Treść książki
Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
Rozdział2.
Technologiahoneypot
Definicjasystemuhoneypotwodniesieniudoinformatykiibezpieczeństwate-
leinformatycznegojestnastępująca:
Honeypottodowolnyzasóbinformatyczny,któregojedynymzadaniemjestbycie
wykorzystanymprzeznapastnikawnieautoryzowanyinielegalnysposób.
Definicjajestbardzoszerokaioznacza,żehoneypotemmożebyćdowolneurzą-
dzeniesieciowe,pojedynczastacjarobocza,serwerlubcałasiećkomputerowa.Może
tobyćprogram,serwiswebowy,bazadanychlubnawetwybranyplikwsystemie
operacyjnym.Wspólnącechąwszystkichhoneypotówjestto,żeniemajążadnej
wartościprodukcyjnej,nieprzechowująważnychinformacji,nienawiązująznikim
połączeńiniegenerujążadnychdanych.Tymsamymniktznichniekorzysta
wautoryzowanyiświadomysposób.Ichjedynymzadaniemjestbierneoczekiwanie
naatak,gdyżstająsięprzydatnedopierowtedy,gdyzostanąprzeskanowane,zaatako-
waneiskompromitowane.Najważniejszejestjednakto,iżwchwiliatakugromadzą
możliwiejaknajwięcejinformacjionapastnikuijegodziałaniach,przyczymproces
tenjestrealizowanywtakisposób,abyintruzniezdołałzauważyć,żejestobserwo-
wany.
Możnapowiedzieć,żesystemyhoneypotsąswegorodzajupułapkaminawła-
mywaczy,komputerowymiprzynętami,któremająnaceluzwabienieischwytanie
intruza.Topowoduje,iżtechnologiahoneypotjestzupełnieinnaniżwiększośćpo-
wszechniestosowanychmetodochronysystemówinformatycznych,któreopierająsię
raczejnatechnikachdefensywnychimająnaceluzapobieganieatakomlubograni-
czanieiniwelowanieichskutków.Cowięcej,honeypotyniepozwalająnarozwiąza-
niekonkretnegotypuproblemów,jakkontrolowaniedostępudozasobówwprzy-
padkusystemówzaporowychlubwykrywanieatakówprzezsystemywykrywania
włamań.Należyraczejonichmyślećjakobardzoelastycznychnarzędziach,które
mogąbyćpomocnewwielubardzoróżnychsytuacjach.Mogąpełnićfunkcjeochron-
nenapodobieństwosystemówzaporowych,alejednocześnieumożliwiająwykrywa-
nieatakówwsposóbznaczniebardziejzaawansowanyniżIDS-yczyIPS-y.Jednak
ztegowzględu,żestanowiąatakowanyobiekt,awpewnychsytuacjachsąpośredni-
kiemwykorzystywanymprzezhakeradoatakowaniainnychsystemów,wachlarzich
możliwościjestznaczniewiększy.Pozwalająnaanalizęatakówprzeprowadzanych
