MTL@D-Sensor
发布于

【谛听】谛听FAQ:安装部署问题

(持续更新中!欢迎评论反馈!)

Q:docker 网段与客户内网冲突

  • 确保 docker 版本在 18.06 及以上(18.06 以下不支持这个特性)

  • 修改 /etc/docker/daemon.json 中的以下字段(若无该文件,则新建):

  {  "default-address-pools":[    {      "scope":"local",      "base":"*.*.*.*/16","size":24    },{      "scope":"global",      "base":"*.*.*.*/16","size":24    }]}
  • 重启 docker,docker inspect 查看容器 ip 是否成功更改

Q:windows 探针想卸载的时候找不到当时的路径

  • windows 在任务管理器中-详细信息中,在顶上的tab中,可以选择列,展示路径名称

Q:探针和管理节点之间无法使用 1337 端口

  • 可以修改为别的端口,需要修改两部分:

  • 管理节点后台 docker-compose.yml 文件里,修改 supermario 部分端口代码

  ports: "1234:1337/tcp"
  • 修改后重启谛听 docker-compose up -d
  • 另外一个是安装探针的时候,需要 ./chaitin-bootstrap -server-addr IP:1234
  • 若将想将 443 换 其他端口,改动类似。

Q:docker 默认存储位置空间不足

  • 可以修改(或新建)daemon.json文件。修改后会立即生效,不需重启 docker 服务:
  vi /etc/docker/daemon.json
// 添加内容:
{"graph": "/new-path/docker"}
  • 注意: 修改后所有容器和镜像会丢失,已经运行过一段时间的谛听不要这样修改,否则界面上原有的蜜罐蜜网无法使用,且不能删除
  • 另外可以用 docker images prune 删除多余镜像

>>>查看更多

前往谛听知识库索引页面

浏览 (724)
点赞 (4)
收藏
打赏
评论