Newsgroup: it.comp.sicurezza.varie
Titolo: macchine facilmente attaccabili

Salve a tutto il ng.
Qualcuno di voi ha mai provato l'installazione
sulla propria rete di macchine appositamente
studiate per essere attaccate e monitorarne lo stato
Qual'è il nome di tale tecnica
Ringrazio anticipatamente per l'attenzione

 Qual'è il nome di tale tecnica
honeypot
-- 
Valter Minute
vmi...@inwind.it
 (the reply address of this message is invalid)

 Qual'è il nome di tale tecnica
honeypot/honeynet
Ne ho installata una su vmware, qualche tempo fa. Risultati molto
interessanti, per entrambi <g>
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 Qual'è il nome di tale tecnica
Honeypot

Qual'è il nome di tale tecnica
La macchina si dice honeypot ("vasetto del miele"), la tecnica
e' detta honeypotting, e chi la pratica assume il nome celtico
e magico di Honey Potter.
Se metti su un'intera rete a quello scopo, e' una honeynet, e,
a seconda delle dimensioni: honeylan, honeywan, 
microsoft.com
.
Vedi anche 
www.honeynet.org
 (se ricordo bene).
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 
Fosse solo miele.


 wrote in 
news:3EC9EA96...@libero.it
:
[...]
Ri-rispondo per riportarti un articolo interessante che è apparso 
proprio oggi su slashdot:
http://www.securityfocus.com/news/4004
Oltre a questo ipotetico rischio, tieni presente che mettere on-line 
una honeypot è un "giochino" rischioso e può diventare pericoloso 
(anche da un punto di vista legale) se non sei in grado di controllare 
possibili attacchi che possono essere lanciati sfruttando la tua 
honeypot come "zombie".


 Black holes suck.
** Free nntp server at 
www.x-privat.org
 **

 Ma una honeypot fa parte di un IDS?
In che senso?
(quoting, please)
un ids e' un sistema atto a rilevare gli accessi non autorizzati ad una
risorsa; una honey{pot,net} e' un sistema atto ad attirare l'attenzione
di accessi non autorizzati al fine di studiare il comportamento
dell'autore dell'accesso o di distogliere l'attenzione dalle vere
risorse da proteggere[1].
Non vedo quindi come si possa dire che l'uno fa parte dell'altro.
[1] scusate la definizione un po' traballante, ma chi segue la ML 
honeypots sa quant'e' difficile dare una definizione (lo stesso lance
spitzner ha chiesto recentemente di dare una definizione per un libro
che l'honeynet projects sta scrivendo)


 Non vedo quindi come si possa dire che l'uno fa parte dell'altro.
T'invito a leggere i documenti di alcuni IDS tra cui Dragon Sensor di
Enterasys Network 
http://www.enterasys.com
 Supporta la funzionalita' di
honeypot, quindi e' integrato nello stesso IDS, come del resto la suite Real
Secure di ISS.
--------------------------------
Inviato via 
http://usenet.libero.it

 a seconda delle dimensioni: honeylan, honeywan, 
microsoft.com
.
Di' la verita', la tua e' una tecnica subdola e very-bofh-inside per 
costringermi a riprendere l'aggiornamento delle hfaq :-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 157WU/8614hrs now on Athlon 2.2+ :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 costringermi a riprendere l'aggiornamento delle hfaq :-)
E fa bene ;-)
Un Paperino di passaggio...

 Un Paperino di passaggio...
Ah, vigliacco, spari sempre cosi' sulla Croce Rossa, nel gruppo del Viral 
Basic? :-)))


 Viral Basic? :-)))
Anche peggio >:->
Bye, G.

 Anche peggio >:->
'Stard........ :-)))
