【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [讨论]请教有关蜜网的问题 [打印本页]

作者: valen886 时间: 2008-7-25 01:15 标题: [讨论]请教有关蜜网的问题

[讨论]请教有关蜜网的问题
议题作者：孤独傲
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

  最近研究honeywall,想利用vmware搭建一个蜜网，根据“柳亚鑫，吴智发，诸葛建伟 ,《基于 Vmware 的第三代虚拟 Honeynet 部署以及攻击实例分析》，2005年8月” 一文安装honeynet。

  我的主机是xp，只有1快网卡，所以我将管理网与蜜罐网放在同一个IP段 192.168.0.0里，主机为2，honeynet为3，honeypot打算设为4和5，但是在配置完honeynet后需要重启时出现了问题，当start p0f 时，2张虚拟的桥接网卡突然开始大量发包，我的主机2也收到大量乱七八糟的arp，icmp等等的包，办公室整个局域网变得极不稳定。
  我不知道问题到底出现在哪里。。。我honeynet硬盘虚拟的时ide的，虚拟网卡0是桥接，1是custom的vmnet0：桥接，2是custom的vmnet1：host-only，我来来回回装了十几遍了，总是在start p0f 前后出现同样的问题：虚拟机和主机都大量收包。望哪位对蜜网有研究的朋友能指点12.
qq 19841122  email 19841122@qq.com谁叫咱菜呢！！！
帖子11 精华2 积分71 阅读权限40 性别男在线时间4 小时

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)