蜜罐与蜜网技术介绍
蜜罐技术是什么
第一章蜜罐技术蜜罐（Honeypot Technology）技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力。
蜜罐好比是情报收集系统。
蜜罐好像是故意让人攻击的目标，引诱黑客前来攻击。
所以攻击者入侵后，你就可以知道他是如何得逞的，随时了解针对服务器发动的最新的攻击和漏洞。
还可以通过窃听黑客之间的联系，收集黑客所用的种种工具，并且掌握他们的社交网络。
第二章详细解释2.1蜜罐的定义首先我们要弄清楚一台蜜罐和一台没有任何防范措施的计算机的区别，虽然这两者都有可能被入侵破坏，但是本质却完全不同，蜜罐是网络管理员经过周密布置而设下的“黑匣子”，看似漏洞百出却尽在掌握之中，它收集的入侵数据十分有价值；而后者，根本就是送给入侵者的礼物，即使被入侵也不一定查得到痕迹……因此，蜜罐的定义是：“蜜罐是一个安全资源，它的价值在于被探测、攻击和损害。
”设计蜜罐的初衷就是让黑客入侵，借此收集证据，同时隐藏真实的服务器地址，因此我们要求一台合格的蜜罐拥有这些功能：发现攻击、产生警告、强大的记录能力、欺骗、协助调查。
另外一个功能由管理员去完成，那就是在必要时候根据蜜罐收集的证据来起诉入侵者。
2.2涉及的法律问题蜜罐是用来给黑客入侵的，它必须提供一定的漏洞，但是我们也知道，很多漏洞都属于“高危”级别，稍有不慎就会导致系统被渗透，一旦蜜罐被破坏，入侵者要做的事情是管理员无法预料的。
例如，一个入侵者成功进入了一台蜜罐，并且用它做“跳板”（指入侵者远程控制一台或多台被入侵的计算机对别的计算机进行入侵行为）去攻击别人，那么这个损失由谁来负责？设置一台蜜罐必须面对三个问题：设陷技术、隐私、责任。
设陷技术关系到设置这台蜜罐的管理员的技术，一台设置不周全或者隐蔽性不够的蜜罐会被入侵者轻易识破或者破坏，由此导致的后果将十分严重。
企业级蜜罐技术：引诱并追踪攻击者
数据应用：将 分析结果应用 于防御策略的 制定和优化， 提高企业网络
安全水平
蜜罐技术：通过 模拟真实环境， 吸引攻击者，收 集攻击行为和信 息
威胁情报：通过 蜜罐技术收集到 的攻击行为和信 息
共享方式：通过 互联网、安全社 区、安全厂商等 渠道共享威胁情 报
利用方式：通过 对威胁情报的分 析和利用，提高 企业安全防护能 力，及时发现和 应对攻击行为
XX,a click to unlimited possibilities
汇报人：XX
CONTENTS
PART ONE
PART TWO
蜜罐技术是一种网络安全技术，用 于吸引和检测恶意攻击者。
蜜罐系统可以记录攻击者的行为， 帮助网络安全人员了解攻击者的攻 击手段和意图。
添加标题
添加标题
添加标题
蜜罐技术可以收集攻击者的信息，帮助企业了解攻击者的行为和意图，从而制定更有效的防御策略
蜜罐技术可以提供实时的预警和响应机制，帮助企业及时发现和应对攻击
蜜罐技术可以提供攻击者的行为分析和报告，帮助企业了解攻击者的攻击方式和技术，从而提高防御能力
PART FOUR
物理部署：将 蜜罐设备放置 在企业网络中， 模拟真实环境
蜜罐技术的原理：通过模拟真实环境，吸引攻击者，从而获取攻击信息
蜜罐技术的分类：包括低交互蜜罐、高交互蜜罐、蜜网等
蜜罐技术的应用：在金融、政府、教育等领域广泛应用
蜜罐能力和防御效 果
PART FIVE
蜜罐技术的挑战：误报和漏报
解决方案：提高蜜罐的仿真度， 使其更接近真实环境
蜜罐系统的监控：蜜罐系统的监控需要实时监控蜜罐系统的运行状态，包括蜜罐系统的流量、 蜜罐系统的日志、蜜罐系统的异常等。
无线网络安全的蜜罐技术应用
无线网络安全的蜜罐技术应用无线网络的广泛应用为人们的生活带来了很多便利，但与此同时也给网络安全带来了挑战。
为了保障无线网络的安全性，蜜罐技术作为一种重要的网络安全手段逐渐被广泛应用。
本文将介绍蜜罐技术的原理及其在无线网络安全中的应用。
一、蜜罐技术概述蜜罐技术又称为“网络陷阱”，是一种通过模拟或虚拟方式制造一个看似易受攻击的系统或网络环境，以吸引黑客入侵，从而收集和分析黑客攻击行为、手段及相关信息的安全技术。
蜜罐技术通过追踪黑客攻击活动，为网络安全人员提供了重要的信息来源和对策建议。
二、蜜罐技术在无线网络安全中的应用2.1 蜜罐的部署在无线网络中，蜜罐技术可以通过开放性的无线接入点或虚拟的无线网络来进行部署。
开放性的无线接入点是一种被故意设置为没有安全密码的Wi-Fi接入点，吸引黑客进行入侵。
虚拟的无线网络则是通过虚拟机技术创建一个模拟的无线网络环境，实现对黑客的引诱。
这两种方式都可以有效地吸引黑客并获取攻击信息。
2.2 蜜罐的监测和分析蜜罐技术能够精确记录和监测黑客攻击的全过程，包括攻击来源、攻击方式、攻击目标以及攻击手段等。
网络安全人员可以通过对这些攻击行为的分析，及时了解黑客的攻击手法和目的，并制定相应的防御策略。
此外，蜜罐还可以记录黑客的攻击过程和使用的工具，为进一步的溯源和定位提供技术依据。
2.3 蜜罐的诱捕与干预为了提高蜜罐的可信度和吸引力，蜜罐技术可以对黑客进行主动干预。
通过设置特定的诱饵和陷阱，引诱黑客进一步深入攻击并留下更多的痕迹。
这种干预不仅可以增加黑客的攻击成本，还可以使其暴露更多的攻击技巧和手段，帮助网络安全人员更好地了解和抵御黑客攻击。
2.4 蜜罐的防御作用蜜罐技术在无线网络安全中的应用不仅仅是为了收集黑客的攻击信息，还可以起到防御的作用。
通过蜜罐技术，网络安全人员可以及时发现和拦截未知的攻击行为，并通过实时监测和分析蜜罐活动，及时采取相应的防御措施，有效地保护无线网络的安全。
技术培训-蜜罐与蜜网技术介绍
蜜罐的分类
交互性：攻击者在蜜罐中活动的交互性级别 低交互型－虚拟蜜罐
• 模拟服务和操作系统 • 只能捕获少量信息 / 容易部署，减少风险 • 例: Honeyd
高交互型－物理蜜罐
• 提供真实的操作系统和服务，而不是模拟 • 可以捕获更丰富的信息 / 部署复杂，高安全风险 • 例: 蜜网
虚拟机蜜罐－虚拟硬件、真实操作系统/网络服务
蜜罐技术优势
高度保真的小数据集
• 低误报率 • 低漏报率
能够捕获新的攻击方法及技术 并不是资源密集型 原理简单，贴近实际
蜜罐技术概述
蜜罐技术的提出 蜜罐技术基本概念、分类及优势 虚拟蜜罐工具－Honeyd 蜜罐技术发展历程，当前研究热点
16
Honeyd
A virtual honeypot framework
• Honeyd 1.0 (Jan 22, 2005) by Niels Provos, Google Inc.
支持同时模拟多个IP地址主机
• 经过测试，最多同时支持65535个IP地址 • 支持模拟任意的网络拓扑结构
通过服务模拟脚本可以模拟任意TCP/UDP网络服务
• IIS, Telnet, pop3…
• 仅限对讲解内容相关的问题 • 对问题不感兴趣的可自由活动
讲座结束后留充分时间问答
• 欢迎任何问题 • 欢迎加入HoneynetCN邮件组讨论
蜜罐技术概述
蜜罐技术的提出 蜜罐技术基本概念、分类及优势 虚拟蜜罐工具－Honeyd 蜜罐技术发展历程，当前研究热点
8
互联网安全状况
安全基础薄弱
络攻防知识建模，恶意软件分析及防范技术 • 博士论文方向：基于数据融合框架的网络攻击关联分
析技术研究 • 2004年微软学者，2005年IBM Ph.D. Fellowship • Email: zhugejianwei@
蜜罐与蜜网技术
击 者 劳而 无功 ． 而 降低 黑 客攻 击 系 （ 从 欺骗 工具 包 ） ｉｌ Ｐｏ ｏ 开发 的 的商业产 品 。研究型 蜜罐 则是 专 门用 、Ｎｅｓ ｒｖ ｓ 通 统 的 兴趣 减少 重 要 系统 被攻 击 的危 Ｈ ｎ ｙ ｏ ｅ ｄ等 ， 同时也 出现 了像Ｋ Ｓ ｎｏ ， 于 对黑 客攻 击 的 捕获 和 分析 ． 过部 Ｆ ｅｓ ｒ
维普资讯
Ｔ ｌｃ ｍ ｒ ｅ ｅｅ ｏ ｍａ ｋ ｔ技 术 前 沿
蜜罐与蜜网技术
牛少彰 张 玮 （ 北京邮电大学
摘要： 网络Байду номын сангаас全领域 日益受到重视 ， 新兴的蜜罐与蜜网技术 。 基于主动防御理论而提出。蜜罐与 蜜网技术通过精心布置的诱骗环境来吸引容忍入侵 ，进而了解攻击思路 ．攻击工具和攻击 目的等行为 信息 根据获取的攻击者的情报能更好地理解 网络系统当前面临的危险 ，并且知道如何阻止这些危险 的发生。在 网络安全防护 中做到有的放矢 ，获得最大的主动权 。 关键词 ：网络安全 。蜜罐技术 。蜜网技术
术． 一类是 蜜网 （ｏ ｅ ｎ ｔ ｈ ｎ ｙ ｅ ）工程 。
一
种思 想 ． 常 由网络 管理人 员应 用 ． 蜜罐 的目的在 于为一 个组 织的 网络提 通
包括 检 测攻 击 防止 攻 国际 上的一 些安全 组 织首 先研究 通 过 欺骗 黑客达 到追 踪 的 目的。这 ～ 供 安全 保 护 ．
网络 诱骗 系统 ． 网络 诱骗 系统是 进 出该 网络 的数 据和 网络 诱骗 主机 上 于使 用真 实 的主机 、操 作 系统 和应 用
网络信息安全的蜜罐与蜜网技术
网络信息安全的蜜罐与蜜网技术网络信息安全是当今社会中不可忽视的重要议题之一。
为了应对不断增长的网络攻击和威胁，各种安全技术被研发出来，其中蜜罐与蜜网技术在网络安全领域中扮演着重要的角色。
蜜罐与蜜网技术可以说是网络防御体系中的“绊脚石”，通过诱使攻击者的注意力转移到虚假目标上，保护真实系统的安全。
本文将深入探讨蜜罐与蜜网技术的原理、应用以及其对网络安全的影响。
一、蜜罐技术蜜罐技术是一种利用安全漏洞吸引攻击者并收集攻击信息的方法。
蜜罐可以是一个虚拟机、一个系统、一个应用程序等，并通过实施合适的伪造，使攻击者产生对其价值的错觉。
当攻击者攻击了蜜罐，管理员就可以获取攻击者的信息以及攻击方式。
这种技术可以帮助安全专家识别攻击者的手段和目的，提供关于攻击者行为的详细记录，进一步优化网络防御策略。
蜜罐可以分为低交互蜜罐和高交互蜜罐两种类型。
低交互蜜罐主要用于攻击者获取目标及攻击信息，并能提供类似真实环境的部分服务；而高交互蜜罐则可以模拟完整的网络环境和服务，与攻击者进行实时互动，收集更多的信息并增加攻击者暴露自身的风险。
在实际应用中，蜜罐技术主要用于安全研究、网络攻击监测、攻击溯源和黑客防范等方面。
通过搭建蜜罐系统，安全专家能够分析攻击者的行为，预测新的攻击模式，从而提前采取相应的安全措施。
同时，蜜罐技术也可以用于对抗黑客，并增加网络安全的整体强度。
二、蜜网技术蜜网技术是指将多个蜜罐组成一个密集的网络环境，形成一个蜜罐阵列。
蜜网技术通过在网络中分布多个虚拟、伪造或易受攻击的系统，吸引攻击者进行攻击。
与蜜罐单独使用相比，蜜网技术可以提供更大规模和复杂度的攻击模拟环境，更好地了解攻击者的动机、行为以及他们之间可能存在的关联。
蜜网技术在网络安全中具有重要作用。
首先，它为安全人员提供更多真实攻击事件的数据，帮助他们分析攻击者的行为和策略，改善网络安全防护。
其次，蜜网技术可以用于主动监控攻击行为，及时发现并阻止未知安全威胁。
防黑阻击-入侵检测之蜜罐蜜网
防黑阻击 入侵检测之蜜罐与蜜网入侵诱骗技术是较传统入侵检测技术更为主动的一种安全技术。
主要包括蜜罐(Honeypot)和蜜网(Honeynet)两种。
它是用特有的特征吸引攻击者，同时对攻击者的各种攻击行为进行分析，并找到有效的对付方法。
为了吸引攻击者，网络管理员通常还在Honeypot上故意留下一些安全后门，或者放置一些攻击者希望得到的敏感信息，当然这些信息都是虚假。
当入侵者正为攻入目标系统而沾沾自喜时，殊不知自己在目标系统中的所做所为，包括输入的字符，执行的操作等都已经被Honeypot所纪录。
蜜罐技术Honeypot是一个资源，它的价值在于它会受到探测，攻击或攻陷。
蜜罐并不修正任何问题，它们仅提供额外的、有价值的信息。
所以说Honeypot并非是一种安全的解决方案，这是因为它并不会“修理”任何错误。
它只是一种工具，如何使用这个工具取决于用户想做什么。
Honeypot可以对其他系统和应用进行仿真，创建一个监禁环境将攻击者困在其中。
无论用户如何建立和使用Honeypot，只有Honeypot受到攻击，它的作用才能发挥出来。
所以为了方便攻击，最好是将Honeypot设置成域名服务器WEB或电子邮件转发服务等流行应用中的一种。
蜜罐的部署蜜罐并不需要一个特定的支撑环境，它可以放置在一个标准服务器能够放置的任何地方。
当然，根据所需要的服务，某些位置可能比其他位置更好一些。
如图(1)显示了通常放置的三个位置：1.在防火墙前面；2.DMZ中；3.在防火墙后面。
如果把蜜罐放在防火墙的前面，不会增加内部网络的任何安全风险，可以消除在防火墙后面出现一台失陷主机的可能性（因为蜜罐主机很容易被攻陷）。
但是同时也不能吸引和产生不可预期的通信量，如端口扫描或网络攻击所导致的通信流，无法定位内部的攻击信息，也捕获不到内部攻击者。
如果把蜜罐放在防火墙的后面，那么有可能给内部网络引入新的安全威胁，特别是如果蜜罐和内部网络之间没有额外的防火墙保护。
蜜罐技术原理
蜜罐技术原理
蜜罐技术，也称为“蜜盘技术”，是一种安全防护技术，它通过模拟攻击的漏洞或者设定一些疑似易受攻击的平台或服务，来吸引潜在的黑客或攻击者，将他们吸引至蜜罐内部，搜集攻击信息，分析攻击手法和攻击者的目的，最终达到防范和控制攻击的目的。
蜜罐技术的原理主要是依靠目标欺骗和攻击记录。
目标欺骗是指在网络上设定虚拟的网络资产、漏洞和服务器等，迷惑攻击者，引诱他们进入蜜罐系统中。
攻击记录则是通过记录攻击者在蜜罐中的攻击行为和手法，从而提高安全防御的能力。
蜜罐技术的应用已经很广泛，可以分为两大类，即研究类和安全类。
研究类蜜罐主要是为安全研究人员提供样本数据，以建立攻击模型、攻击行为分析和漏洞挖掘等方面的研究。
安全类蜜罐则是为了对抗现实中的真实攻击，需要在企业内部或者互联网环境中设置多个虚假的目标，吸引攻击者进入，挖掘攻击者的行为信息，提高网络安全防护能力。
蜜罐技术的部署有许多注意事项，其中最重要的一点是保证蜜罐与真实系统分离，避免攻击者在攻击蜜罐系统时攻击到企业真实的系统，从而带来无法修复的损失。
其次，需要确保蜜罐与企业的真实系统保持同步更新，避免由于过期漏洞和软件缺陷导致攻击者利用漏洞入侵企业真实系统。
总之，蜜罐技术对于提高网络安全防护能力和提高攻击检测、响应能力都有着重要的意义。
对于企业来说，应当根据自己的情况，科学合理地选择蜜罐设备、部署策略和技术方案，从而确保自身网络安全。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
in being probed, attacked or compromised”
没有业务上的用途，因此所有流入/流出 蜜罐的流量都预示着扫描、攻击及攻陷 用以监视、检测和分析攻击
9
北京大学计算机科学技术研究所
蜜罐技术的发展历史
被攻陷的真实主机 (1990 ~)
<< The Cuckoo’s Egg >> An Evening with Berferd 模拟网络服务，虚拟系统 Fred Cohen: DTK
虚拟蜜罐工具 (1997 ~)
被监控的真实系统 (2000 ~)
更多的数据捕获、分析、控制工具 在一个蜜网的框架中 蜜网项目组: Gen II蜜网
10
北京大学计算机科学技术研究所
蜜罐的分类
部署目标
产品型 研究型
交互性：攻击者在蜜罐中活动的交互性 级别
低交互型 高交互型
bind 10.0.0.1 routerone bind 10.1.0.1 routerone bind 10.2.0.1 routerone
33
北京大学计算机科学技术研究所
日志功能
Honeyd支持对网络活动的多种日志方式
Honeyd对任何协议创建网络连接日志，报 告试图发起的、或完整的网络连接 在网络协议模拟实现中可以通过stderr进行 相关信息收集 Honeyd也可以与NIDS结合使用，捕获更多 更全面的攻击信息
18
利用蜜罐攻击第三方
北京大学计算机科学技术研究所
蜜罐工具实例
DTK
Deception Toolkit (1997) by Fred Cohen Fred Cohen, A Framework for Deception.
Honeyd
A virtual honeypot framework Honeyd 1.0 (Jan 22, 2005) by Niels Provos, Google Inc.
蜜罐技术
什么是蜜罐？ 蜜罐的发展历史 Fred Cohen – DTK Honeyd
北京大学计算机科学技术研究所
蜜罐的概念
Honeypot: 首次出现在Cliff Stoll的 小说“The Cuckoo’s Egg”(1990) 蜜网项目组给出如下定义：
“A security resource who’s value lies
27
Honeyd宿主主机的安全性
捕获网络连接和攻击企图
北京大学计算机科学技术研究所
接收网络流量
Honeyd模拟的蜜罐系 统接收相应网络流量三 种方式
为Honeyd模拟的虚拟 主机建立路由 ARP代理 支持网络隧道模式 (GRE)
28
北京大学计算机科学技术研究所
Honeyd体系框架
32
北京大学计算机科学技术研究所
路由拓扑定义实例
route entry 10.0.0.1 route 10.0.0.1 add net 10.1.0.0/16 latency 55ms loss 0.1 route 10.0.0.1 add net 10.2.0.0/16 latency 55ms loss 0.1 route 10.1.0.1 link 10.1.0.0/16 route 10.2.0.1 link 10.2.0.0/16 create routerone set routeone personality “Cisco 7206 router (IOS 11.1(17)” set routerone default tcp action reset set routerone default udp action reset
11
北京大学计算机科学技术研究所
产品型蜜罐
部署目标: 保护单位网络
防御 检测 帮助对攻击的响应
需要网管尽可能少的工作 商业产品
KFSensor, Specter, ManTrap
12
北京大学计算机科学技术研究所
研究型蜜罐
部署目标：对黑客攻击进行捕获和分析
这些“坏家伙”在干什么 了解攻击方法 捕获他们的键击记录 捕获他们的攻击工具 监控他们的会话
蜜网技术
蜜罐/蜜网技术的应用 新概念和新方向 狩猎女神项目
2
北京大学计算机科学技术研究所
蜜罐技术的提出
要解决什么问题？
北京大学计算机科学技术研究所
互联网安全状况
安全基础薄弱
操作系统/软件存在大量漏洞 安全意识弱、安全加强 rarely done
任何主机都是攻击目标！
DDoS、跳板攻击需要大量傀儡主机 蠕虫、病毒的泛滥 并不再仅仅为了炫耀
25
UI用户界面(v1.0)
北京大学计算机科学技术研究所
Honeyd监控未使用IP地址
26
北京大学计算机科学技术研究所
Honeyd设计上的考虑
接收网络流量 模拟蜜罐系统
仅模拟网络协议栈层次，而不涉及操作系统各个 层面 可以模拟任意的网络拓扑 限制对手只能在网络层面与蜜罐进行交互 保证对手不会获得整个系统的访问权限 日志功能
提供真实的操作系统和服务，而不是模 拟 可以捕获更丰富的信息 部署复杂，高安全风险 实例：ManTrap, Gen II蜜网
15
北京大学计算机科学技术研究所
蜜罐技术优势
高保真－高质量的小数据集
很小的误报率 很小的漏报率
捕获新的攻击及战术 并不是资源密集型 简单
16
北京大学计算机科学技术研究所
31
每个由Honeyd产生的包都通过个性化引擎
北京大学计算机科学技术研究所
路由拓扑结构
Honeyd支持创建任意的网络拓扑结构 对路由树的模拟
配置一个路由进入点 可配置链路时延和丢包率 模拟任意的路由路径
扩展
将物理主机融合入模拟的网络拓扑 通过GRE隧道模式支持分布式部署
IIS, Telnet, pop3…
支持同时模拟多个IP地址主机
经过测试，最多同时支持65535个IP地址
对ping和traceroute做出响应
支持ICMP
通过代理和重定向支持对实际主机、网络服 务的整合
add windows tcp port 23 proxy “162.105.204.159 23”
-e -e -e -e -e -e -e -e
"214-The following commands are recognized (*=>'s unimplemented).\r" " USER PORT STOR MSAM* RNTO NLST MKD CDUP\r" " PASS PASV APPE MRSQ* ABOR SITE XMKD XCUP\r" " ACCT* TYPE MLFL* MRCP* DELE SYST RMD STOU\r" " SMNT* STRU MAIL* ALLO CWD STAT XRMD SIZE\r" " REIN* MODE MSND* REST XCWD HELP PWD MDTM\r" " QUIT RETR MSOM* RNFR LIST NOOP XPWD\r" "214 Direct comments to ftp@$domain.\r"
30
北京大学计算机科学技术研究所
个性化引擎
为什么需要个性化引擎?
不同的操作系统有不同的网络协议栈行为 攻击者通常会运行指纹识别工具，如Xprobe和Nmap 获得目标系统的进一步信息 个性化引擎使得虚拟蜜罐看起来像真实的目标 引入操作系统特定的指纹，让Nmap/Xprobe进行识 别 使用Nmap指纹库作为TCP/UDP连接的参考 使用Xprobe指纹库作为ICMP包的参考
4
北京大学计算机科学技术研究所
互联网安全状况 (2)
攻击者不需要太多技术
攻击工具的不断完善
更多的目标：Linux、Windows 更容易使用，工具整合
– Metasploit: 30+ Exploits
更强力 0-day exploits: packetstorm
攻击脚本和工具可以很容易得到和使用
配置数据库
存储网络协议栈的个性化特 征 将输入的数据包分发到相应 的协议处理器
中央数据包分发器
协议处理器 个性化引擎 可选路由构件
29
北京大学计算机科学技术研究所
FTP服务模拟
case $incmd_nocase in QUIT* ) echo exit SYST* ) echo ;; HELP* ) echo echo echo echo echo echo echo echo ;; USER* ) -e "221 Goodbye.\r" 0;; -e "215 UNIX Type: L8\r"
DTK如何工作？
# 0 0
0
…