허니팟: Difference between revisions

From CS Wiki
(새 문서: ; Honey Pot (꿀단지) * 해커를 유인하기 위해 고의로 취약한 서버를 만들어 이를 모니터링하는 시스템 * 공격자의 공격 경로와 공격 수법을...)
 
No edit summary
 
(2 intermediate revisions by 2 users not shown)
Line 1: Line 1:
; Honey Pot (꿀단지)
[[분류:보안]]
[[분류:정보보안기사]]


* 해커를 유인하기 위해 고의로 취약한 서버를 만들어 이를 모니터링하는 시스템
;Honey Pot (꿀단지)
* 공격자의 공격 경로와 공격 수법을 알아내기 위한 목적으로 사용한다.
 
* 취약점에 대한 패치 이전에 발생하는 [[제로데이 공격|제로데이 공격(Zero-Day Attack)]]을 탐지하기 위한 목적으로 사용된다.
*해커를 유인하기 위해 고의로 취약한 서버를 만들어 이를 모니터링하는 시스템
*공격자의 공격 경로와 공격 수법을 알아내기 위한 목적으로 사용한다.
*취약점에 대한 패치 이전에 발생하는 [[제로데이 공격|제로데이 공격(Zero-Day Attack)]]을 탐지하기 위한 목적으로 사용된다.
*이러한 허니팟으로 네트워크를 구성한 것을 '''허니넷(Honeynet)'''이라고 한다.
 
== 일반적 특징 ==
 
* 적당히 해킹이 가능한 것처럼 취약해 보여야 한다.
* 해커에게 쉽게 노출되어야 한다.
* 시스템의 모든 구성요소를 갖추고 있어야 한다.
* 시스템을 통과하는 모든 패킷을 감시해야 한다.
 
== 참고 문헌 ==
 
* 2021년도 국가공무원 9급 공채 필기시험 정보시스템 보안 나형 1번 문제

Latest revision as of 08:51, 3 October 2021


Honey Pot (꿀단지)
  • 해커를 유인하기 위해 고의로 취약한 서버를 만들어 이를 모니터링하는 시스템
  • 공격자의 공격 경로와 공격 수법을 알아내기 위한 목적으로 사용한다.
  • 취약점에 대한 패치 이전에 발생하는 제로데이 공격(Zero-Day Attack)을 탐지하기 위한 목적으로 사용된다.
  • 이러한 허니팟으로 네트워크를 구성한 것을 허니넷(Honeynet)이라고 한다.

일반적 특징[edit | edit source]

  • 적당히 해킹이 가능한 것처럼 취약해 보여야 한다.
  • 해커에게 쉽게 노출되어야 한다.
  • 시스템의 모든 구성요소를 갖추고 있어야 한다.
  • 시스템을 통과하는 모든 패킷을 감시해야 한다.

참고 문헌[edit | edit source]

  • 2021년도 국가공무원 9급 공채 필기시험 정보시스템 보안 나형 1번 문제