txt3rob/docker-ssh-honey Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

docker-ssh-honey 镜像文档

镜像概述与主要用途

docker-ssh-honey是一款基于Alpine Linux的轻量级SSH蜜罐Docker镜像，源自项目droberson/ssh-honeypot。通过采用Alpine基础镜像，将容器体积从1GB优化至约118MB，主要功能是监听SSH连接请求，记录者的IP地址、尝试的用户名及密码，适用于收集SSH暴力的基础情报。

核心功能与特性

轻量级设计

• 基于Alpine Linux构建，镜像体积仅约118MB，资源占用低，部署高效。

***信息捕获

• 自动记录所有尝试连接的IP地址、使用的用户名和密码，支持基础***行为分析。

syslog日志集成

• 通过-s标志启用syslog日志功能，默认记录至LOG_AUTHPRIV设施（通常对应/var/log/auth.log），便于集中化日志收集与分析。
• 可配置至LOG_LOCAL设施，避免密码信息泄露风险。

权限管理

• 支持降权运行，可在绑定特权端口后切换至非root用户（如nobody），需初始以root权限启动。
• 自动调整日志文件属主为指定用户，确保权限安全。

自定义Banner

• 支持列出所有可用预设Banner（-b参数，无额外值）。
• 可通过字符串（-b "自定义Banner"）或索引（-i <index>）设置SSH服务Banner。

使用场景与适用范围

• 监控服务器22端口（或自定义端口）的SSH暴力破解***。
• 收集网络情报，分析者行为模式。
• 安全研究与教育，模拟SSH***场景。
• 企业网络安全防护，提前预警潜在入侵风险。

使用方法与配置说明

基础部署命令

默认监听22端口，记录***信息至本地日志：

bash
docker run -d -p 22:22 --name ssh-honeypot docker-ssh-honey

核心参数说明

高级部署示例

1. 降权运行（nobody用户，22端口）

bash
docker run -d -p 22:22 --name ssh-honeypot docker-ssh-honey -u nobody

2. 启用syslog日志并自定义Banner

bash
docker run -d -p 22:22 --name ssh-honeypot docker-ssh-honey -s -b "Welcome to SSH Server"

3. 列出所有可用预设Banner

bash
docker run --rm ssh-honeypot -b

4. 通过索引设置预设Banner（索引2）

bash
docker run -d -p 22:22 --name ssh-honeypot docker-ssh-honey -i 2

注意事项

• 降权运行时，容器需初始以root权限启动，镜像会自动处理日志文件权限。
• 自定义Banner字符串中若包含空格，需用双引号包裹。
• 映射端口时，宿主机端口需与容器内-p参数指定端口一致（如容器内-p 2222，宿主机需映射-p 2222:2222）。