己连接的是真实系统而非蜜罐。 高交互蜜罐提供真实的操作系统和真实的服务不只是简单地模拟某些协议或服务而是提供真实的攻击系统使得攻击者猜测他们被转移或观察的可能性大大降低。且以系统为诱饵可以捕获更多攻击者的行为。因此这种蜜罐的交互性最强收集到的数据也最全面。5、使用蜜罐的好处批量获取恶意ip且准确率高因为能访问蜜罐的ip都是恶意ip节省资源相比较于常规的IDS入侵检测系统误报率小的多捕获到更多攻击者的信息收集的信息更全面可以轻易捕获内部威胁放置一些诱饵信息进而浪费黑客的攻击时间甚至达到反制黑客主机的效果当然蜜罐只是一个诱饵存在被攻破的可能企业也不可能完全依赖其来检测黑客入侵蜜罐永远无法代替IDS与防火墙等基础防御设备。最后关于网络安全技术储备学好网络安全不论是就业还是做副业赚钱都不错但要学会网络安全还是要有一个学习规划。最后大家分享一份全套的网络安全学习资料给那些想学习网络安全的小伙伴们一点帮助对于0基础小白入门如果你是零基础小白想快速入门网络安全是可以考虑的。一方面是学习时间相对较短学习内容更全面更集中。二方面是可以找到适合自己的学习方案包括网安成长学习路线图、SRC黑客文档、护网行动、黑客必读书单、面试题、学习视频等教程。带你从零基础系统性的学好网络安全需要的可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】1.成长路线图学习规划要学习一门新的技术作为新手一定要先学习成长路线图方向不对努力白费。对于从来没有接触过网络安全的同学我们帮你准备了详细的学习成长路线图学习规划。可以说是最科学最系统的学习路线大家跟着这个大的方向学习准没问题。2.网安入门到进阶视频教程很多朋友都不喜欢晦涩的文字我也为大家准备了视频教程其中一共有21个章节每个章节都是当前板块的精华浓缩。全套教程文末领取哈3.SRC黑客文档大家最喜欢也是最关心的SRC技术文籍黑客技术也有收录SRC技术文籍黑客资料由于是敏感资源这里不能直接展示哦全套教程文末领取哈4.护网行动资料其中关于HW护网行动也准备了对应的资料这些内容可相当于比赛的金手指5.黑客必读书单随着互联网技术的飞速发展网络安全已经成为了当今科技领域的一大热点。这些SQL注入、CCNA、Web渗透、Linux服务器等以其强大的语言理解和防御能力正在守护着我们网络世界。 那以下这些PDF籍就是非常不错的学习资源。6.网络安全岗面试题合集当你自学到这里你就要开始思考找工作的事情了而工作绕不开的就是真题和面试题。这份完整版的网络安全学习资料已经上传CSDN朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】