[MASOCH-L] ajuda sobre honeypot
Team Security - ACIM
security at acim.com.br
Fri Feb 3 16:00:04 -03 2006
Senhores,
Se alguém trabalha ou já trabalhou que possa me ajudar eu agradeço.
Estou implantando na empresa em que trabalho uma estrutura de honeypot e
me surgiu a seguinte dúvida:
- É possível rodar o honeyd simulando um servidor de páginas (apache)
mas que contenha informações reais porém, desatualizadas (propositalmente)?
Como? Fiz alguns testes com o honeyd (honeypot de baixa interação)e o
mesmo está funcionando conforme manda o roteiro mas, gostaria de saber
se posso rodá-lo com uma instalação do apache+java por exemplo.
Qual seria o motivo? Vou instalar uma aplicação para acesso de clientes
em um servidor com apache e java mas, gostaria de colocar antes desse
servidor, um outro servidor (um filtro) emulando através do honeypot a
estrutura do apache com java ou seja, uma instalação desses aplicativos
mas sendo emulados com a ajuda do honeypot.
Todo o tráfego real da aplicação será direcionada por uma porta
diferente para o verdadeiro servidor.
Desde de já sou grato.
Atenciosamente,
More information about the masoch-l
mailing list