ハニーポット とは？またそれの置き方。

ハニーポットを作ってLAN内においておきたいのですが、どのようなシステムを組んでおけば効果的でしょうか？
また、最適な設置場所はどこでしょうか？

No.3 ベストアンサー 回答者： fofof 回答日時： 2005/02/02 07:06

一般的には二種類の方法が存在します。

一つ目は、実際にセキュリティーホールのあるマシンを設置する方法で、二つ目は、セキュリティーホールがあるサーバとそっくりな動作をするマシンを用意することです。

前者はリスクが大きいのであまりお勧めしません。

後者としては、VMware などを用いて、仮想的なマシン上に構築するとお手軽です。こうすると、もし仮に攻撃を受けて乗ったられてしまったとしても、その状態を保存しておいたまま、簡単に復旧することが可能です。もちろん、VMware などが動いているマシン自体がとられたり、honeypot 自体がとられていることに気が付かなかったら意味がありませんが。

honeypot を飼う場合には、2つほど注意しなければならないことがあります。

1つ目は、ハニーポットを取られることによって、他に被害が拡大しないようにすること。特に、外部に対する攻撃の踏み台などに使われないような構成にする必要があります。もちろん、内部にもですが…。そして、本当にいざというときには完全に遮断できる必要があります。

もう一つは、監視をしっかり行うことです。これは、被害を拡大させないためにも必須ですし、モニターできていなければハニーポットを設置した意味がありません。また、単に記録を取れるだけではなく、アラートが出せることも重要です。

何らかのネットワーク監視方法、何らかのファイル改変を検地する方法、windows だったらレジストリなんかが書き換わっていないかを検地するツールなどを用意する必要があります。

あとは、本とかも出てます。
http://www.amazon.co.jp/exec/obidos/ASIN/4766410 …

参考URL：https://www.port139.co.jp/ppt/SThoneypot.pdf

No.2 回答者： kuma-ku 回答日時： 2005/01/25 15:32

こんにちは

「ハニーポット」とは、いわば「ゴキブリホイホイ」です。
予め、セキュリティを弱くした状態でサーバなどを用意しておき、そこにやってくるアタッカーの行動を監視・記録し、その手法を明るみにさせる甘い罠です。

攻撃の手法が明らかになれば、その手法に対するセキュリティ対策を取る事が容易になったり、未知の攻撃を明らかにできたりと、美味しい機能がある反面、中途半端な状態では本当に乗っ取られる危険性もあります。

最適な設置場所としては、みんながアクセスする場所です。
社外からの通信に仕掛ける場合は、ハニーポットセグメントやDMZ、社内であればイントラウェブや社内共有サーバのあるセグメントでしょうか。。。

システム等については、以下のページが分かりやすいと思います。
参考にしてみてください。

参考URL：http://www.atmarkit.co.jp/fsecurity/special/13ho …

この回答への補足

大変参考になります。ありがとうございます。

自分のシステムはバックアップをとり、瞬時にOSやアプリをセットでスワップ、後々死んでいるマシーンでHDDを綺麗にお掃除してから予備のメインHDDを用意しています。

これが気になったのは、今面倒をみている糞会社のシステムで、医療事務の代行と簡易クリニックが引っ付いた（アメリカしかないでしょう～こんな腐ったシステム）もので、貧乏人から金と生命を巻き上げるような会社？です。

とりあえず、セキュリティーの実験道具にさせていただくつもりで、VPNを組んだりWEBサーバーを組んだりするつもりなんですが、ログ取りだけはやりたいのと、ゴキブリが入ったか？入らなかったか？のチェックくらいはやっておきたい（自分のケツを拭くだけで十分なんです）ので、質問させていただきました。

まー予備のワークステーションとして準備したいな～ということでもあるので、予算を計上して箱を捻出してみます。

とても詳しくありがとうございました。

補足日時：2005/01/26 13:14

No.1 回答者： mendokusa 回答日時： 2005/01/25 14:47

これの事ですか

参考URL：http://www.atmarkit.co.jp/aig/02security/honeypo …

この回答への補足

そうです。
＃２さんはゴキブリほいほい！といわれていますが。

監視用ソフトや便利なリモートモニタソフトなどがあるといいんですが～
LINUXで構築するというサイトもあれば、あまり詳しく書かないところもあって、皆さんから知恵をいただこうかと思って投稿しました。

補足日時：2005/01/26 13:11