Cowrie蜜罐SSH连接问题的排查与解决

问题背景

在虚拟化环境中部署Cowrie蜜罐时，用户经常会遇到SSH连接问题。本文将以一个典型场景为例，详细分析如何排查和解决Cowrie蜜罐的SSH连接问题。

环境配置

用户使用了两台虚拟机：

1. 运行Kali Linux 2025.1a的主机，部署了Cowrie蜜罐
2. 运行Debian 12.0.0的客户端，用于测试连接

两台虚拟机均运行在Oracle VirtualBox环境中。

初始问题表现

用户报告的主要问题包括：

• 无法从Debian客户端连接到Cowrie蜜罐
• 连接尝试似乎被Kali主机本身拦截
• 修改认证类(auth_class)配置无效
• 网络连通性存在问题，有时甚至无法ping通

排查步骤

1. 验证蜜罐基本功能

首先需要确认Cowrie蜜罐本身是否正常运行。通过在蜜罐主机上执行本地连接测试：

ssh -p 2222 root@localhost

这个测试验证了：

• Cowrie服务是否正在运行
• 基本SSH功能是否正常
• 端口2222是否正确监听

2. 网络配置检查

当确认蜜罐本身运行正常后，问题很可能出在网络配置上。需要检查：

1. 虚拟机网络模式：确认两台虚拟机是否使用相同的虚拟网络
2. 网络连接类型：检查是桥接模式、NAT还是仅主机模式
3. 防火墙设置：确保没有防火墙规则阻止2222端口的访问
4. IP地址配置：确认静态IP设置正确且在同一子网

3. 使用Nmap进行端口扫描

在客户端虚拟机上执行端口扫描可以确认网络连通性：

nmap -p 2222 <蜜罐IP地址>

预期结果应该是2222端口显示为"open"状态。如果显示为"filtered"，则表明存在网络层面的访问限制。

解决方案

经过上述排查，发现问题根源在于虚拟机网络配置不当。具体解决方案包括：

1. 统一网络模式：确保两台虚拟机使用相同的网络连接方式（如都使用桥接模式）
2. 检查IP分配：确认两台虚拟机IP地址在同一子网且无冲突
3. 验证网关设置：确保默认网关配置正确
4. 测试基础连通性：先使用ping测试基本网络连通性，再测试SSH连接

经验总结

1. 分层排查：从服务本身→主机配置→网络环境，由内向外逐层排查
2. 先本地后远程：先在蜜罐主机上测试本地连接，再扩展到远程连接
3. 基础网络测试先行：在测试SSH前，先确保基本的网络连通性
4. 虚拟机网络配置是关键：在虚拟化环境中，网络配置错误是导致连接问题的常见原因

通过系统化的排查方法，可以有效解决Cowrie蜜罐部署中的SSH连接问题。对于虚拟化环境，特别注意网络配置的细节是确保服务可用的关键。