1 / 20

LES HONEYPOTS

LES HONEYPOTS. IUP GMI 3 Janvier 2004. Introduction. Machines de production destinées à attirer les pirates. Permet de tracer toutes leurs actions. Plan. Présentation générale Honey sous Windows Honey sous Linux Les projets Honeypots. Présentation générale.

knoton
Download Presentation

LES HONEYPOTS

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. LES HONEYPOTS IUP GMI 3 Janvier 2004

  2. Introduction • Machines de production destinées à attirer les pirates. • Permet de tracer toutes leurs actions.

  3. Plan • Présentation générale • Honey sous Windows • Honey sous Linux • Les projets Honeypots

  4. Présentation générale • Naissance du principe en 1986 • Systèmes conçus pour être scannés, attaqués et compromis. • 2 types de honeypots • Faible interaction • Forte interaction • Avantages & inconvénients

  5. Plan • Présentation générale • Honey sous Windows • Honey sous Linux • Les projets Honeypots

  6. Honey et Windows Deux principaux logiciels : • BOF ( gratuit ) • SPECTER ( payant )

  7. Honey et Windows BOF ( Back Officer Friendly ) : • Présentation • Objectifs • Obtention • Démonstration • Conclusion

  8. Honey et Windows SPECTER : • Présentation • Objectifs • Obtention • Visualisation d’écran • Conclusion

  9. Plan • Présentation générale • Honey sous Windows • Honey sous Linux • Les projets Honeypots

  10. Honeyd, un honeypots pour linux • Présentation • Tests

  11. Honeyd, un honeypots pour linux • Créé par Niels Provos • Simulation de machines et réseaux • Notion de routage • Différents niveaux de simulation • Dit à « faible interaction »

  12. Honeyd, des tests concluants • Par défaut, blocage de toutes les connexions. • Fichier de configuration indispensable. • Fichiers de configuration complexe => réactions complexes.

  13. Honeyd, des promesses d’avenir • Fichiers de configuration simple à écrire • Défis lancés aux programmeurs

  14. Honeyd, des promesses d’avenir • Démonstration

  15. Plan • Présentation générale • Honey sous Windows • Honey sous Linux • Les projets Honeypots

  16. Les projets Honeypots • Juin 2000 : « HONEYNET » • Leurs objectifs • Leurs travaux • 2002 : La honeynet research alliance • Déploiement géographique • Décembre 2002 : « HOSUS » • Déploiement de honeypots disséminés sur Internet pour étudier l’activité des attaquants

  17. Les projets Honeypots • Autres projets • « Honeypots : Monitoring and Forensies » • « Distributed honeypots » • « Florida Honeynet PROJECT »

  18. Conclusion • Objectif final du projet • Rapport avec d'autres projets • Principaux objectifs en termes de délais

  19. LES HONEYPOTS FIN IUP GMI 3 Janvier 2004

  20. RETOUR

More Related