HFish/docs/3-1-addnode.md

35 lines
1.3 KiB
Markdown
Raw Normal View History

2021-09-14 23:06:34 +08:00
> 当前我们会为所有用户在Server机器上默认建立一个节点感知攻击。该节点命名为「内置节点」。
该节点将默认开启部分服务包括FTP、SSH、Telnet、Zabbix监控系统、Nginx蜜罐、MySQL蜜罐、Redis蜜罐、HTTP代理蜜罐、ElasticSearch蜜罐和通用TCP端口监听。
<img src="http://img.threatbook.cn/hfish/image-20210902210912371.png" alt="image-20210902210912371" style="zoom:50%;" />
### 新增节点
> 进入节点管理页面,可进行 新增节点
<img src="http://img.threatbook.cn/hfish/image-20210902172749029.png" alt="image-20210902172749029" style="zoom:33%;" />
> 选择对应的安装包和回连地址
<img src="http://img.threatbook.cn/hfish/image-20210902172832815.png" alt="image-20210902172832815" style="zoom:33%;" />
<img src="http://img.threatbook.cn/hfish/image-20210902172916191.png" alt="image-20210902172916191" style="zoom:33%;" />
> 在节点机器执行命令语句或安装包,即可成功部署节点。
进入「节点管理」页面,对可对该节点进行管理。
### 删除节点
如果您进行节点删除,那么
- 节点端进程会自动退出,但程序会保留在原有路径,需要手动二次删除。
- 所有攻击数据不会丢失,仍然能在所有数据中进行查看