Board logo

标题: [讨论]请教有关蜜网的问题 [打印本页]

作者: valen886    时间: 2008-7-25 01:15     标题: [讨论]请教有关蜜网的问题

[讨论]请教有关蜜网的问题
议题作者:孤独傲
信息来源:邪恶八进制信息安全团队(www.eviloctal.com

  最近研究honeywall,想利用vmware搭建一个蜜网,根据“柳亚鑫,吴智发,诸葛建伟 ,《基于 Vmware 的第三代虚拟 Honeynet 部署以及攻击实例分析 》,2005年8月” 一文安装honeynet。

  我的主机是xp,只有1快网卡,所以我将管理网与蜜罐网放在同一个IP段 192.168.0.0里, 主机为2,honeynet为3,honeypot打算设为4和5,但是在配置完honeynet后需要重启时出现了问题,当start p0f 时,2张虚拟的桥接网卡突然开始大量发包,我的主机2也收到大量乱七八糟的arp,icmp等等的包,办公室整个局域网变得极不稳定。
  我不知道问题到底出现在哪里。。。我honeynet硬盘虚拟的时ide的,虚拟网卡0是桥接,1是custom的vmnet0:桥接,2是custom的vmnet1:host-only,我来来回回装了十几遍了,总是在start p0f 前后出现同样的问题:虚拟机和主机都大量收包。望哪位对蜜网有研究的朋友能指点12.
qq 19841122  email 19841122@qq.com谁叫咱菜呢!!!
帖子11 精华2 积分71 阅读权限40 性别男 在线时间4 小时




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com/) Powered by Discuz! 7.2