尤其是考虑到您缺乏网络经验，这对我来说听起来对您的家庭网络来说是一个巨大的风险:) 或者，您可以将其部署在云中，花费不多并在那里观看。

有关设计 DMZ 的提示，请参阅此处的背景信息和其他答案的DMZ（维基百科）。除非您有一个真正的防火墙节点，在您的 DMZ 网络和您的家庭网络之间提供网络隔离，否则它并不是真正的 DMZ。

正如 nealmcb 建议的那样，鉴于您明显缺乏网络经验，我还建议不要尝试运行高交互蜜罐。

您可以尝试其他解决方案，但这完全取决于您要精确监控的内容。那里有现成的蜜罐实现，包括日志和击键捕获以及所有内容，但它们特定于您想要关注的任务。

例如，试图捕获新蠕虫的恶意软件研究人员使用的技术与试图查看如果他在 linux 系统中获得 root 权限可能会尝试什么样的 shell 命令的人不同。此外，其他人更喜欢使用蜜罐来监控网站扫描器的操作，以查看新类型的 sql 注入尝试或其他滥用行为。您想捕获上传的文件、命令日志、审计记录，甚至定期进行内存转储吗？一些蜜罐只模拟特定的守护进程，其他模拟完整的操作系统，其他只是用于常规操作系统的内核模块。

从外观上看，您似乎想要在Sebek地区获得更多的东西。

一般来说，看看这个页面，它列出了许多不同类型的蜜罐：http : //www.honeynet.org/project

我个人的偏好是Kippo，一个 SSH 模拟蜜罐 - 它有时会导致非常有趣的结果，如下所示：http : //www.youtube.com/watch?v= oJagxe-Gvpw

如果你想这样做，有两件事可以让你的生活更安全一些：

• 将其与您的网络完全隔离（请参阅@nealmcb 的答案和链接）
• 查看 honeynet.org 上的 honeynet 项目，了解预配置的脚本、VM 等。

获得经验的方法有很多。您可以按照 metasploit 的如何设置渗透测试实验室指南，然后自己攻击系统并观察日志记录或安全工具是否以及如何检测到您的活动。

出于学习目的，在执行上述操作时更容易遵循因果关系。

查看http://old.honeynet.org/scans/index.html 和http://old.honeynet.org/misc/chall.html

欢迎来到“本月扫描”挑战。这些挑战的目的是帮助安全社区发展取证和分析技能来解码真实的攻击。

Honeynet 挑战的好处是您可以阅读热门回复，了解他们如何破解攻击。

如果您四处搜索，您会发现许多可以从中学习的取证挑战，另一个示例是http://forensicscontest.com/。