Vortragender

Florian Eichelberger

Inhalt

Since Clifford Stoll created the first honeypots in 1989 to safely
investigate attacks to computer systems, honeypots have been all around.

Although they have been refined and extended, fundamental problems in
either attack coverage or visual representation have been plaguing those systems.

CSN.OR.AT was an ISPA funded project to address those two issues and provide the necessary information and software to build the honeypot+ discussed in this talk.


Seit Clifford Stoll 1989 seinen ersten Honeypot aufgesetzt hat, um Angriffe auf seine System studieren zu können, erfreuen sich Honeypots steigender Beliebtheit.

Obwohl die Honeypots verbessert und erweitert wurden im Laufe der Jahre , haben diese Systeme entweder Mängel in der Darstellung der gesammelten Daten oder in der Bandbreite der überwachten Angriffsvektoren.

Honeypot++ wurde als CSN.OR.AT im Rahmen des ISPA NetIdee 2008 Calls gefördert und ging 2009 live. Das System wurde basierend auf Open-Source Software entwickelt, die auch zur Verfügung stehen.