hrvatski

Projektiranje sigurnosti informacijsko-komunikacijskog sustava primjenom mehanizma Honeypot

Honeypot sustav je sigurnosni resurs čija vrijednost leži u mogućnosti da bude ispitan, napadnut ili kompromitiran. Administrator sustava je u mogućnosti prikupiti informacije o napadaču, vektorima napada i alatima koje napadač koristi kako bi zadobio pristup napadnutom sustavu. U svrhu ovog istraživanja korišteni su Valhala i Bifrozt alati. Valhala je nisko/srednje interaktivni Honeypot sustav što znači da napadač u interakciji sa sustavom može koristiti samo ograničen popis naredbi. Valhala Honeypot sustav uspješan je u detekciji raznih automatiziranih skripti, no vješti napadači su u mogućnosti vrlo brzo otkriti prisutnost takvog sustava. Bifrozt je visoko interaktivni Honeypot sustav. Napadaču je dana mogućnost koristiti cijeli sustav i svaka je od usluga istovjetna produkcijskoj usluzi. Administrator je u mogućnosti prikupiti veliku količinu informacija, a da pri tome napadač toga nije ni svjestan. S obzirom na to da je cilj istraživanja bio otkriti mogu li Honeypot sustavi uspješno zabilježiti upad u sustav, otkriti informacije o napadaču, vektorima napada i alatima koje napadači koriste, oba su Honeypot sustava zadovoljila.

Botnet mreže ; Honeypot ; Honeynet ; Valhala Honeypot ; Bifrozt Honeypot

nije evidentirano