实验-linux系统中蜜罐陷阱的实现.docVIP

试验：linux系统中蜜罐陷阱的实现 实验人：中国移动 北京公司 王春艳 （wangchunyan@） 实验目的： 我们知道，在LINUX或者UNIX系统中，系统管理员root的权限是最大的，可以进行系统管理的全部操作。黑客一旦获得root口令，对系统造成的危害可想而知。 黑客登录系统，一般有两种方式： 用root身份直接登录； 以普通用户身份登录，然后用su命令转换成root身份。此种途径的隐蔽性较第一种更强一些。 针对这两种方式，我们管理员可以通过如下的三种陷阱，来阻止黑客的入侵行动。 在黑客以root身份直接登录时设置陷阱； 在黑客以普通用户身份执行su命令时设置陷阱； 万一黑客以root身份登录一旦成功，在登录后的一段时间内设置陷阱。 实验原理： 在黑客以root身份直接登录时设置陷阱。 一般情况下，只要用户输入的用户名和口令正确，就能顺利进入系统。如果我们在进入系统时设置了陷阱，并使黑客对此防不胜防，就会大大提高入侵的难度系数。 例如，当黑客已获取正确的root口令，并以root身份登录时，我们在此设置一个迷魂阵，提示它，你输入的口令错误，并让它重新输入用户名和口令。而其实，这些提示都是虚假的，只要在某处输入一个密码就可通过。黑客因此就掉入这个陷阱，不断地输入root用户名和口令，却不断地得到口令错误的提示，从而使它怀疑所获口令的正确性，放弃入侵的企图。 给超级用