偶遇蜜罐，理智看待碰到蜜罐没这么恐怖，实质上而言也是反映攻击方的专业能力。蜜罐
会对蓝队带来两类危害：对蓝队危害:时长上耗费，对蓝队危害:个人资料上的危害。 简洁归纳蜜罐种类，一般蜜罐：一般 构建一些模拟仿真环境，来统计网络攻击情形运动轨迹，
判定网络攻击趋势拒绝服务攻击。反击蜜罐：构建较为真实的环境来进行蒙骗，在其中置入了
相似于jsonp来获得电脑浏览器上储存的信息内容，比如CSDN，Weibo,Baidu等十多个账户信
息。为此来制作网络攻击肖像，这也变成1个蜜罐1个产品卖点。能够见到，此图中反击蜜罐会
自行求post请求一些模块,推行一些JavaScript指令并传送数据。在其中获得了登录名number。
蜜罐情形预防,全身上下都需要新的。如计算机系统定名，在编译程序开发设计木马程序或是
第三方软件，有可能会包括如电脑桌面文本文档途径,防御方利用反向推行反击。预防反击不
限于更改软件中特点,电脑计算机系统姓名，dns地址log，及其电脑浏览器便签，常用定名良
好习惯等。 在检测一些有图片验证码地方，应用一些短信验证平台，163免费邮。莫用自个手机号码去
申请注册这些检测信息内容，灵活运用vm虚拟机。蜜罐技术应用预防：蜜罐特点：能够归
类几种蜜罐,Web类、网站数据库、浏览自动控制系统这些。每一类都是有自个不一样的产
品特性，从相近特点中触类旁通。 判定Web类蜜罐：一般会较为新，因此平台网站上没有过多数据信息。且每一个脆弱功能
模块点留意观查一些细节图片网站种类一般 会自行载入一些JavaScript随后做相近jsonp
被劫持普通用户信息内容。因此留意观查自个都post请求了那些网站，假如去post请求各
种各样用户中心接口js，这么这一目标基本上便是1个蜜罐了。 反击型蜜罐
在来进行网页页面载入时,能够应用电脑浏览器内置浏览控制台命令，清楚见到数据网络
浏览,自然这些post请求仅仅九牛一毛。如图所示如SSH蜜罐，蜜罐会搜集你的个人习惯
，这些种类的蜜罐有个特点，进到后起效进行统计你的攻击行为运动轨迹。防御方在外网
地址构建1个SSH蜜罐，攻击方假如不清楚显然会踩，可是蜜罐要统计每一个客户单独运
动轨迹id号，便捷末期关联性客户画像.当账号登录SSH蜜罐后，推行一次指令后撤出，
如果是蜜罐的情况下，再一次登陆你可能会发觉以前推行的shellhanstory统计全部清空了
。这么此刻你需要注意了，这基本上也是一个蜜罐，别的网站数据库蜜罐，VNC蜜罐同
样的道理。大多数蜜罐也都是无法出网的！
还没有评论，来说两句吧...