Развертывание honeynet (honeynet)

[grub]

Кто-нибудь имеет опыт развертывания honeynet и главное работы с ней? Интересуют не ссылки на книги и ресурсы, поскольку я их читал, а отзывы людей реально работавших с сетями-ловушками, используемые ими способы сбора информации, способы их хранения, и последующего анализа, инструменты анализа, ну и тд и тп все что связано с обслуживанием сетей-ловушек.

[Kaster Troy]

Кто-нибудь имеет опыт развертывания honeynet и главное работы с ней? Интересуют не ссылки на книги и ресурсы, поскольку я их читал, а отзывы людей реально работавших с сетями-ловушками, используемые ими способы сбора информации, способы их хранения, и последующего анализа, инструменты анализа, ну и тд и тп все что связано с обслуживанием сетей-ловушек.

В самой по себе ловушке особого смысле нет, ибо шансы что нападающий наткнется именно на нее очень малы. Более интересна схема активного противодействия.
Мы с коллегой строили подобное используя snort + honeyd. Кода snort работая в режиме IDS слушает сеть и если трафик не проходит по рулесам, то редиректит нападающего на соответствующий сервис на ловушке.
Пример: хакер брутфорсит терминальный сервер. Snort замечая это перестраивает таблицу марщрутизации на роутере таким образом, что трафик перенаправляется на тот же порт с такимже сервисом на ловушке и соответственно отправляет вам смс, письмо, что угодно логируя атаку..

А отзывы.. ну какие тут могут быть отзывы.. когда все работает - это уже прекрасно..

[grub]

В самой по себе ловушке особого смысле нет, ибо шансы что нападающий наткнется именно на нее очень малы.

Ага! Мнея атакуют практически каждый день и по многу раз. Большинство правда из 213.85., но и послу того как я поставил на нее фильтр - атак хватает.

[Mitya-ncc]

Ага! Мнея атакуют практически каждый день и по многу раз. Большинство правда из 213.85., но и послу того как я поставил на нее фильтр - атак хватает.

вот, вот. у мня такая же тема на работе ))

[grub]

[вот, вот. у мня такая же тема на работе ))

Так над это использовать! Тем более что я работаю в НИИ - сам бог велел... ПЕроблемма только с анализом всей этой фигни.