Abstract-Honeypots är lockbete utformade för att fånga, fördröja, och samla information om angripare. Vi kan använda honeypot loggar för att analysera angripares beteende och designa nya försvar. En virtuell honungskruka kan emulera flera honungskrukor på en fysisk maskin och ge stor flexibilitet i att representera ett eller flera nätverk av maskiner. Men när angripare känner igen en honungskruka, blir den värdelös. I detta dokument tar vi upp frågor som rör upptäckt och "camouflaging" virtuella honungskrukor, särskilt honung, som kan efterlikna alla storlekar av nätverk på fysiska maskiner. Vi finner att en angripare kan fjärrfinna Honeyd genom att mäta latensen i nätverkslänkarna som emuleras av Honeyd. Vi analyserar hotet från denna fingeravtrycksattack baserad på Neyman-Pearsons beslutsteori och finner att denna klass av angrepp kan uppnå en hög upptäcktsfrekvens och låg falsk larmfrekvens. För att motverka denna fingeravtrycksattack får vi virtuella honungskrukor att bete sig som sina omgivande nätverk och smälta in i sin omgivning. Vi designar en kamouflerad Honeyd genom att revidera en liten del av Honeyd toolkit-koden och genom att patcha operativsystemet på lämpligt sätt. Våra experiment visar hur effektivt vårt sätt att kamouflera Honeyd är.
Xinwen REF föreslog en ny teknik som gör det möjligt för en angripare att fjärrfinna Honeyd genom att mäta latensen hos nätverkslänkarna som emuleras av Honeyd.
On Recognizing Virtual Honeypots and Countermeasures
{'venue': '2006 2nd IEEE International Symposium on Dependable, Autonomic and Secure Computing', 'journal': '2006 2nd IEEE International Symposium on Dependable, Autonomic and Secure Computing', 'mag_field_of_study': ['Computer Science']}