Vorrei configurare honeypot locale su windows xp che è installato su vmware, per farlo seguo le istruzioni su questo link , ma siccome sono nuovo non so come posso configurare l'infrastruttura di routing in modo che il traffico di rete appropriato venga passato alla macchina honeypot. Qualcuno può aiutarmi con questo?
È un honeypot. Chi vuoi catturare?
Se vuoi catturare persone casuali che eseguono la scansione della tua rete, inseriscile nella DMZ con un messaggio pubblicitario nome host accessibile. Qualcosa di succoso come, financial01.yoursite.com.
Se vuoi catturare qualcuno che è già penetrato nella tua rete e sta cercando, mettilo dietro un router con un sacco di altre macchine. Ancora una volta, scegli un'identità che attiri l'attenzione: 100 porte aperte, forse?
Un honeypot è il tuo modo di sollecitare l'attenzione delle persone cattive. Mettilo dove guarderanno. Quindi aspetta.
Leggi anche le risposte per questo domanda . Parla di molte delle cose che stai cercando e ti spiega come proteggere il resto della tua rete da tutta l'attenzione che otterrà il tuo honeypot.
Leggi altre domande sui tag windows configuration honeypot