Module9：诱捕系统实习.ppt

* 假設為我們路由器的IP位址，為Honeyd主機的IP位址。1-14是Honeyd虛擬的Honeypot的IP位址。最簡單的情況是虛擬Honeypot的IP位於我們區域網路內。首先，封包從Internet進來，且封包的Destination=Honeypot Windows NT 4.0(3) * 而封包到達路由器時，路由器查詢它的路由表由找到3的轉送位址。 * 如果沒有配置專用的路由，路由器透過ARP請求確定虛擬Honeypot MAC位址，因為沒有相應的實體機器ARP請求會被對應。 * 因此我們配置Honeyd主機用自己的MAC位址的對3的ARP請求做出回應，這樣透過ARP代理路由器就把發送Honeypot Windows NT 4.0的封包轉到Honeyd主機的MAC位址。 * * Honeyd不同於為每個connection建立的一個新的process (ie.Honeyd子系統(subsystem))和內部服務(internal service)。差別在於,Honeyd是一個運行在某個虛擬Honeypot名稱空間下的應用程式，Honeyd的特定應用是在相應的虛擬Honeypot初始化的時候被建立的。一個Honeyd subsystem可以監聽某一服務的Port、接收connection和回應該Port的網路連接。Subsystem是作為外部的應用程式被建立的，而內部