热门搜索:
wildwildangel/mysql-honeypotd
wildwildangel
一个用C语言编写的低交互性MySQL蜜罐，用于模拟MySQL服务并记录未授权访问尝试，帮助监控网络中的MySQL服务探测和暴力破解行为。
下载次数: 0状态：社区镜像维护者：wildwildangel仓库类型：镜像最近更新：13 天前
让 AI 帮你使用轩辕镜像？ · 展开查看说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
mysql-honeypotd 镜像文档
镜像概述和主要用途
mysql-honeypotd是一个用C语言编写的低交互性MySQL蜜罐工具。它模拟MySQL服务器的基础响应行为，不提供真实数据库功能，主要用于吸引并记录针对MySQL服务的未授权访问尝试（如暴力破解、未授权探测等），帮助安全研究人员和系统管理员监控网络威胁，增强服务器安全防护能力。
核心功能和特性
- 低交互设计：仅模拟MySQL服务的基础握手和认证响应，不执行真实数据库操作，降低被***利用风险
- 可配置化：支持自定义绑定地址、端口、模拟的MySQL版本号
- 详细日志记录：记录访问尝试的用户名、来源IP、端口及密码使用情况
- 安全加固选项：支持切换用户/组、chroot环境隔离，降低运行权限
- 反暴力破解支持：可配置登录尝试延迟，减缓暴力破解速度
- 灵活日志输出：支持syslog或标准错误输出，适应不同部署场景
使用场景和适用范围
- 安全监控：部署在公网服务器或DMZ区域，监控针对MySQL服务的网络探测和***尝试
- 威胁分析：收集者使用的用户名、密码字典等信息，分析模式
- 安全研究：作为蜜罐系统组件，研究MySQL服务相关的***技术和趋势
- 服务器防护：作为真实MySQL服务的前置诱饵，分散***流量，保护真实数据库
使用方法和配置说明
命令行选项
| 短选项 | 长选项 | 描述 | 默认值 |
|---|---|---|---|
-b | --address ADDRESS | 绑定的IP地址，可多次指定 | 0.0.0.0 |
-p | --port PORT | 绑定的端口号 | 3306 |
-P | --pid FILE | PID文件路径 | - |
-n | --name NAME | syslog中的守护进程名称 | mysql-honeypotd |
-u | --user USER | 切换到指定用户运行 | daemon或nobody |
-g | --group GROUP | 切换到指定组运行 | daemon或nogroup |
-c | --chroot DIR | chroot到指定目录 | - |
-s | --setver VER | 模拟的MySQL服务器版本 | 5.7.19 |
-d | --delay DELAY | 每次登录尝试后的延迟秒数 | - |
-f | --foreground | 前台运行（未指定PID文件时强制生效） | - |
-x | --no-syslog | 仅将日志输出到stderr（需与-f同时使用） | - |
-h | --help | 显示帮助信息并退出 | - |
-v | --version | 显示版本信息并退出 | - |
注意事项
--user、--group和--chroot选项仅在以root用户运行时生效- PID文件可位于chroot环境外部
- 使用
--user和/或--group时，确保目标用户具有PID文件的删除权限
示例日志输出
Oct 20 22:06:45 server mysql-honeypotd[22363]: Access denied for user 'root' from 222.186.61.231:4240 to x.x.x.146:3306 (using password: YES) Oct 20 22:06:45 server mysql-honeypotd[22363]: Access denied for user 'root' from 222.186.61.231:4281 to x.x.x.135:3306 (using password: YES) Oct 20 22:06:46 server mysql-honeypotd[22363]: Access denied for user 'root' from 222.186.61.231:4570 to x.x.x.146:3306 (using password: YES)
Docker部署示例
基本运行命令
bashdocker run -d \ -p 3306:3306 \ --name mysql-honeypot \ mysql-honeypotd \ --port 3306 \ --address 0.0.0.0 \ --setver 8.0.23 \ --delay 2
带日志和权限配置的运行命令
bashdocker run -d \ -p 3306:3306 \ --name mysql-honeypot \ -v /var/log/mysql-honeypot:/var/log \ mysql-honeypotd \ --port 3306 \ --address 0.0.0.0 \ --user nobody \ --group nogroup \ --foreground \ --no-syslog
参数说明
-p 3306:3306：将容器内3306端口映射到主机3306端口，模拟标准MySQL服务端口--setver 8.0.23：模拟MySQL 8.0.23版本--delay 2：每次登录尝试后延迟2秒，减缓暴力破解速度-v /var/log/mysql-honeypot:/var/log：挂载日志目录到主机，便于日志持久化和分析--foreground --no-syslog：前台运行并将日志输出到stderr，配合Docker日志驱动收集日志
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
轩辕镜像加速拉取命令点我查看更多 mysql-honeypotd 镜像标签
docker pull docker.xuanyuan.run/wildwildangel/mysql-honeypotd:<标签>
DockerHub 原生拉取命令
docker pull wildwildangel/mysql-honeypotd:<标签>
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"