蜜罐类型
低交互与高交互
蜜罐类型 是 CoddyKit 上的免费 Cyber Security Academy 课时。 这是第 2 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Cyber Security Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Cyber Security Academy 课程共包含 4 节课。
蜜罐分类
蜜罐主要有两种分类方式：按交互级别（攻击者能够执行多少操作）分类，以及按用途（研究用途还是生产用途）分类。选择合适的类型可以在洞察力、风险和工作量之间取得平衡。
低交互蜜罐
低交互蜜罐只模拟少量服务和有限的响应。它成本低、安全且易于部署，但经验丰富的攻击者可能很快识别出这种模拟。
- 适合捕获自动化扫描和蠕虫。
- 入侵风险极低。
高交互蜜罐
高交互蜜罐是真实系统或完全模拟的系统，攻击者可以与其进行深度交互。它能够提供有关工具和技术的丰富情报，但风险和维护成本也更高。
- 捕获完整的攻击链。
- 必须严格隔离，以免成为攻击跳板。
中等交互
有些蜜罐处于两者之间：它们模拟的行为比低交互系统更丰富，却不会暴露完整的 OS。它们旨在提高真实感，同时在攻击者发起猛烈攻击时限制影响范围。
生产型与研究型蜜罐
按用途划分：
- 生产型蜜罐位于实际运行环境中，用于检测并拖慢真实攻击。
- 研究型蜜罐用于研究威胁和收集情报，通常由安全研究人员运行。
低交互工具示例
常见的低交互蜜罐会模拟特定服务。
- SSH/远程登录仿真器会记录登录尝试和命令。
- 伪造的网络服务器会记录漏洞利用尝试。
# conceptual: a fake SSH service logging credentials
# service listens on port 22
# logs: username, password, source IP
# never grants a real shell高交互设置示例
高交互蜜罐可能是一个完整的 VM，运行真实的 OS 和应用程序，经过充分监测配置并与网络隔离，使防御人员能够观察攻击者的操作，就像攻击者正在操作真正的目标一样。
风险权衡
交互程度直接对应风险：
- 低交互：可了解的信息少，可能损失的也少。
- 高交互：数据丰富，但如果隔离失败，真实系统可能被滥用。
请根据您的技能和风险承受度选择类型。
可探测性
攻击者会探测蜜罐（检查时序、缺失的文件和不真实的响应）。低交互诱饵更容易被识别，高交互诱饵更难被发现，但要维护得足够可信也更困难。
隔离要求
交互程度越高，所需的隔离就越强：
- 通过网络分段与生产环境隔离。
- 控制出站流量，确保诱饵无法攻击其他系统。
- 持续监控并创建快照，以便分析。
选择类型
请根据目标进行选择：
- 需要低成本、广泛的检测能力？请选择低交互生产型蜜罐。
- 需要深入的威胁情报，并且拥有足够资源？请选择高交互研究型蜜罐。
- 通常，混合使用可以兼顾广度和深度。
快速检查
将交互程度与结果匹配。
回顾
蜜罐因交互程度和用途而异：
- 低交互：安全、成本低，但洞察有限。
- 高交互：数据丰富，但风险和维护成本更高。
- 生产型蜜罐用于检测，研究型蜜罐用于研究。
- 请根据目标、技能和隔离能力选择类型。
常见问题解答
「蜜罐类型」课时是免费的吗？
是的 — 「蜜罐类型」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Cyber Security Academy 课程的其余内容，请升级到 CoddyKit PRO。 Cyber Security Academy 课程共包含 4 节课。
「蜜罐类型」这节课中我会学到什么？
低交互与高交互 你通过在浏览器中直接运行的动手代码来练习 Cyber Security Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Cyber Security Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Cyber Security Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 2 节课，共 4 节。
「蜜罐类型」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Cyber Security Academy 课中编写并运行代码吗？
能。每节 Cyber Security Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。