• Trap Server是一款蜜罐軟件，什么是蜜罐呢？蜜罐實際上是入侵檢測的一種，別說你對入侵檢測也一無所知，光看字面意思也差不多了：如果你被入侵，有一款軟件可以檢測出來，這個軟件就叫做入侵檢測軟件(英文縮寫為IDS)。蜜罐可以偽裝成一些常用的或者不常用的服務，比如WEB、FTP等，把一些黑客誘拐過來。關于Trap這個單詞，小弟不才，在金山詞霸網站的簡明英漢詞典查詢的意思是：“n.圈套, 陷阱, 詭計, 活板門, 存水彎, 汽水閘, (雙輪)輕便馬車；vi.設圈套, 設陷阱；vt.誘捕, 誘騙, 計捉, 設陷, 坑害, 使受限制”，明白了吧？這個軟件分明就是一款軟件陷阱！不要我說這款軟件針對的對象了吧？！

    蝴蝶：我一直這么看待蜜罐的：我是獵人，我要獵一只笨熊，但是難道要我自己去找到笨熊然后和它單挑？當然我想任何一個智商沒有問題的人是不會這么做的。我必然是做好誘餌，然后端著獵槍靜靜的守在一旁。那么我們這個“誘餌”，就是“蜜罐”——你沒有從書上看到說笨熊喜歡吃蜂巢？就是我一直認為的蜜罐啦！

   軟件可以從漢化者的主頁http://kxtm01.126.com下載，順便說一下漢化者雖然我不認識，但是看網站的照片是個很帥的小伙……當然水平也很不錯！首先下載Trap Server，然后安裝，我們看到它的主界面（如圖1所示）。

 圖1
   
    由于拿到的是漢化版，不用我費功夫拿著金山詞霸翻譯給大家了，“文件”和“編輯”菜單壓根沒有說的必要，“選項”里面只有一個“開機自動運行”有調整的必要。在“服務器類別”里則有三個選項，分別是啟動IIS服務器、啟動Apache服務器、啟動EasyPHP服務器，就是說這款軟件可以模擬上述三種服務器?！皫椭辈藛喂烙嬑蚁胝f都沒的說……

    在主界面，我們可以看到有“開始監聽”、“停止監聽”的按鈕，這個就是“電源•開”和“電源•關”了，下面有是否自動保存日志的選項，監聽的端口因為Trap Server模擬的IIS、Apache和EasyPHP都是WEB服務器，所以都是80端口，主頁路徑默認的是安裝Trap Server目錄下面的WEB文件夾，如果選擇模擬IIS服務器就是在IIS子文件夾下面，其它的也一樣，當然你可以自己另外設定別的目錄。它主頁的路徑不能修改，你可以把你自己做的主頁放到文件夾里面，這樣子這款蜜罐就可以做為WEB服務器用了。我試了一下效果還不錯，不過要注意如果你裝了IIS或者別的占用端口80服務器，要先停掉，否則就沖突了。

    蝴蝶：它默認監聽的是80端口，不過你也可以自己修改，比如你只是想做測試用，你的計算機裝了IIS，占用了80，那么你完全可以選擇一個沒有被占用的端口，比如7626之類的（什么？你的計算機這個端口也被占用了？?。?。

    我們實地測試一下效果，打開瀏覽器輸入你服務器的IP，訪問你用Trap Server模擬的WEB服務，在出現內容的同時，我們也發現在Trap Server主界面的左下閃動了一下，增加了幾行記錄！分離一些重復的，剩下的記錄是這樣的：
---------------------------------------------------------------------
<2004-11-23> <22:12:48> Listening for HTTP connections on 0.0.0.0:80.
User logged in
<2004-11-23> <22:13:03> Command GET / received from 192.168.1.9:2943
Serving file C:\Program Files\虛擬服務器軟件\Web\iis\index.htm (4628 bytes / 4628 bytes sent) to 192.168.1.9:2943
User logged out

原文轉自：http://www.anti-gravitydesign.com