Çã´Ïµå ¼øÀ§ ¹× ¿ä¾à
- °Ô½ÃÀÚ À̸§:
- Niels Provos
- °Ô½ÃÀÚ À¥»çÀÌÆ®:
- http://monkey.org/~provos/
Çã´Ïµå ű×
Çã´Ïµå ¼³¸í
¹«·á ¹× ¿ÀÇ ¼Ò½º °¡»ó Çã´Ï³Ý µ¥¸ó Honeyd´Â ³×Æ®¿öÅ©¿¡ °¡»ó È£½ºÆ®¸¦ ¸¸µå´Â ÀÛÀº µ¥¸óÀÔ´Ï´Ù. È£½ºÆ®´Â ÀÓÀÇÀÇ ¼ºñ½º¸¦ ½ÇÇàÇϵµ·Ï ±¸¼º ÇÒ ¼ö ÀÖÀ¸¸ç, ÇØ´ç ¼º°ÝÀº ƯÁ¤ ¿î¿µ üÁ¦¸¦ ½ÇÇàÇÏ´Â °ÍÀ¸·Î º¸À̵µ·Ï Àû¿ë ÇÒ ¼ö ÀÖ½À´Ï´Ù. Honeyd´Â ´ÜÀÏ È£½ºÆ®°¡ ³×Æ®¿öÅ© ½Ã¹Ä·¹À̼ÇÀ» À§ÇØ LAN¿¡¼ ¿©·¯ ÁÖ¼Ò¸¦ û±¸ ÇÒ ¼öÀÖ°ÔÇÕ´Ï´Ù. Honeyd´Â À§Çù ŽÁö ¹× Æò°¡¸¦À§ÇÑ ¸ÞÄ¿´ÏÁòÀ» Á¦°øÇÏ¿© »çÀ̹ö º¸¾ÈÀ» Çâ»ó½Ãŵ´Ï´Ù. ¶ÇÇÑ °¡»ó ½Ã½ºÅÛÀÇ Áß°£¿¡ ½ÇÁ¦ ½Ã½ºÅÛÀ» ¼û±â´Â °ÍÀ¸·Î ÀÎÁ¤À» »Ì½À´Ï´Ù. ´ÙÀ½Àº "Honeyd"ÀÇ ÁÖ¿ä ±â´ÉÀÌ ÀÖ½À´Ï´Ù. ¡¤ ¼öõ °³ÀÇ °¡»ó È£½ºÆ®¸¦ µ¿½Ã¿¡ ½Ã¹Ä·¹À̼ÇÇÕ´Ï´Ù. °£´ÜÇÑ ±¸¼º ÆÄÀÏÀ» ÅëÇØ ÀÓÀÇÀÇ ¼ºñ½º ±¸¼º : ¡¤ ÇÁ·Ï½Ã ¿¬°áÀÌ Æ÷ÇԵ˴ϴÙ. ¡¤ ¿ø°Ý È£½ºÆ®¸¦ ½Äº°ÇÏ´Â ¼öµ¿ Áö¹® Àμâ. ¡¤·Îµå ½ºÄÉÀϸµÀ»À§ÇÑ ¹«ÀÛÀ§ »ùÇøµ. TCP / IP ½ºÅà ¼öÁØ¿¡¼ ¿î¿µ üÁ¦¸¦ ½Ã¹Ä·¹ÀÌÆ®ÇÕ´Ï´Ù. ¡¤ ¹Ùº¸ °°Àº nmap ¹× xprobe, ¡¤ Á¶Á¤ °¡´ÉÇÑ Á¶°¢ Àç Á¶¸³ Á¤Ã¥, ¡¤ Á¶Á¤ °¡´ÉÇÑ ÇÉ ½ºÄµ Á¤Ã¥. ÀÓÀÇÀÇ ¶ó¿ìÆà ÅäÆú·ÎÁöÀÇ ½Ã¹Ä·¹ÀÌ¼Ç : ¡¤ ±¸¼º °¡´ÉÇÑ ´ë±â ½Ã°£ ¹× ÆÐŶ ¼Õ½Ç. ¡¤ Assymetric Routing. ¡¤ ¹°¸®Àû ±â°èÀÇ ÅëÇÕ ÅäÆú·ÎÁö¿¡ ÅëÇյ˴ϴÙ. ¡¤ GRE ÅͳθµÀ» ÅëÇØ ºÐ»ê µÈ Çã´Ï. ÇÏÀ§ ½Ã½ºÅÛ °¡»óÈ : ¡¤ °¡»ó Honeyd IP ÁÖ¼Ò¿¡¼ ½ÇÁ¦ UNIX ÀÀ¿ë ÇÁ·Î±×·¥ ½ÇÇà : À¥ ¼¹ö, FTP ¼¹ö µî ... ¡¤ °¡»ó ÁÖ¼Ò °ø°£¿¡¼ µ¿Àû Æ÷Æ® ¹ÙÀεù, ³×Æ®¿öÅ© ¿¬°áÀÇ ¹è°æ °³½Ã µî ¿ä±¸ »çÇ× : ¡¤ libdnet. ¡¤ libevent. ¡¤ libpcap.
Çã´Ïµå °ü·Ã ¼ÒÇÁÆ®¿þ¾î