- le SITE - contribuer - le FORUM - liste évènements - livres sécurité info - @abcdelasecurite (twitter) - groupe Facebook - admin


Le portail dédié à la sécurité informatique et la protection des données, systèmes, réseaux, vie privée et usagers d'Internet.
Forum prévention, configuration, astuces, matériel, logiciel, informations ... hors warez crack serial

Vous n'êtes pas connecté.

Poster une réponse

Veuillez écrire votre message et l'envoyer

:) :| :( :D :o ;) :/ :P :lol: :mad: :rolleyes: :cool:
Options
Spam protection (tapez deux fois la lettre i) 
   _   _ 
  (_) (_)
  | | | |
  | | | |
  |_| |_|

Retour

Résumé des sujets (les plus rècents en premier)

habana
16-11-2009 20:32:56

IDS+honeypot pourquoi pas , du moment que les deux ne sont pas sur la même machine.
Ca ne fera que plus d'informations à recouper.

Pour le reste, je n'ai jamais pratiqué de honeypot (enfin pas installé à ces fins). C'est aussi pratique pour noyer les vrais services utilisés dans un tas de services fictifs. Snort m'est plus familier.

toros
14-11-2009 08:46:30

Bonjour HABANA

Merci beaucoup pour ta reponse, dis moi :

- l'idée d'un IDS+honeypot est elle juste ??
- quel est le role de l'un et de l'autre dans ce cas ??
- quels sont les couples IDS+Honeypot  les plus compatibles ??

toros

habana
14-11-2009 01:26:38

Salut
Comme honeypot, tu peux utiliser honeyd ou tinyhoneypot. Ou bien encore n'importe quelle machine avec le maximum de services ouverts et sans protection des connexions réseau. Tout poste connecté au réseau se fait copieusement attaquer dans les dix minutes qui suivent le branchement .

nepenthes est un très bon projet permettant la collecte des virus transmis.

http://www.honeyd.org
http://goldkey.developpez.com/tutoriels/linux/installation-configuration-honeypot/

http://nepenthes.carnivore.it

toros
13-11-2009 21:46:19

Bonjour

Je suis un étudiant en fin de cycle ingeniorat informatique, on m'a donné un sujet detection intrusion à concevoir et installer dans une entreprise et on m'a demandé de mettre en place un systeme IDS/IPS en plus d'un HoneyPot (pots de miel) je me pose les questions suivantes:

- Est il possible de mettre en place les deux IDS+ Honeypot, sont il complementaires ??
- Je pense à SNORT comme IDS car gratuit, comme honeyPot qu'est ce que je peux proposer ??


toros