ハニーポット とは？またそれの置き方。

一般的には二種類の方法が存在します。一つ目は、実際にセキュリティーホールのあるマシンを設置する方法で、二つ目は、セキュリティーホールがあるサーバとそっくりな動作をするマシンを用意することです。 前者はリスクが大きいのであまりお勧めしません。 後者としては、VMware などを用いて、仮想的なマシン上に構築するとお手軽です。こうすると、もし仮に攻撃を受けて乗ったられてしまったとしても、その状態を保存しておいたまま、簡単に復旧することが可能です。もちろん、VMware などが動いているマシン自体がとられたり、honeypot 自体がとられていることに気が付かなかったら意味がありませんが。 honeypot を飼う場合には、2つほど注意しなければならないことがあります。 1つ目は、ハニーポットを取られることによって、他に被害が拡大しないようにすること。特に、外部に対する攻撃の踏み台などに使われな