T-Pot 技术预览版 Docker 镜像文档

概述

T-Pot 技术预览版（Technical Preview）是基于 Docker 容器化的开源网络蜜罐平台，集成多种主流蜜罐服务，旨在为安全研究人员、网络管理员提供轻量级威胁检测与监控解决方案。该版本作为正式版的前置测试版本，包含早期功能预览、实验性特性及优化改进，适用于非生产环境的威胁分析与平台功能验证。

核心功能与特性

集成多类型蜜罐服务

• 支持主流网络服务蜜罐模拟，包括 SSH、Telnet、HTTP、HTTPS、FTP、SMB 等常见协议
• 内置低交互式与高交互式蜜罐组合，可模拟真实服务响应以吸引攻击者
• 动态蜜罐配置，支持按需启用/禁用特定蜜罐模块

威胁监控与分析能力

• 实时捕获攻击行为日志，包括来源 IP、攻击类型、 payload 数据等
• 集成日志聚合与标准化处理，支持导出至外部 SIEM 系统（如 ELK Stack）
• 基础威胁可视化面板，展示攻击趋势、热门目标端口及地理位置分布

技术预览版专属特性

• 早期功能预览：包含正式版未发布的实验性模块（如新型协议蜜罐、AI 威胁分类）
• 快速迭代支持：频繁更新以修复问题并优化性能
• 社区反馈通道：支持通过官方渠道提交功能建议与 Bug 报告

使用场景

• 安全研究：安全研究员可通过该平台收集最新攻击样本与战术，分析威胁 actor 行为模式
• 网络防护测试：企业网络管理员可部署于 DMZ 区域，验证网络边界防护有效性
• 教学与培训：高校或培训机构用于网络安全课程，演示蜜罐工作原理与威胁检测流程
• 产品功能验证：测试 T-Pot 新特性在特定网络环境中的兼容性与性能表现

使用方法

前提条件

• Docker Engine 20.10+ 及 Docker Compose 2.0+
• 至少 2GB RAM 与 10GB 可用磁盘空间（推荐 4GB RAM 以上以保证多蜜罐运行流畅）
• 公网或隔离测试网络环境（避免生产网络受影响）

快速启动（Docker Run）

docker run -d \
  --name tpot-tech-preview \
  --privileged \
  -p 21:21 -p 22:22 -p 80:80 -p 443:443 -p 3389:3389 \
  -v tpot_data:/data \
  docker.io/telekomsecurity/tpot:tech-preview

说明：--privileged 权限用于支持部分高交互式蜜罐功能；端口映射可根据需求调整，完整端口列表见官方文档；tpot_data 卷用于持久化日志与配置数据。

Docker Compose 配置示例

创建 docker-compose.yml 文件：

version: '3'
services:
  tpot:
    image: docker.io/telekomsecurity/tpot:tech-preview
    container_name: tpot-tech-preview
    privileged: true
    ports:
      - "21:21"   # FTP
      - "22:22"   # SSH
      - "80:80"   # HTTP
      - "443:443" # HTTPS
      - "3389:3389" # RDP
    volumes:
      - tpot_data:/data
    environment:
      - LOG_LEVEL=info  # 日志级别：debug/info/warn/error
      - TZ=Asia/Shanghai  # 时区设置
    restart: unless-stopped

volumes:
  tpot_data:

启动命令：docker-compose up -d

访问与管理

1. 容器启动后，通过宿主机 IP 访问 Web 管理界面（默认端口 64297，需映射该端口）：http://<宿主机IP>:64297
2. 默认登录凭据（首次登录需修改）：
   • 用户名：tsec
   • 密码：tsec
3. 通过管理界面配置蜜罐模块、查看攻击日志与可视化报表

数据持久化与备份

• 容器数据（日志、配置、攻击样本）存储于 tpot_data 卷中，可通过以下命令备份：

  docker volume inspect tpot_data  # 获取卷挂载路径
  cp -r <卷路径> /path/to/backup  # 备份数据
  

注意事项

• 技术预览版包含实验性功能，可能存在稳定性或兼容性问题，禁止用于生产环境
• 运行过程中需确保主机网络隔离，避免蜜罐被用作攻击跳板
• 定期更新镜像以获取安全补丁与功能优化：docker pull docker.io/telekomsecurity/tpot:tech-preview

参考链接

• 官方文档：[***]
• 社区支持：[***]
• 版本更新日志：[***]