wildwildangel/mysql-honeypotd Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

mysql-honeypotd 镜像文档

镜像概述和主要用途

mysql-honeypotd是一个用C语言编写的低交互性MySQL蜜罐工具。它模拟MySQL服务器的基础响应行为，不提供真实数据库功能，主要用于吸引并记录针对MySQL服务的未授权访问尝试（如暴力破解、未授权探测等），帮助安全研究人员和系统管理员监控网络威胁，增强服务器安全防护能力。

核心功能和特性

• 低交互设计：仅模拟MySQL服务的基础握手和认证响应，不执行真实数据库操作，降低被***利用风险
• 可配置化：支持自定义绑定地址、端口、模拟的MySQL版本号
• 详细日志记录：记录访问尝试的用户名、来源IP、端口及密码使用情况
• 安全加固选项：支持切换用户/组、chroot环境隔离，降低运行权限
• 反暴力破解支持：可配置登录尝试延迟，减缓暴力破解速度
• 灵活日志输出：支持syslog或标准错误输出，适应不同部署场景

使用场景和适用范围

• 安全监控：部署在公网服务器或DMZ区域，监控针对MySQL服务的网络探测和***尝试
• 威胁分析：收集者使用的用户名、密码字典等信息，分析模式
• 安全研究：作为蜜罐系统组件，研究MySQL服务相关的***技术和趋势
• 服务器防护：作为真实MySQL服务的前置诱饵，分散***流量，保护真实数据库

使用方法和配置说明

命令行选项

注意事项

1. --user、--group和--chroot选项仅在以root用户运行时生效
2. PID文件可位于chroot环境外部
3. 使用--user和/或--group时，确保目标用户具有PID文件的删除权限

示例日志输出

Oct 20 22:06:45 server mysql-honeypotd[22363]: Access denied for user 'root' from 222.186.61.231:4240 to x.x.x.146:3306 (using password: YES)
Oct 20 22:06:45 server mysql-honeypotd[22363]: Access denied for user 'root' from 222.186.61.231:4281 to x.x.x.135:3306 (using password: YES)
Oct 20 22:06:46 server mysql-honeypotd[22363]: Access denied for user 'root' from 222.186.61.231:4570 to x.x.x.146:3306 (using password: YES)

Docker部署示例

基本运行命令

bash
docker run -d \
  -p 3306:3306 \
  --name mysql-honeypot \
  mysql-honeypotd \
  --port 3306 \
  --address 0.0.0.0 \
  --setver 8.0.23 \
  --delay 2

带日志和权限配置的运行命令

bash
docker run -d \
  -p 3306:3306 \
  --name mysql-honeypot \
  -v /var/log/mysql-honeypot:/var/log \
  mysql-honeypotd \
  --port 3306 \
  --address 0.0.0.0 \
  --user nobody \
  --group nogroup \
  --foreground \
  --no-syslog

参数说明

• -p 3306:3306：将容器内3306端口映射到主机3306端口，模拟标准MySQL服务端口
• --setver 8.0.23：模拟MySQL 8.0.23版本
• --delay 2：每次登录尝试后延迟2秒，减缓暴力破解速度
• -v /var/log/mysql-honeypot:/var/log：挂载日志目录到主机，便于日志持久化和分析
• --foreground --no-syslog：前台运行并将日志输出到stderr，配合Docker日志驱动收集日志