什么是蜜罐？

蜜罐好比是情报收集系统。蜜罐好像是故意让人攻击您的电脑，引诱黑客前来攻击。所以攻击者入侵后，你就可以知道他是如何操作的，随时了解针对您的服务器发动的最新的攻击和漏洞。还可以通过窃听黑客之间的联系，收集黑客所用的种种工具，并且掌握他们的社交网络。

http://baike.baidu.com/view/297230.htm

1、第一方收集（First-party collection） – 机构A通过主动或被动的方式进行信息收集。

2、第二方收集（Second-party collection） – 由机构A的合作伙伴 P （情报机构）共享获得的信息，需要注意的是：机构P的数据来源并不一定要求是合作伙伴 P 的第一方收集。

3、第三方收集（Third-party collection） – 机构A通过无论是有意的、自愿的还是其他方式访问一些战略组织所获取的信息，这些战略组织可以包括互联网服务商、电信服务商、社交媒体、以及其他生成并获取大量目标数据的公司等。机构 A可以通过收集这些看上去无关痛痒的数据，为最终的情报目标服务。

4、第四方收集（Fourth-party collection） – 它包括从外部情报机构截获所有可能配置的“计算机网络攻击（ CNE ：Computer Network Exploitation） ” 行为，它还可以分为两种收集方式：主动方式和被动方式。

主动方式是指：利用各种各样的网络攻击行动能力来进行信息收集、替换、甚至破坏对手网络攻击行动的方式。

被动方式是指：在对手的基础设施网络中进行监听，这主要依靠的是数据在互联网中传输的可见性，以此获取受害主机到远程控制服务器C&C的数据传输。

5、第五方收集（Fifth-party collection） – 这种收集方式又称“独角兽情报收集 ” （unicorn of intelligence collection），它主要指机构在进行情报收集时并非故意获得的意外发现信息。举个栗子，机构 A 成功以第四方收集了机构B的信息，而此时在数据中又意外收集到了机构 C 的信息。机构 C的这部分信息就是第五方收集。

嗯....不知道你要干什么，希望你不要干坏事。

第一步：情报收集与分析

用扫面器或者人工的对服务器的状态进行探知，获得以下信息： 服务器类型（大致分为windows服务器和linux服务器）、服务器版本、服务器的网络布局（自己与网站服务器的相对网络位置，是否有防火墙，不过现在的服务器一般都在防火墙后面）、服务器上开启的端口号、服务器上运行的服务及其版本、网站的网页脚本类型、脚本版本等等。最后根据以上信息判断该服务器可能存在的漏洞，这将是下一步的基础。

第二步：攻击开始

根据上一步收集到的漏洞信息开始对网站服务器发动攻击。一般是登陆服务器上开启的服务并猜测该服务的密码（弱口令攻击，现在基本失效）如果猜对便可以根据服务获得相应的服务器操作权限，如果运气好，这里就可以直接拿下服务器。或者根据服务器上运行的服务所存在的溢出漏洞进行溢出攻击（不过，溢出漏洞并不好找）。或者跟据网页脚本上的漏洞进行网页渗透。

第二步的主要目的就是为了获得一个可以在目标服务器上执行一定命令的权限，这也是最难的一步。

第三步：权限提升

如果只是为了从服务器上拿些东西，或者修改服务器上的一些文件，利用第二步获得权限可能已经足够，但是如果遇到细心的管理员进行了严格的权限管理，或者想完全控制服务器还需要提权操作。也就是利用第二步获得的权限获得跟高的服务器使用权限的操纵。其实现方法根据不同的入侵路径，会很多。这里只提一下大概思路，windows服务器：获得服务器系统盘的读写权（有时可以跳过）、获得system权限、建立自己的隐藏管理员用户、留下后门或木马。linux：获得root权限、留下后门。

最后就是清理自己的脚步，删除或者修改服务器上的日志文件，不然管理员会很容易察觉到被入侵。

网站入侵的形式其实很多，上面只是较为常用的形式而已。其他的还有 中间人攻击 社会工程学攻击等等。

以上只是个人的见解，希望能帮到你......

---