这个蜜罐是友商推荐的,比较适合部署在内网,对入侵后的横向移动行为进行告警,如果预算有限,还是值得一试。管理界面和agent安装是比较方便的...这里我们简单介绍p1r06u3大佬重构后的版本。

opencanary_web install

具体的安装参考如下: https://github.com/p1r06u3/opencanary_web/blob/master/docs/install/Linux_AutoInstall.md

# 如果报错pip版本低,需要先升级setuptools
pip install --upgrade setuptools==30.1.0

安装后server的配置文件

/root/.opencanary.conf

docker opencanary install

docker pull  hahadaxia/opencanary #dockerhub上传的
source /opt/opencanary/virtualenv/bin/activate

docker搭建opencanary_web

docker pull  docker.io/ansible/centos7-ansible #centos 7 
docker run -d -ti --privileged=true image_id
docker exec -ti  contain_id  /bin/bash
yum install net-tools,sudo #在容器内部安装linux网络工具 

curl -O https://raw.githubusercontent.com/p1r06u3/opencanary_web/master/install/install_opencanary_web.sh
cd opencanary_web
## 需要跨墙安装
sh install_opencanary_web.sh