Transcript 下載/瀏覽

指導教授：葉禾田博士
報告學生：蔡昀璋



摘要
前言
文獻回顧
 DRBL
 IDS
 Honeypot


研究過程
結論

防禦並不是最佳的辦法
 Firewall、IDS、IPS、IRS
 修補漏洞

解決辦法
 無硬碟環境
 Honeypot
 Honeynet

2010 CyberSecurity Watch Survey
 駭客

根據過去研究指出
 網路防禦機制（X）
 修補漏洞（O）
▪ 資料庫、伺服器、系統…本身

DRBL
 Diskless Remote Boot in Linux

基本功能
 DHCP、TFTP、NIS與NFS

IDS
 Intrusion-detection system

衍生防禦系統
 IDPS（Intrusion- detection and prevention system）
 IRS（Intrusion-response system）
 PIDS（Protocol-based intrusion detection system）
 APIDS（Application protocol-based intrusion detection system）

檢測方式
 濫用偵測（Misuse detection）
 異常偵測（Anomaly detection）
 特徵偵測（Signature-based detection）
 特殊偵測（Specification-based detection）

Honeypot
 本研究採用Honeyd
 libenvent、libdnet、libdcap…等
 屬於低互動Honeypot

系統架構圖

研究步驟
 步驟一
▪ CentOS（CentOS release 5.5 Final）
▪ 安裝過程
▪略
 步驟二
▪ DRBL（drbl-current.i386）

研究步驟
 步驟三
▪ Honeyd（v1.5c）
▪ 相依軟體：libevent、libdnet、libpcap、libdnsres
 步驟四
▪ 誘捕測試
▪ Os：WindowsXP
▪ Soft：Nmap（UDP）

當DRBL與Honeyd…
 Libevent Error
▪ DRBL
▪ Libevent 1.4c.so.2（2010年發佈版本）
▪ Honeyd
▪ libevent 1.2.3a.so.1（2007年發佈版本）
 解決辦法
▪ cp -s /usr/local/lib/libevent-1.4.so.2 /usr/lib/libevent1.2.3a.so.1

DRBL+Honeyd為可行方案
 且至少能模擬三個Honeypot以上

淘汰電腦可充分再利用
 得具備Network Boot功能

將Honeypot融入安全機制中
 防禦
 修補漏洞
 追蹤