巧设陷阱,使用蜜罐诱捕黑客

作者：郭建伟

来源：网络安全和信息化, 2018, (06): 128-131.

蜜罐技术通过欺骗入侵者,以达到采集黑客攻击方法和保护真实主机的目的。蜜罐不同于大多数传统安全机制,它的安全资源的价值在于主动去被探测,被攻击或者被威胁。虚拟蜜罐可以一种快速的方式配置若干个蜜罐,虚拟蜜罐软件能够模仿IP栈,操作系统和真实系统的应用程序。这里以Honeyd蜜罐软件为例,让黑客现出原形。