T-Pot Dicompot 镜像文档

概述

T-Pot Dicompot 镜像属于 T-Pot 多蜜罐平台 的一部分。T-Pot 是一个集成多种蜜罐服务的开源平台，旨在通过模拟各类网络服务吸引并捕获攻击流量，从而实现网络威胁监测与分析。Dicompot 作为其中的特定组件，专注于模拟 DICOM（数字成像和通信医学）协议相关服务，用于检测针对医疗行业网络中 DICOM 服务的潜在攻击。

核心功能与特性

• DICOM 协议模拟：模拟 DICOM 服务端行为，吸引针对医疗设备或系统的攻击尝试。
• 攻击数据收集：记录并存储针对模拟 DICOM 服务的网络请求、恶意 payload 及攻击源信息。
• T-Pot 平台集成：与 T-Pot 平台的其他组件（如日志收集、数据分析模块）无缝对接，统一管理蜜罐数据。
• 轻量化部署：基于 Docker 容器化设计，可快速集成到 T-Pot 整体部署架构中。

使用场景与适用范围

• 医疗行业网络安全监控：部署于医疗信息系统（HIS、PACS）网络边界，监测针对 DICOM 服务的异常访问和攻击行为。
• 威胁情报收集：作为蜜罐节点，收集针对医疗设备的新型攻击手法和恶意样本。
• 安全研究与教育：用于网络安全研究人员分析 DICOM 协议攻击 vectors，或作为教学环境演示蜜罐工作原理。

使用方法与配置说明

前置条件

• 已安装 Docker 及 Docker Compose。
• 已部署 T-Pot 平台基础环境（参考 T-Pot 官方文档）。

部署方式

Dicompot 通常作为 T-Pot 平台的一部分，通过官方提供的 docker-compose.yml 配置文件统一部署。典型部署流程如下：

1. 获取 T-Pot 配置文件
   从 T-Pot 官方仓库克隆或下载配置文件：

   git clone [***]
   cd tpotce
   

2. 启动 T-Pot 平台（包含 Dicompot）
   通过 Docker Compose 启动所有组件，Dicompot 将自动随平台启动：

   docker-compose up -d
   

3. 验证部署状态
   检查 Dicompot 容器运行状态：

   docker ps | grep dicompot
   

数据访问与管理

• 攻击日志与数据：Dicompot 收集的攻击数据将统一存储于 T-Pot 平台的日志目录（通常为 /data），可通过 T-Pot 集成的 Web 管理界面（如 ELK Stack、Kibana）查看和分析。
• 配置调整
  如需修改 Dicompot 特定参数（如监听端口、模拟服务行为），可编辑 T-Pot 配置目录下的 dicompot.env 环境变量文件，修改后重启容器：

  docker-compose restart dicompot
  

注意事项

• Dicompot 仅用于安全监测目的，请勿部署在生产医疗网络核心区域，避免影响真实业务系统。
• 定期更新 T-Pot 及 Dicompot 镜像以获取最新安全补丁和功能优化：

  docker-compose pull dicompot
  docker-compose up -d