사용되지 않는 포트를 이용하여 해커를 허니팟으로 리다이렉트하는 시스템 설계 및 구현
Design and Implementation of an Unused Ports-based Decoy System to Redirect Hackers toward Honeypots
0
조회
0
다운로드
2
인용
0
참고문헌
초록
많은 컴퓨터 보안 시스템들은 공격 시그너처를 기반으로 해커에 대응하기 때문에 가능한 빠르고 정확하게 새로운 공격 정보를 수집하는 것이 중요하다. 이러한 이유로 허니팟과 허니팟 팜에 관한 연구가 활발히 진행되고 있다. 그러나 해커들은 IP 주소가 할당된 서버를 직접 공격하는 성향이 높기 때문에, 허니팟과 허니팟 팜은 많은 공격 정보를 수집할 수 없다. 이에 본 논문에서는 사용되지 않는 포트를 이용하여 해커를 허니팟으로 리다이렉트하는 시스템을 제안한다. 이 시스템은 해커를 유인하기 위해 일반 서버의 사용되지 않는 포트를 유인포트로 사용한다. 이 포트는 서비스를 위한 포트가 아니기 때문에 이 포트로의 모든 접근은 비정상적인 행위로 간주되어 허니팟으로 리다이렉트 된다. 결국 제안 시스템은 허니팟이 아닌 실제 서버를 공격하는 해커들의 공격 정보를 수집할 수 있게 한다.
Abstract
Many computer security systems use the signatures of well-known attacks to respond to hackers. For these systems, it is very important to get the accurate signatures of new attacks as soon as possible. For this reason, honeypots and honeypot farms have been actively researched. However, they can only collect a small amount of information because hackers have a strong tendency to directly attack servers of which IP addresses are allocated. In this paper, we propose an unused ports-based decoy system to redirect hackers toward honeypots. This system opens unused ports to lure hackers. All interactions with the unused ports are considered as suspect, because the ports aren't those for real service. Accordingly, every request sent to the unused ports is redirected to a honeypot. Consequently, this system enables honeypots to collect information about hackers attacking real servers other than themselves.
참고문헌 (12)
- Martin Roesch, "Snort-Lightweight Intrusion Detection for Networks", Proceedings of the LISA (1999)
- Brian Laing, "How to Guide: Implementing a Network Based Inrusion Detection System" (2000), Internet Security System
- "Know Your Enemy: Sebek2 A Kernel Based Data Capture Tool," (2003)[URL]
- Xing-Yun He, "Real-Time Emulation of Intrusion Victim in HoneyFarm", Proceedings of the AWCC, 통권 : 3309, pp.143~154 (2004)
- iyoung Kim, "Design and Implementation of the HoneyPot System with Focusing on the Session Redirection", Proceedings of the ICCSA, 통권 : 3043, pp.262~269 (2004)
- John G. Levine, "Using Honeynets to Protect Large Enterprise Networks", IEEE Security and Privacy, 2, pp.74~75 (2004)
- Joseph Reves, "Traffic Monitoring with Packet-Based Sampling for Defense against Security Threats."
- L. Spitzer, "Honeypots: Tracking Hackers," (2002), Addison-Wesley
- "Honeypot Farms," (2009)[URL]
- "브라질 사이버테러 정보보호 현황 및 대응기구", Monthly 사이버 시큐리티, (1), 국가사이버안전센터
- Nimda Worm Analysis : Security Focus, "A. Machie,", Incident Analysis, ~, pp.Tech. Rep, (2001)
- Code Red Worm : Security Focus, "A. Machie", Incident Analysis, ~, pp.Tech. Rep (2001)