　当前位置：首页 >> 电脑使用指南 >> 操作系统应用心得 >> Windows服务器 >>

安全技巧：如何在Windows中构建蜜罐

来源：互联网作者：谐和编辑：帝国战猪日期：11-23 点击次数：

　　五：安装evtsys_exe,解压缩之后有两个程序evtsys.exe和evtsys.dll，同样需要检测文件是否被修改

D:evtsys_exe>md5sum.exe *
　　md5sum.exe: .: Permission denied
　　md5sum.exe: ..: Permission denied
　　f5ba9453e12dc030b5e19f75c079fec2 *evtsys.dll
　　dcc02e429fbb769ea5d94a2ff0a14067 *evtsys.exe
　　eb574b236133e60c989c6f472f07827b *md5sum.exe

如果一切正常的话，执行evtsys.exe /?
　　

D:evtsys_exe>evtsys.exe /?
　　Usage: evtsys.exe -i|-u|-d [-h host] [-p port] [-q char]
　　-i　　　Install service (安装服务)
　　-u　　　Uninstall service (卸载服务)
　　-d　　　Debug: run as console program (以debug模式运行)
　　-h host　 Name of log host (日志服务器IP地址)
　　-p port　 Port number of syslogd (日志服务器端口，默认是514)
　　-q char　 Quote messages with character
　　Default port: 514

　　我们运行D:evtsys_exe>evtsys.exe -h 日志服务器IP -i来安装服

　　这样你系统的应用程序日志，系统日志，安全日志都会发到日志服务器去了，这样我们就可以更加真实的了解到系统的运行情况。

　　六：安装WinPcap_3_0_beta.exe和ethereal-setup-0.9.8.exe

　　下面针对本案例大概的说说ethereal的使用

　　先启动ethereal

　　capture->start

　　capture packets in promiscuous mode

　　不选这个，因为我们只需要得到本机的信息，不需要以混杂模式运行

　　filter

　　filter name:irc

　　string:ip host urip and tcp port 6667

　　只能有一条规则，但是可以使用逻辑符号