Linux安全的Linux下蜜罐实验

译文作者:[E.S.T]冰血封情
信息来源:邪恶 8进制信息安全团队(Team)(www.eviloctal.com)
英文原文:http://forum.eviloctal.com/thread-38520-1-1.html

背景
本文是篇来自蜜网项目学习范文香港CityU大学设立蜜网项目架设了台持续伺服Linux蜜罐(GREEN)服务器直到服务器被攻破再停止监控这个蜜网项目是直接接入互联网

目
通过蜜罐来=t_tag _disibledevent=>收集黑客攻击行为并且学习相关技术抓取黑客所使用工具和有害软件Software以及监控发布Oday攻击警报

证据源
我们通过使用Clonzilla[1]来启动GREEN然后拷贝GREEN到个dd镜像里再使用Live View[2]将这个dd镜像转换成个VMware镜像在分析机中我们使用VMware Server版来运行VMware镜像来抽取数据

操作系统是Redhat Linux 9内核是2.4.20-8 #1采用莫用安装模式并且无任何补丁

数据抽取及分析
第步通过netstat -anp来查看所有活动端口监听情况

=absmiddle border=0 alt="" src="http://www.crazycoder.cn/WebFiles/20099/8f3702f6-2ef3-4ec2-8a02-045bdcbe158a.g"> 2009-09-01_200512.jpg (142.47 KB)
2009-9-1 20:29

延伸阅读