HFish蜜罐部署教程-为你的服务器增加一道安全措施【docker版】

hhjmk · 2023 年9 月 30 日 07:07

本教程使用雨云4核8G服务器

蜜罐有什么用？

可以想象一下，攻击者好不容易扫到你服务器有这么多服务，用的还是若密码，SSH连进去发现p也没有，又或是爆破mysql爆破了半天发现这是个假的mysql服务

建议直接以root用户登录，否则请执行sudo su切换到root用户
打开SSH终端，拉取docker镜像

docker run -itd --name hfish \
-v /usr/share/hfish:/usr/share/hfish \
--network host \
--privileged=true \
threatbook/hfish-server:latest

运行docker ps可以查看容器状态

重点看状态栏和容器名

显示up+时间即代表运行成功
如果没有输出名字是hfish的容器，那么就代表docker容器运行失败

随后配置自动升级系统

docker run -d    \
 --name watchtower \
 --restart unless-stopped \
  -v /var/run/docker.sock:/var/run/docker.sock  \
  --label=com.centurylinklabs.watchtower.enable=false \
--privileged=true \
  containrrr/watchtower  \
  --cleanup  \
  hfish \
  --interval 3600