Pour m'etre amusé avec un pote sur un pot de miel, c'est assez in-interressant !
Le premier test on l'a fait avec un petit script perl representant un IIS4.0... ben les logs venait a 100% des code et autre minda.
Le deuxieme test sur des RPC pot de miel a été plus concluante... mais on a choppe en u week end 3 script kiddies avec des rootkit standard dispo a foison sur le net. Y'en a meme un qui ne savait pas l'utiliser et n'a pas reussi a effacer les logs virutel ;)
Enfin le dernier test avec un bon bind, lui on l'a arrette parce que on avait trop de traffic ;) Faut dire qu'on a remplace un DNS déclaré ;)
Bref, pour etre utiles il faut mettre ca sur une machine blinde et blinder lepot de miel. S'agit aps qu'il ait un buffer ! Mais surtout s'armer d'un bon script pour filtrer les logs du pot de miel et sotir les scriptteur fous !
Voila c'etait ma petite experience et mes deux euro cent la dessus.
[^] # Re: Utilité d'un "pot de miel"
Posté par GP Le . En réponse à la dépêche sur l'utilisation des pots de miel. Évalué à 10.
Le premier test on l'a fait avec un petit script perl representant un IIS4.0... ben les logs venait a 100% des code et autre minda.
Le deuxieme test sur des RPC pot de miel a été plus concluante... mais on a choppe en u week end 3 script kiddies avec des rootkit standard dispo a foison sur le net. Y'en a meme un qui ne savait pas l'utiliser et n'a pas reussi a effacer les logs virutel ;)
Enfin le dernier test avec un bon bind, lui on l'a arrette parce que on avait trop de traffic ;) Faut dire qu'on a remplace un DNS déclaré ;)
Bref, pour etre utiles il faut mettre ca sur une machine blinde et blinder lepot de miel. S'agit aps qu'il ait un buffer ! Mais surtout s'armer d'un bon script pour filtrer les logs du pot de miel et sotir les scriptteur fous !
Voila c'etait ma petite experience et mes deux euro cent la dessus.