piéger projet de Honeytrap attaques contre les services TCP. Honeytrap est un outil de sécurité réseau écrit de respecter les attaques contre les services TCP. Comme un pot de miel à faible interactif, il recueille des renseignements concernant les attaques basées sur le réseau connus ou inconnus et peut donc fournir des informations d'alerte précoce.
Le modèle appliqué distingue strictement entre la saisie des données et l'analyse de l'attaque. Le processus de collecte d'informations liées à des attaques est complètement fait dans le système de base. Un traitement supplémentaire comme l'analyse automatisée peut être fait avec des plugins qui peuvent être chargés dynamiquement lors de l'exécution. Cela garantit une évolutivité sans la nécessité d'arrêter ou même de recompiler le logiciel.
Une approche classique dans la technologie honeypot est d'émuler des services ou des vulnérabilités, même bien connus dans les services, poursuivis par beaucoup d'excellents outils (par exemple, Nepenthes - jeter un oeil). Toutefois, cela ne fonctionne pas si l'on est intéressé à être également en mesure de piéger les attaques totalement inconnus.
Si le démon honeytrap détecte une demande à un port TCP non liée, il commence un processus de serveur pour gérer la connexion entrante. Cela permet de gérer les attaques droite quand ils se produisent, peu importe si elles sont alors connus ou non. Il n'y a aucune nécessité de garder des milliers de ports liés à veiller à ce que de nouvelles attaques sont pris. Au lieu de cela, honeytrap extrait TCP tentatives de connexion à partir d'un flux réseau en utilisant soi-disant «moniteurs de connexion". Deux différents types de moniteurs de connexion sont actuellement disponibles:
Commentaires non trouvées