Come configurare una macchina virtuale per Honeypot?

Question

Come configurare una macchina virtuale per Honeypot?

#1 da (2 voti)

2

In questo thread , si afferma che è probabilmente una buona idea usare un VM per il tuo honeypot. Credo che sia perché;

I dati comparativi sono più facili quando si confrontano 2 immagini esatte.
Host / Network Security è probabilmente più semplice
Più veloce per ripulire / configurare ulteriori vasi.

Alla ricerca di un processo graduale in modo che tutti i NUOVI ricercatori possano far funzionare il sistema operativo con la tua risposta. Questa sarà anche la parte 1 della serie di domande "Come configurare un honeypot".

Come configureresti una VM per un vaso di miele?

honeypot

posta Digital fire 12.10.2012 - 18:25

fonte

1 risposta

Leggi altre domande sui tag honeypot

Vedendo le connessioni in uscita verso domini casuali, come posso isolare l'app responsabile? Qual è il modo migliore per enumerare i tentativi di accesso / log?

score 2 · Accepted Answer

Quando si considerano i consigli, come è meglio usare una VM per ospitare un honeypot, penso che sia importante considerare anche quali condizioni potrebbero essere cambiate da quando quel consiglio è diventato 'popolare'. In questo caso, ad esempio, sarebbe importante avere familiarità con le nuove minacce, come "Crisis", vedi link , poiché questo malware ha il potenziale per minare la tua analisi perché può anche infettare un'immagine VM non in esecuzione, compromettendo così la tua base" buona / pulita "conosciuta.

Tim