[port139:01176] Re: はにーぽっと

[DANNA <danna@xxxxxxxxxxx>]

ども。ダンナ＠サポセンです。

いはらさん
> 一緒に講師としていらしていた すずきさんも、ハニーポットの効果
> について疑問を投げかけておられました。

自分で使うことになったとはいえ、ボクもハニーポットで侵入検知を行
えるとは考えてません。あくまで実験的なもんかなぁ。だって蜜壷仕掛
けたからといっても、不正アクセス者が確実に蜜壷に曳かれていくとは
限らないし、別なコンピュータ攻撃しててもわからないし。

ヨワヨワなコンピュータがあった場合に、不正アクセス者がどのような
手法により攻撃を行い、その後どのような行動を取るかを観察するくら
いしか思いつかないなぁ。

あと、ManTrapみたいな蜜壷仕掛けておいても、設定次第では侵入され
て踏み台に使われて被害が拡大とかってのもアリアリですので、運用に
は十分な注意が必要だと思います。

蜜壷を併用することによる効率的な侵入検知手法とかご存知の方おりま
せんかね。

ではでは。

>--------- みっきーのネットワーク研究所 ---------<
>  DANNA @ SAPOSEN                               <
>  MAIL : danna@xxxxxxxxxxx                      <
>  HP   : http://www.hawkeye.ac/micky            <
>  PGP  : http://www.hawkeye.ac/micky/micky.pub  <
>------------------------------------------------<