在debian上搭建nepenthes蜜罐

    Nepenthes一种运行在linux系统上虚拟蜜罐平台，提供足够的通用Windows服务的仿真技术以欺骗多数自动的攻击，并能自动下载恶意的负载以收集恶意代码样本。

    首先要安装Debian操作系统，由于不需要使用到图形桌面X-windows，所以推荐使用Debian-netinst进行网络安装，这个安装镜像只有160MB。具体安装方法可以参考网上的众多教程。值得一提的是，在安装第一步选择语言时，最好选English而不是简体中文，不然安装完控制台会出现乱码，还要调一堆变量才行，这对于不熟悉linux的新手来说还是比较麻烦的。

    安装完系统之后先来调整一下网络配置（使用静态IP地址，Debian安装时默认会选择动态ip分配方式）：

# nano /etc/network/interfaces

改成类似下面这个样子：

iface eth0 inet static

address 192.168.0.240

netmask 255.255.255.0

network 192.168.0.0

broadcast 192.168.0.255

gateway 192.168.0.1

然后在/etc/resolv.conf文件中调整DNS服务器配置。

然后重启网络：

# /etc/init.d/networking restart

# ifup eth0

然后更新一下源

# apt-get update

删除exim4，这个可能会影响honeypot在25端口上的监听

# apt-get remove exim4

安装nepenthes

# apt-get install nepenthes

安装完后修改/etc/nepenthes/nepenthes.conf配置，将不需要的功能注释掉。大概最基本的要留下这几行：

 "submitfile.so"    "submit-file.conf"

 "submitnorman.so"    "submit-norman.conf"

 "logdownload.so"    "log-download.conf"

我另外又留了一行irc记录的功能

 ”logirc.so”       “log-irc.conf”

  然后在/etc/nepenthes文件夹里修改上述这几个conf文件。submit-file.conf和log-download.conf文件中可以设置恶意代码和日志存放的位置，

在submit-norman.conf中添加自己的email地址，log-irc.conf中可以设置记录日志所用的IRC服务器地址和频道。这里我在本机上安装了一个IRC服务器端

# apt-get install ircd-irc2

安装完后保持默认配置，启动服务器端

# /etc/init.d/ircd-irc2 start

然后在log-irc.conf文件中将IRC服务器地址和端口改为localhost和6667，频道名为#nepenthes,其他均保持默认。

最后重启nepenthes

# /etc/init.d/nepenthes restart

在另一台机子上装上irc客户端m-irc连入该频道，即可看到实时的log信息。