Etude du fonctionnement d'un honeypot au sein des réseaux
Loading...
Date
2022
Journal Title
Journal ISSN
Volume Title
Publisher
Faculté des Sciences
Abstract
Le meilleur endroit pour déployer Glastopf est près du ou des serveurs de production basés sur le Web (DMZ) ou dans un état séparé protégé par un pare-feu, un pare-feu et le système IDPS (détection et prévention des intrusions). Les journaux créés par Glastopf peuvent aider à détecter les attaques sur les serveurs web dans le réseau de production et aider à rassembler des informations (telles que l'adresse IP, les outils, les technologies, etc.) sur ces attaques. Ces informations peuvent être utilisées pour renforcer la sécurité des serveurs d'applications sur Internet et pour identifier des attaques coordonnées sur des serveurs Web. Par ailleurs nous avons rencontré quelques contraintes et difficultés durant notre travail.Et cela dû aux modestes ressources que nous avons sous disposition. Il est à prendre en compte qu’une telle simulation pour un honeypot glastopf nécessite des machines avec des caractéristiques physiques haut de gamme, spécialement en matière de processeur et mémoire vive.