[讨论]请教有关蜜网的问题
[讨论]请教有关蜜网的问题议题作者：孤独傲
信息来源：邪恶八进制信息安全团队（[url=http://www.eviloctal.com/]www.eviloctal.com[/url]）
最近研究honeywall,想利用vmware搭建一个蜜网，根据“柳亚鑫，吴智发，诸葛建伟 ,《基于 Vmware 的第三代虚拟 Honeynet 部署以及攻击实例分析 》，2005年8月” 一文安装honeynet。
我的主机是xp，只有1快网卡，所以我将管理网与蜜罐网放在同一个IP段 192.168.0.0里， 主机为2，honeynet为3，honeypot打算设为4和5，但是在配置完honeynet后需要重启时出现了问题，当start p0f 时，2张虚拟的桥接网卡突然开始大量发包，我的主机2也收到大量乱七八糟的arp，icmp等等的包，办公室整个局域网变得极不稳定。
我不知道问题到底出现在哪里。。。我honeynet硬盘虚拟的时ide的，虚拟网卡0是桥接，1是custom的vmnet0：桥接，2是custom的vmnet1：host-only，我来来回回装了十几遍了，总是在start p0f 前后出现同样的问题：虚拟机和主机都大量收包。望哪位对蜜网有研究的朋友能指点12.
qq 19841122 email [url=http://forum.eviloctal.com/mailto:19841122@qq.com]19841122@qq.com[/url]谁叫咱菜呢！！！
帖子11 精华[url=http://forum.eviloctal.com/digest.php?authorid=122190]2[/url] 积分71 阅读权限40 性别男 在线时间4 小时
页:
[1]