Банка с медом

Никита Кислицин

Хакер, номер #073, стр. 073-064-7

Что делать, если один IP?

В самом деле, может быть такая ситуация, что тебе доступен только лишь один внешний сетевой адрес. Но и в этом случае использовать honeyd можно: для определенных сервисов все входящие внешние подключения перекидывай на компьютер в твоей локальной сети при помощи natd, где стоит honeyd. Если эта схема тебе по какой-то причине не подходит, ты можешь воспользоваться любым другим, более простым ханипотом, например Tiny honeypot.

INFO

Хорошие результаты дает совместное использование honeyd и IDS Snort для перехвата содержимого пакетов. Более подробно об этой IDS можно почитать в статье Форба в этом же номере.

CD

На нашем диске ты найдешь все описываемые в статье honeypot’ы, примеры конфигураций к ним, а также все необходимые библиотеки, кучу документации и прочих полезностей.