2021-08-02 17:56:47 +08:00
|
|
|
|
### 部署后的确认检查
|
|
|
|
|
|
|
2021-08-06 15:55:22 +08:00
|
|
|
|
- ### 管理端（server）：
|
2021-08-02 17:56:47 +08:00
|
|
|
|
|
|
|
|
|
|
1. 使用passwd修改root账户密码，避免弱口令
|
|
|
|
|
|
2. 使用date，确认系统时间的准确
|
|
|
|
|
|
3. 确认防火墙已经启用，并配置了正确的端口放行，需要放行22、4433、4434端口
|
|
|
|
|
|
|
|
|
|
|
|
```wiki
|
|
|
|
|
|
#centos7 检查防火墙状态
|
|
|
|
|
|
systemctl status firewalld
|
|
|
|
|
|
|
|
|
|
|
|
#centos7 检查防火墙开放端口
|
|
|
|
|
|
firewall-cmd --list-ports
|
|
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
|
|
4. 检查蜜罐服务中的web服务是否已经修改为80端口
|
|
|
|
|
|
|
|
|
|
|
|
5. 如果server能够访问外网（建议用户有限放行对情报源的访问），检查情报对接（x & tip）是否完成？
|
|
|
|
|
|
|
|
|
|
|
|
6. 如果如果server能够访问通知服务（syslog、邮件、webhook），检查通知是否完成
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
2021-08-06 15:55:22 +08:00
|
|
|
|
- ### 节点端（Client）：
|
2021-08-02 17:56:47 +08:00
|
|
|
|
|
|
|
|
|
|
1. 使用passwd修改root账户密码，避免弱口令
|
|
|
|
|
|
|
|
|
|
|
|
2. 使用date确认系统时间的准确
|
|
|
|
|
|
|
2021-08-06 15:55:22 +08:00
|
|
|
|
3. 确认防火墙已经启用，并配置了正确的端口放行，需要放行22、22122端口和节点端上启动的蜜罐服务端口（需要在server后台确认端口信息），放行方式参考上面的server端命令。
|
