Honeynet Project tahun ini akan mengadakan workshop di Dubai.
Workshop akan diadakan pada tanggal 10 Pebruari sampai 12 Pebruari.
Lihat websitenya di:
http://www.honeynet.org/node/dubai2013
http://dubai2013.honeynet.org/
Tuesday, 29 January 2013
Saturday, 26 January 2013
Proactive Detection of Security Incidents - Honeypot
Dapat dari Internet, sebuah laporan tentang honeypot yang diterbitkan oleh ENISA (European Network and Information Security Agency). Laporan ini merupakan study tentang teknologi Honeypot yang cukup lengkap. Laporan ini diterbitkan pada tanggal 22 November 2012.
Silahkan baca di:
http://www.enisa.europa.eu/activities/cert/support/proactive-detection-of-security-incidents-II-honeypots
Selamat membaca!!
Silahkan baca di:
http://www.enisa.europa.eu/activities/cert/support/proactive-detection-of-security-incidents-II-honeypots
Selamat membaca!!
Pembagian jenis honeypot berdasarkan interaksi penyerang
Honeypot dapat dibagi menjadi tiga jenis berdasarkan tingkat interaksi peyerang terhadap sebuah honeypot, yaitu:
- High interaction
- Medium interaction
- Low interaction
High interaction honeypot adalah sebuah honeypots yang menyediakan sistem operasi nyata (real operating system) untuk diserang tanpa adanya batasan-batasan. Dengan menggunakan honeypot jenis ini diharapkan akan mendapatkan banyak data tentang aktivitas penyerang.
Medium interaction honeypot, berbeda dengan high interaction honeypots, honeypot jenis ini menyediakan lebih sedikit interaksi dibandingkan dengan high interaction honeypots. Honeypot jenis ini tidak memiliki sistem operasi nyata yang lengkap, beberapa layanan teknis disimulasikan.
Dalam low interaction honeypots, layanan-layanan disimulasikan sehingga penyerang tidak bisa mendapatkan akses penuh terhadap honeypot. Pada honeypot jenis ini, penyerang tidak berinteraksi dengan sistem operasi nyata.
- High interaction
- Medium interaction
- Low interaction
High interaction honeypot adalah sebuah honeypots yang menyediakan sistem operasi nyata (real operating system) untuk diserang tanpa adanya batasan-batasan. Dengan menggunakan honeypot jenis ini diharapkan akan mendapatkan banyak data tentang aktivitas penyerang.
Medium interaction honeypot, berbeda dengan high interaction honeypots, honeypot jenis ini menyediakan lebih sedikit interaksi dibandingkan dengan high interaction honeypots. Honeypot jenis ini tidak memiliki sistem operasi nyata yang lengkap, beberapa layanan teknis disimulasikan.
Dalam low interaction honeypots, layanan-layanan disimulasikan sehingga penyerang tidak bisa mendapatkan akses penuh terhadap honeypot. Pada honeypot jenis ini, penyerang tidak berinteraksi dengan sistem operasi nyata.
Script untuk setup honeypot secara otomatis
Subscribe to:
Posts (Atom)