Atraindo e Isolando Hackers - PDF
Download "Atraindo e Isolando Hackers"
Maria do Loreto Marroquim Klettenberg
1 Atraindo e Isolando Hackers
2 Em vez de tentar bloquear um hacker com um firewall ou encontrar um hacker com um sistema de detecção de intrusão, alguns administradores preferem o método do honeypot.
3 Normalmente rodam em um único computador. Emula a atividade de uma rede, e os detalhes de um sistema operacional, tal como, Linux, Windows, Solaris. Ele parece uma rede real. Oferece falhas facilmente exploráveis para encorajar hackers a desperdiçarem seu tempo explorando essa rede fictícia.
4 Um honeypot pode servir para dois propósitos: - atrair um hacker para uma área longe dos dados importantes e isolá-los; - estudar os métodos e técnicas de um hacker, para se poder defender deles.
5 Honeynet Project: Distributed Honeypot Project: Lista de Honeypots disponíveis: Science Applications International Corporation (wireless honeypot)
6 Tiny Honeypot NetFacade netsecurity_netfacade.html Symantec ManTrap The Deception Toolkit
7 Muitos honeypots são freeware, e incluem o código-fonte para que você possa estudar como eles funcionam e mesmo contribuir com idéias.
8 Demandam tempo para serem configurados e mantidos. Experimentar um honeypot do tipo Cavalo de Tróia: se alguém tentar acessar seu computador com um Cavalo de Tróia de acesso remoto, seu honeypot poderá enganar o hacker,......
9 fazendo-o pensar que ele tem acesso secreto, quando na verdade, ele está isolado dos seus dados e você está observando suas atividades a cada investida.
10 NetBuster FakeBO Tambu Dummy Server The Saint
11 Os hackers podem atacar qualquer computador no mundo da Internet. Alguém pode estar sondando seu computador e procurando suas vulnerabilidades. Pode-se pegar um hacker, mas assim que ele se desconecta ele desaparece do mapa.
12 Uma vez que os hackers podem aparecer e desaparecer... Para eliminar os refúgios dos hackers no anonimato a Sharp Technology desenvolveu o Hacker Tracer: que pode rastrear o caminho de um hacker......
13 de volta ao provedor de acesso Internet dele, e possivelmente descobrir o endereço IP do hacker. Saber o endereço IP pode identificar a localização......
14 ou pode não lhe dar pista nenhuma sobre onde o hacker está. Se seu firewall ou sistema de detecção de intrusão identificar um IP, coloque-o no McAfee Visual Trace que é parte do McAfee Personal Firewall
15 ou o VisualRoute para ver a localização aproximada do hacker em um mapa-múndi.
16 Para rastrear mais as atividades de hackers visite o site mynetwatchman e compartilhe as tentativas de ataques ao seu computador com pessoas do mundo todo.
17 Com um bom Firewall, um sistema de detecção de intrusão, um sistema operacional com segurança reforçada e até mesmo um honeypot, você pode proteger seu computador e possivelmente virar o jogo para cima do hacker rastreando-o e revelando a localização dele.