Eduardo Sánchez Piña

Honeypot: un sistema de defensa suplido activo para la seguridad de red Registra la información sobre herramientas y actividades del proceso de hurto de

información contenida en ordenadores, e impide ataque en viaje de ida del sistema comprometido. Honeypot es una herramienta valiosa que ayuda las tecnologías de seguridad tradicionales para mejorar la ejecución correspondiente. Otras herramientas de seguridad tales como cortafuego e IDS son completamente pasivas para que su tarea es impedir o detectar ataques. Honeypot activamente se entrega a ataque para ganar información sobre nuevos entremetimientos. Definimos honeypot en tres pliegues.

Como un recurso de seguridad cuyo valor estribe en ser examinando, atacado o comprometa Como una herramienta de seguridad cuyo valor estriba en activamente atrayendo ataques

para lograr información de entremetimiento y mejorando la ejecución de otras herramientas de seguridad tal como IDS.

Como una tecnología cuyo valor estribe en ser unos métodos alternativos para la seguridad de red.

La producción Honeypot y la investigación Honeypot El honeypot de producción es apuntado hacer así. Siempre haga el honeypot de producto

entra compañía con los sistemas de producción tales como servidor de correo y servidor de www. Protegen el sistema de objetivo engañando y detectando van al ataque, dando la alarma al administrador. El honeypot de investigación es primariamente para aprender nuevos métodos y herramientas de atacar, que ganan nueva información sobre van al ataque sin embargo puede ser usado para el honeypot de producción. El honeypot de investigación toma un mecanismo de control de datos efectivo para impedir ser un salto para atacar otro sistema de computadora. Honeynet

Primeramente, principalmente usado para el trabajo de investigación. En segundo término, allí el sistema múltiple en un honeynet. Honeynet es más interactivo que honeypot y fuertemente asemeje una red real. Honeynet proyecta los focos en tecnologías relacionadas de honeynet. Honeynet y avance de honeypot en conjunto por dividir atacan decepciones, captación de datos y tecnología de control de datos. Control de datos y captación de datos

La captación de datos cumple entremetimientos y ataques de grabación a honeypot. El control de datos es igual a impida que el honeypot comprometido ser una plancha de desembarco y protegen los datos registrados. La captación de datos usa una jerarquía de 3 capas para capturar y almacenar datos. El componente de cortafuego es la primera capa (capa de IP) para capturar los datos de conexión en viaje de ida y por llegar. Todas las conexiones son consideradas sospechosas. Segunda capa de la captación de datos es el componente de IDS, que captura todas las actividades de red del honeypot en el nivel de enlace. Los datos de tronco son almacenados remotamente en el servidor de tronco controlado fuerte de acceso. Honeypot Taxonomy

Honeypot se puede clasificar por metas de seguridad o metas de aplicación. Rompemos honeypot en cuatro categorías anchas según metas de seguridad, prevención, detección, reacción e investigación. El fuste tres enfocan los ciclos diferentes en seguridad, mientras que el último enfoca el total atacando proceso. Las paradas de honeypot de prevención atacan el sistema de producción comprometedor indirectamente. De este modo, el honeypot disuade ataques y proteja sistema de producción de ser comprendiendo. El honeypot de detección da a la alarma cuando el ataque ocurre. La diferencia principal entre honeypot de detección e IDS estriba en que honeypot detecta compromisos en virtud de las actividades de sistema mientras que IDS compare modo de entremetimiento con la

Eduardo Sánchez Piña

firma conocida. Así el honeypot de detección es efectivo en detectando nuevo o los ataques desconocidos. El honeypot de investigación enfoca información de amenazas incluyendo móviles, herramientas, métodos y habilidades. Es una plataforma con las vulnerabilidades comunes y agujeros de OS para lograr la información del contrario. A diferencia del sobre tres honeypot, honeypot de investigación no haga siempre la compañía con sistema de producción pero dé a la flexibilidad excelente de ataque. La meta del honeypot de investigación es la investigación de seguridad. Foco de investigación

La meta total del mejoramiento es, haciendo honeypot fácil de despliegue y más difícil para detectar. La investigación presente apunta a los campos siguientes.

Método de detección Seguir la pista de la actividad de ataque en lugar de contar meramente sus conexiones en viaje de ida. Una actividad es afirmada para ser un ataque según la actividad, real en el honeypot. La aserción es hacer basar en sucesión de orden de uso común o las herramientas tal como sugerencia, telnet. Método de reacción

El control de datos se puede reemplazar por una entrada de 2 capas, que modif ica varios bytes de los paquetes pequeños considerados para ser los ataques. Ataque todavía puede crear conexiones con otro sistema envían solicitud ordinaria pero no pueden recibir los paquete pequeño de respuesta apropiados. Esta es una vía de respuesta pre ferible sin golpear el ataque. Captación de datos y datos almacenan método

Cómo capturar y almacenar datos en una vía de truco es el problema permanente. El proyecto de Honeynet propone una solución diestra a captación de datos. Las actividad de ataques son capturadas por el módulo de núcleo de OS de honeypot, que se encierra en una cápsula. Los datos capturados con un IP engañado y protocolo de uso común tal como NetBIOS. Entrada de Honeypot activamente captura, decodifica, y reedifican estos datos. Datos de captura en el módulo de núcleo hacen que ello independiente de la comunicación significa, tales como SSH, SSL, o IPSEC. Los IP y encapsulación engañados están acostumbrado a trampear ataques. Honeypot virtual

Combina captación de datos y control de datos así como otros componentes del honeypot en una máquina sencilla. El honeypot virtual aún puede simular los tipos diferentes y el número diferente del honeypot en un dispositivo. Las tecnologías relacionadas incluyen el entorno virtual en OS de casa, IP apila simulador y simulador de aplicación. Ejemplos de Honeypot

Escogemos varios sistemas de honeypot para mostrar el estatus de los productos de honeypot. Cada uno es una muestra de un tipo. Investigamos el sistema de honeypot diferente concerniente a valor de seguridad, las interacciones y virtualización. Backofficer Friendly (BOF)

Es un honeypot de poco peso y libere para distribuir. Representa una destilación exacta de las ideas y perspicacias del honeypot. BOF emula varios campo común atienda tal como http, ftp, telnet, correo y Backonifice. Diarios de BOF, alarmas y respuestas una réplica falsa siempre que alguien conecta tales puertos. El usuario de BOF puede tener aclarar vista del proceso de atacar. Espectro

El espectro es un |honeypot| de producción comercial cuyo valor estriba en detección. Spector puede simular 13 sistemas operativos diferentes en el nivel de aplicación incl uyendo Windows, Linux, Aix, Solaris, MacOS etc. Es unas ventanas base en el software que ofrece 14 red diferente atiende y arma trampas. El otro carácter está reuniendo activamente la información del

Eduardo Sánchez Piña

ataque tal como que es y lookup de DNS. El espectro es un honeypot interactivo bajo que falsifica la réplica de la solicitud de ataque. El ataque no puede utilizar la aplicación para obrar recíprocamente con el O. Honeyd

Honeyd es un honeypot de producción poderoso, que puede ser usado para atacan detección y reacción. Representa el nivel de hoy del honeypot de producción en muchos campos. En primer lugar, puede emular más de 400 tipos de OS en IP apile nivel. Esto oculta el huésped OS antes del ataque. En segundo lugar, emular cientos de computadoras a una máquina sencilla por el uso de Arp engañando. Tercero, Honeyd es el sistema de honeypot de fuente abierto. Honeynet

Honeynet representa el nivel más alto del honeypot de investigación. Haberes señalados que es un alto honeypot de interacción que se usa primariamente para la investigación. Ello también puede estar modificado al honeypot de producción para atacan detección y reacción. Nuevos métodos de captación de datos y control de datos propuestos por el proyecto de Honeynet muestran mayor flexibilidad y la habilidad de control de acceso más alta, que puede aplicó ambos honeypot de investigación y honeypot de investigación. Conclusión

Honeypot no es una solución a seguridad de red aloje en una choza una herramienta buena suple otras tecnologías de seguridad para formar un sistema de defensa activo alternativo para la seguridad de red. Trabajar con IDS y cortafuego, Honeypot proporcione nueva vía a prevención de ataques, detección y reacción. Honeypot puede servir de una herrami enta de decepción buena para la prevención del sistema de producto debido a su habilidad del jaez vaya al ataque a un sistema de señuelo. Suplido con IDS, el honeypot reduce el grado positivo falso y las negativas falsas.