wildwildangel/mysql-honeypotd-min Docker Image Overview

wildwildangel/mysql-honeypotd-min

wildwildangel

低交互型MySQL蜜罐，用于模拟MySQL服务并记录未授权访问尝试，帮助监控和分析潜在***行为。

下载次数: 0状态：社区镜像维护者：wildwildangel仓库类型：镜像最近更新：2 天前

轩辕镜像，让镜像更快，让人生更轻。点击查看

中文简介版本下载

轩辕镜像，让镜像更快，让人生更轻。点击查看

mysql-honeypotd

镜像概述

mysql-honeypotd是一个用C语言编写的低交互型MySQL蜜罐，旨在模拟MySQL服务，记录来自网络的未授权访问尝试，帮助安全人员监控和分析潜在的***行为。

核心功能与特性

低交互设计：资源占用低，仅模拟必要的MySQL协议交互，避免被***利用
真实服务模拟：可配置服务器版本信息，模拟真实MySQL服务响应
详细日志记录：记录访问来源IP、端口、用户名、密码使用状态等关键信息
灵活配置选项：支持多地址绑定、端口自定义、响应延迟设置等
安全增强机制：支持权限降低（切换用户/组）和chroot环境隔离
多日志输出：支持syslog和标准错误输出，便于集成到监控系统

使用场景与适用范围

适用于以下场景：

安全监控：检测针对MySQL服务的网络扫描和暴力破解尝试
威胁情报收集：分析者使用的用户名、密码字典及模式
网络防御测试：评估防御系统对MySQL***的检测能力
服务器防护：作为真实MySQL服务器的前置诱饵，分散***流量

使用方法与配置说明

基本命令格式

bash
mysql-honeypotd [选项]...

主要配置选项

长选项的必填参数对于短选项同样适用。

短选项	长选项	描述
`-b`	`--address ADDRESS`	绑定的IP地址（默认：0.0.0.0），可多次指定以绑定多个地址
`-p`	`--port PORT`	绑定的端口（默认：3306）
`-P`	`--pid FILE`	PID文件路径
`-n`	`--name NAME`	syslog中的守护进程名称（默认：`mysql-honeypotd`）
`-u`	`--user USER`	降低权限并切换到指定用户（默认：`daemon`或`nobody`）
`-g`	`--group GROUP`	降低权限并切换到指定组（默认：`daemon`或`nogroup`）
`-c`	`--chroot DIR`	chroot到指定目录
`-s`	`--setver VER`	设置MySQL服务器版本（默认：5.7.19）
`-d`	`--delay DELAY`	每次登录尝试后延迟DELAY秒
`-f`	`--foreground`	非后台运行（未指定PID文件时强制生效）
`-x`	`--no-syslog`	仅将错误日志输出到stderr；若未指定`-f`则此选项无效
`-h`	`--help`	显示帮助信息并退出
`-v`	`--version`	输出版本信息并退出

注意事项

--user、--group和--chroot选项仅在以root用户运行时生效
PID文件可以位于chroot环境之外
使用--user和/或--group时，请确保目标用户有权删除PID文件

日志示例

10月 20日 22:06:45 服务器 mysql-honeypotd[22363]: 用户'root'从222.186.61.231:4240访问x.x.x.146:3306被拒绝（使用密码：是）
10月 20日 22:06:45 服务器 mysql-honeypotd[22363]: 用户'root'从222.186.61.231:4281访问x.x.x.135:3306被拒绝（使用密码：是）
10月 20日 22:06:46 服务器 mysql-honeypotd[22363]: 用户'root'从222.186.61.231:4570访问x.x.x.146:3306被拒绝（使用密码：是）
10月 20日 22:06:46 服务器 mysql-honeypotd[22363]: 用户'root'从222.186.61.231:4644访问x.x.x.135:3306被拒绝（使用密码：是）
10月 20日 22:06:46 服务器 mysql-honeypotd[22363]: 用户'root'从222.186.61.231:4949访问x.x.x.146:3306被拒绝（使用密码：是）

查看更多 mysql-honeypotd-min 相关镜像 →