20199318 2019-2020-2 "práctica ataque a la red y la defensa", la segunda semana de trabajo
1. cardado conocimiento y resumen
Un entorno de ataque y defensa de prueba basada en la red requiere los siguientes componentes:
- Drone: Contiene el sistema y la aplicación fuga de seguridad de ejecución, y como el anfitrión de la diana. De acuerdo con la actual popularidad del sistema operativo, el entorno básico debe ser incluido en los sistemas operativos host de Windows XP y Linux.
- Ataque: ataque de instalar algún software especial para los ataques de red iniciado por el host, tienen un ataque más fuerte en el software de la plataforma del sistema operativo Linux, en comparación con Windows, es más adecuado como plataformas de ataque.
- la detección de ataques, las plataformas de análisis y de defensa: la mejor ubicación es la puerta de enlace puede ser el sistema operativo basado en Linux para construir una gran puerta de entrada, y hacer que funcione con detección de ataques a la red, el análisis y la prevención mediante la integración de una variedad de software: También en el avión no tripulado también por auto cinturón de herramientas o análisis adicional registro de seguridad del sistema.
- Fi: Un avión no tripulado, el análisis de detección de ataques y la puerta de enlace incluye una función de defensa para conectarse a través de la red.
2. virtual topología de red Honeynet
Configuración de la red 3.VM
En el último semestre "núcleo de Linux principio" supuesto instalado VM. configuración de red VM es la siguiente:
4. Instalar Virtual Machine ataque de la máquina
Abrir ya se han descargado de la máquina virtual y, a continuación, siga los pasos para configurar en la máquina virtual en:
El instalada la máquina virtual de aviones no tripulados
6. Instalación de máquina virtual Honeywall
Vm crear una máquina virtual, como se ilustra en los siguientes pasos específicos:
7. Instalar el software Honeywall
Para iniciar el primer paso en la máquina virtual Honeywall instalado. Y a continuación, paso a paso:
8. Instalación de configuración SEEDUbuntu
9. Prueba
https://192.168.200.8 de entrada por primera vez en avión de ataque. Cuenta: Roo. Contraseña: la miel. A continuación, cambiar la contraseña.
Cambiar a Roo e introducir un comando como se muestra a continuación:
mesa de ping ataque de aviones no tripulados en la máquina:
Honeynets información de escucha:
en el ataque de avión no tripulado de ping:
Honeynets información de escucha:
en la semilla de ping Ataque:
Honeynets información del monitor:
Los problemas y las soluciones encontradas en el estudio 10
- Un problema: la máquina virtual aparece "INIT: Identificación" al instalar Honeywall máquina virtual X "respawning demasiado rápido: desactivado durante 5 minutos" de error.
- Una solución al problema: seleccionar otras versiones de Linux.
11. percepción estudio, el pensamiento
本次作业极大的考验了本人的动手能力。所以一定要细心、细心、再细心，要不然会浪费很多时间。