Ich bin daran interessiert, mehr über Honeypots und Honeynets zu erfahren. Ich habe in der Vergangenheit Honeypots mit geringer Interaktion wie Honeyd verwendet, aber jetzt möchte ich es auf die nächste Stufe bringen.
Kann jemand gute Bücher oder Papiere über Honeypots / Honeynets empfehlen?
Es gibt einige Bücher zu diesem Thema (obwohl ich mich nie damit beschäftigt habe), aber ich kann Ihnen einige leicht aktualisierte Websites empfehlen:
Der immer interessante Honeyblog
Das Europäische Netzwerk der betroffenen Honigtöpfe hat viele aktuelle Artikel und Präsentationen
Das Honeynet-Projekt hat einige gute Papiere
Verteilte Honeypot-Verwaltungssoftware und eine Videodiskussion über den aktuellen Status der Bedrohung
Ein Verzeichnis von Honeypot-Server-bezogenen Sites
Shadowserver hat einige gute allgemeine Statistiken
Schließlich gibt es einige alte (ca. 2000) Artikel, die in diesem Artikel zitiert werden
Ich habe gerade das Buch Beautiful Security gelesen und es enthält ein schönes Kapitel über 'Honigkunden'. Anstatt sich auf serverseitige Exploits zu konzentrieren, untersuchen sie, wie sich Malware auf einem Client installiert. Das Buch enthält einige gute Vorschläge zur Verwendung von VMWare und zum Erkennen von Systemänderungen.
Schöne Sicherheit http://ecx.images-amazon.com/images/I/51wsK04PePL._SL160_.jpg