Honeypot Tool (Linux : Windows)

Moin,

Da wäre snort was für Dich.

lks

Hallo,

Das macht ein IDS/IPS System und nicht der Honeypot! Snort und Suricata sind hier Deine Freunde wenn es denn Software basierend
und OpenSource sein soll, es gibt auch proprietäre Systeme welche dann aber seitens des Preises in ganz weiter Ferne liegen!!!

Das wird damit wohl eher nichts werden, also ich denke das wird auch nichts günstiges dazu geben! Und aufgrund der sehr hohen
Preise ist das auch eher etwas für ISPs (Internet Service Provider) oder RZs (Rechenzentren). Hier mal zwei Beispiele dazu;
- DDoS Protection "Corero Smartwall"
- IPS Appliance "Corero IPS 5500 EC"

- fail2ban auf den Servern installieren
- Einen Proxy vor die Server in der DMZ
- Switche mit Broadcast Storm Controller und DoS Schutz (internal/LAN) anschaffen
- NetIDS Sensoren im Netzwerk aufstellen und an einen Server zur Auswertung anbinden
- Mit einem Radius Server, LDAP Server und Captive Portal den Zugang zum Netzwerk regeln
- HostIDS Sensoren auf den PCs und Workstations installieren und an einen Server zur Auswertung anbinden
- Eine IPS Appliance in der DMZ und im LAN direkt vor die Server installieren und dann dort aufpassen lassen

Der Honeypot hat eigentlich zwei Hauptaufgaben und die eine ist älter und die andere neuer. und dann gibt es noch dazwischen
etwas was sicherlich der eine oder andere Wissenschaftler damit macht, aber das war es dann auch schon! Hier mal Beispiele dazu;
- Früher hat man einen Honeypot in einem LAN aufgestellt und hat damit Server, PCs und Workstations die nicht gepatched sind
simuliert um von den wichtigen Geräten abzulenken.
- Heute benutzt man Honeypots meist in einer DMZ und dann auch noch dazu dass man damit Viren fängt oder gar das Vorgehen
von Einbrechern und Ihren Methoden genau betrachten kann um geeignete Sicherheitsmaßnahmen zu ergreifen.

Gegen DoS/DDoS Attacken kann man mittels einer Firewall oder eines Routers nichts ausrichten, das sind die falschen
Geräte an der falschen Stelle für so eine Attacke! Man nimmt dazu auf der Seite des ISP oder gar des RZ Geräte die so
etwas filtern und abwehren, denn die Kosten fangen bei 25.000 Euro an und gehen verdammt schnell hoch auf 250.000
Euro und das auch nur für größere Geräte die dann mehr können, aber immer noch die Einstiegsklasse von denen und
nicht etwa der Endbereich!

Dann nimm einen Billigen SPI/NAT Router dazu und nichts anderes! Denn dort wird erst NAT gemacht und dann alles was von innen
angefordert worden ist durchgelassen, wenn also eine DoS/DDoS Attacke läuft prahlt die zu 99,99% also voll ab! Und bei einer Firewall
kann das schon ganz anders aussehen, denn die möchte ja alle Pakete erst einmal "erhalten" um sie dann zu filtern und gegebenenfalls
abzulehnen, bei dem billigen NAT Router ist das genau umgekehrt der lässt erst gar nichts rein was nicht von innen angefordert wird.

Gruß
Dobby