DEV Community ·

如何在Linux服务器上设置蜜罐以实时捕捉攻击者 | 作者：Faruk Ahmed | 2025年4月

💡 原文英文，约200词，阅读约需1分钟。

📝

内容提要

本文介绍如何在Linux服务器上设置蜜罐，以观察攻击者行为。蜜罐是一个虚假的系统或服务，旨在吸引攻击者。以Cowrie为例，提供了在Ubuntu和Red Hat上安装与配置的步骤。

🎯

蜜罐是一个虚假的系统或服务，旨在吸引攻击者。
蜜罐可以帮助观察攻击来源和行为，进行日志记录、学习或警报。
本指南使用Cowrie作为蜜罐工具，适用于SSH/Telnet。
在Ubuntu上安装依赖项的命令包括：sudo apt update 和 sudo apt install git python3-venv python3-pip libssl-dev libffi-dev build-essential。
在Red Hat上安装依赖项的命令包括：sudo yum groupinstall 'Development Tools' 和 sudo yum install python3-pip python3-devel libffi-devel openssl-devel git。
克隆并设置Cowrie的步骤将在后续部分中详细说明。

🔎

蜜罐不仅是一个诱饵，它还可以帮助安全团队深入了解攻击者的行为模式。通过观察攻击来源和手段，组织可以更有效地制定防御策略，提升整体安全性。

在众多蜜罐工具中，Cowrie因其对SSH和Telnet的支持而受到广泛使用。选择合适的蜜罐工具可以提高捕捉攻击者的效率，确保收集到有价值的数据。

在设置蜜罐之前，确保安装所有必要的依赖项是至关重要的。缺少依赖项可能导致蜜罐无法正常运行，从而影响数据收集和分析的效果。

❓

蜜罐是一个虚假的系统或服务，旨在吸引攻击者，帮助观察攻击来源和行为，进行日志记录、学习或警报。

在Ubuntu上安装依赖项的命令是：sudo apt update 和 sudo apt install git python3-venv python3-pip libssl-dev libffi-dev build-essential。

在Red Hat上安装依赖项的命令包括：sudo yum groupinstall 'Development Tools' 和 sudo yum install python3-pip python3-devel libffi-devel openssl-devel git。

使用Cowrie蜜罐可以捕捉到攻击者的来源、行为模式，并进行相应的日志记录和学习。

设置蜜罐的主要步骤包括选择蜜罐工具（如Cowrie）、安装依赖项、克隆并设置Cowrie。

蜜罐的使用可以帮助安全专家观察攻击者行为，提升网络安全防护能力，并为未来的防御策略提供数据支持。

🏷️