Egy érdekes cikk jelent meg az InfoWorld-ön ``Sniffing for intruders'' címmel. Azokat biztosan érdekelni fogja, akik mélyebben foglalkoznak a hálózatos/internetes biztonságtechnikával...
Az cikk a Palisades cég SmokeDetector névre hallgató honeypot-járól szól. A``mézesmadzag'' FreeBSD-t futtat. A honeypot-ok rövid idő alatt elfogadott eszközeivé váltak a biztonsági szakemberek arzenáljának, de emellett egyre nagyobb teret nyernek a vállalati szférában is, mint nagy pontosságú, korai veszélyjelző rendszerek.
Mivel a honeypot-oknak semmilyen gyakorlati hasznuk nincs (azaz rajtuk nem fut semmilyen éles szolgáltatás), az ellenük irányuló összes aktivitást gyakorlatilag támadásnak tekinthetjük, és megtehetjük a támadás elhárítására a szükséges lépéseket. Számos komoly cég foglalkozik honeypot-ok ``gyártásával'', többek közt: KeyFocus (KFSensor), Network Security Software (Spector 7.0), és természetesen létezik nyílt forrású alternatíva is Honeyd néven. A felsorolt termékek szoftveres implementációk, de ha valaki hardveres megoldást keres, akkor a Palisade Systems SmokeDetector terméke lehet a befutó.
A honeypot-oknak általában egy, vagy több hálózati csatlakozásuk, és valamilyen gyenge operációs rendszer és szolgáltatás emulációjuk van. Mivel a honeypot egyetlen célja a támadás korai felismerése, a rendszer olyan szinten lebutított, hogy abban a támadó tulajdonképpen kárt nem tud okozni. A rendszer által szimulált ``szerver'' minimális funkciókat emulál, például portokon hallgat, minimális text bannereket szolgáltat, vagy esetleg leegyszerűsített login képernyőket tesz elérhetővé.
A SmokeDetektor is egy ilyen eszköz. Tulajdonképpen olcsó hardverből álló berendezés, amely teljes konfigurációban megrendelve 19 különböző operációs rendszert tud a külvilág fele hazudni. A stuff egy 1 unit magas gép, amelyet egy Intel Celeron 1.7GHz-es processzor hajt, 256MB RAM fizikai memóriával rendelkezik, merevlemezén pedig FreeBSD 4.6 fut.
Emulálni az alábbi szervizeket tudja: Auth, Finger, FTP, HTTP, IMAP, POP, SMTP, SSH (Secure Shell), Telnet, SMB (Server Message Block), UDP (User Datagram Protocol) és RPC szolgáltatások. Mint a többi ``low-interaction'' honeypot, a SmokeDetektor sem tud többet, minthogy a 19 operációs rendszert emuláljal, plusz a fent említett szolgáltatásokat kihazudja valamelyik portjára, megengedi, hogy a támadó kapcsolódjon és megpróbáljon bejelentkezni (ez természetesen soha nem sikerül).
A SmokeDetektor-ról szóló cikket megtalálod itt.
Egyébként használ valaki honeypot-ot közülünk?