sshoney

肖尼 sshoney是SSH蜜罐，使用Cowrie表示实际的蜜罐，使用Splunk进行数据可视化。 Cowrie部署在主机上，Splunk部署在Docker容器中。根据设计要求，可以将Cowrie和Splunk托管在同一台计算机上，也可以将其托管在不同的计算机上。 Ansible库存的配置确定了这一点。 用法 ansible-playbook -i hosts main.yml 注意：必须在ansible.cfg文件中设置allow_world_readable_tmpfiles = True 。 配置文件 hosts ：Ansible库存文件。将每台计算机的IP置于其各自的角色之下。如果输入两次，则可以使用一台机器。 vars.yml ：特定于vars.yml安装的配置。 new_ssh_port ：主机SSH用来侦听2222以外的端口。（Honeypot将接管端口22，并使用222