服务端配置

本配置为 Demo 服务端需要启动 rpc , 修改状态 status 为 1

  1. [rpc]
  2. status = 1                                   # 模式 0关闭 1服务端 2客户端
  3. addr = 127.0.0.1:7879                        # RPC 服务端地址 or 客户端地址
  4. name = Server                                # 状态1 服务端 名称 状态2 客户端 名称
  6. [admin]                                      # RPC 状态为2 集群客户端的时候 admin 可以删掉
  7. addr = 127.0.0.1:9001                        # 管理后台启动地址
  8. account = admin                              # 登录账号
  9. password = admin                             # 登录密码
  11. [api]
  12. status = 1                                   # 是否启动 API 1 启动 0 关闭
  13. web_url = /api/v1/post/report                # 管理后台启动地址
  14. deep_url = /api/v1/post/deep_report          # 管理后台启动地址
  15. plug_url = /api/v1/post/plug_report          # 插件蜜罐上报 API
  16. sec_key = 9cbf8a4dcb8e30682b927f352d6559a0   # API 认证秘钥
  18. [plug]
  19. status = 0                                   # 是否启动 蜜罐插件 0 关闭 1 启动, 需要先启动 API
  20. addr = 0.0.0.0:8989                          # 蜜罐插件 启动地址
  22. [web]
  23. status = 0                                   # 是否启动 WEB 1 启动 0 关闭, 启动 API 后 WEB 方可上报结果
  24. addr = 0.0.0.0:9000                          # WEB 启动地址，0.0.0.0 对外开放，127.0.0.1 对内开放 可走 Nginx 反向代理
  25. template = wordPress/html                    # WEB 模板路径
  26. index = index.html                           # WEB 首页文件
  27. static = wordPress/static                    # WEB 静态文件路径  注意：必须存在两个目录，html 文件 和静态文件 不能平级
  28. url = /                                      # WEB 访问目录，默认 / 可更改成 index.html index.asp index.php
  30. [deep]
  31. status = 0                                   # 是否启动 暗网 1 启动 0 关闭, 启动 API 后 方可上报结果
  32. addr = 0.0.0.0:8080                          # 暗网 WEB 启动地址
  33. template = deep/html                         # 暗网 WEB 模板路径
  34. index = index.html                           # 暗网 WEB 首页文件
  35. static = deep/static                         # 暗网 WEB 静态文件路径  注意：必须存在两个目录，html 文件 和静态文件 不能平级
  36. url = /                                      # 暗网 WEB 访问目录，默认 / 可更改成 index.html index.asp index.php
  38. [ssh]
  39. status = 0                                   # 是否启动 SSH 1 启动 0 关闭
  40. addr = 0.0.0.0:22                            # SSH 服务端地址 注意端口冲突，请先关闭服务器 openssh 服务 或 修改端口
  42. [redis]
  43. status = 0                                   # 是否启动 Redis 1 启动 0 关闭
  44. addr = 0.0.0.0:6379                          # Redis 服务端地址 注意端口冲突
  46. [mysql]
  47. status = 0                                   # 是否启动 Mysql 1 启动 0 关闭
  48. addr = 0.0.0.0:3306                          # Mysql 服务端地址 注意端口冲突
  49. files = /etc/passwd,/etc/group               # Mysql 服务端读取客户端任意文件; 多写逗号分隔，会随机取
  51. [telnet]
  52. status = 0                                   # 是否启动 Telnet 1 启动 0 关闭
  53. addr = 0.0.0.0:23                            # Telnet 服务端地址 注意端口冲突
  55. [ftp]
  56. status = 0                                   # 是否启动 Ftp 1 启动 0 关闭
  57. addr = 0.0.0.0:21                            # Ftp 服务端地址 注意端口冲突
  59. [mem_cache]
  60. status = 0                                   # 是否启动 MemCache 0 关闭 1 启动
  61. addr = 0.0.0.0:11211                         # Memcache 服务端地址 注意端口冲突
  62. rate_limit = 4                               # 每秒响应次数

客户端配置

本配置为 Demo 客户端可删除 admin 配置项

客户端需要启动 rpc , 修改状态 status 为 2

  1. [rpc]
  2. status = 2                                   # 模式 0关闭 1服务端 2客户端
  3. addr = 127.0.0.1:7879                        # RPC 服务端地址 or 客户端地址
  4. name = Beijing_Clinet                        # 状态1 服务端 名称 状态2 客户端 名称
  6. [api]
  7. status = 1                                   # 是否启动 API 1 启动 0 关闭
  8. web_url = /api/v1/post/report                # 管理后台启动地址
  9. deep_url = /api/v1/post/deep_report          # 管理后台启动地址
  10. plug_url = /api/v1/post/plug_report          # 插件蜜罐上报 API
  11. sec_key = 9cbf8a4dcb8e30682b927f352d6559a0   # API 认证秘钥
  13. [plug]
  14. status = 0                                   # 是否启动 蜜罐插件 0 关闭 1 启动, 需要先启动 API
  15. addr = 0.0.0.0:8989                          # 蜜罐插件 启动地址
  17. [web]
  18. status = 0                                   # 是否启动 WEB 1 启动 0 关闭, 启动 API 后 WEB 方可上报结果
  19. addr = 0.0.0.0:9000                          # WEB 启动地址，0.0.0.0 对外开放，127.0.0.1 对内开放 可走 Nginx 反向代理
  20. template = wordPress/html                    # WEB 模板路径
  21. index = index.html                           # WEB 首页文件
  22. static = wordPress/static                    # WEB 静态文件路径  注意：必须存在两个目录，html 文件 和静态文件 不能平级
  23. url = /                                      # WEB 访问目录，默认 / 可更改成 index.html index.asp index.php
  25. [deep]
  26. status = 0                                   # 是否启动 暗网 1 启动 0 关闭, 启动 API 后 方可上报结果
  27. addr = 0.0.0.0:8080                          # 暗网 WEB 启动地址
  28. template = deep/html                         # 暗网 WEB 模板路径
  29. index = index.html                           # 暗网 WEB 首页文件
  30. static = deep/static                         # 暗网 WEB 静态文件路径  注意：必须存在两个目录，html 文件 和静态文件 不能平级
  31. url = /                                      # 暗网 WEB 访问目录，默认 / 可更改成 index.html index.asp index.php
  33. [ssh]
  34. status = 0                                   # 是否启动 SSH 1 启动 0 关闭
  35. addr = 0.0.0.0:22                            # SSH 服务端地址 注意端口冲突，请先关闭服务器 openssh 服务 或 修改端口
  37. [redis]
  38. status = 0                                   # 是否启动 Redis 1 启动 0 关闭
  39. addr = 0.0.0.0:6379                          # Redis 服务端地址 注意端口冲突
  41. [mysql]
  42. status = 0                                   # 是否启动 Mysql 1 启动 0 关闭
  43. addr = 0.0.0.0:3306                          # Mysql 服务端地址 注意端口冲突
  44. files = /etc/passwd,/etc/group               # Mysql 服务端读取客户端任意文件; 多写逗号分隔，会随机取
  46. [telnet]
  47. status = 0                                   # 是否启动 Telnet 1 启动 0 关闭
  48. addr = 0.0.0.0:23                            # Telnet 服务端地址 注意端口冲突
  50. [ftp]
  51. status = 0                                   # 是否启动 Ftp 1 启动 0 关闭
  52. addr = 0.0.0.0:21                            # Ftp 服务端地址 注意端口冲突
  54. [mem_cache]
  55. status = 0                                   # 是否启动 MemCache 0 关闭 1 启动
  56. addr = 0.0.0.0:11211                         # Memcache 服务端地址 注意端口冲突
  57. rate_limit = 4                               # 每秒响应次数