Program pro sledování útočníka

[pokus]

Dobrý den,

kolega mi ukazoval aplikaci, která se nasadí na server a když se útočník připojí klasicky přes ssh jako root k serveru, tak se vlastně nepřipojí na server, ale jakkdyby do virtualu kde nemá žádné možnosti server poškodit. Útočníkovi se jeví server jako normální server, běží tam aplikace jako apache, mysql.... ale pokud apache vypne tak sice v topu vypnutý je ale s fyzickým serverem se nic nestane..... Kyž se chce správce serveru připojit na fyzický sever tak se tam leze přes ssh a speciální port. Nevíte náhodou jak se tato aplikačka jmenuje? Děkuji

[Reklama]

[Jimm]

Proč se nezeptáte kolegy?

[McFly]

napadá mne třeba honeypot http://nullpwd.wordpress.com/2011/08/26/honeyd-your-own-virtual-honeypot/

[Tadeas]

Říká se tomu honeypot. Implementací  je víc, konkrétní neporadím, pogoogli. Na YouTube je spousta hezkejch videí s touhle tématikou.

[zigg]

http://code.google.com/p/kippo/
http://kojoney.sourceforge.net/

[Reklama]