| |
客戶(hù)端的攻擊框架仍然存在，這種攻擊包含著一些自動(dòng)化的機(jī)制，這使得用客戶(hù)端蜜罐來(lái)檢測(cè)和分析惡意Web服務(wù)器更加困難。例如，如果客戶(hù)端蜜罐從一個(gè)特定的網(wǎng)絡(luò)訪(fǎng)問(wèn)一個(gè)惡意服務(wù)器，客戶(hù)端攻擊就無(wú)法觸發(fā)或只激發(fā)一次。由于不斷重復(fù)的交互，惡意服務(wù)器將不可能再發(fā)動(dòng)客戶(hù)端攻擊，這就使得安全人員在跟蹤和分析惡意服務(wù)器及其攻擊時(shí)遇到困難。
另外一個(gè)值得關(guān)注的問(wèn)題是，如果一個(gè)高交互性的蜜罐被破壞或利用了，那么攻擊者會(huì)嘗試將它用作一個(gè)破壞或控制其它系統(tǒng)的墊腳石。理想情況下，蜜罐應(yīng)當(dāng)使用多種機(jī)制來(lái)防止這一點(diǎn)，操作人員應(yīng)當(dāng)緊密注意防止對(duì)無(wú)辜第三方的損害。
總結(jié)
在過(guò)去的這幾年里，安全人員利用各種蜜罐技術(shù)已經(jīng)收集了攻擊者及其攻擊方法的大量數(shù)據(jù)，而且我們期望這種趨勢(shì)繼續(xù)發(fā)展下去�，F(xiàn)在，蜜罐正越來(lái)越多地被用于主流的應(yīng)用中，并且安全人員可以使用的蜜罐工具也日益增多。我們尤其希望看到客戶(hù)端蜜罐領(lǐng)域能有一個(gè)突破性的發(fā)展，因?yàn)槲覀兛吹綖g覽器的漏洞特別是IE的漏洞更是Windows平臺(tái)的一個(gè)重要的威脅。Web應(yīng)用程序是跨平臺(tái)的應(yīng)用中最為薄弱的環(huán)節(jié)。我們也看到，一些更新的應(yīng)用程序，如VoIP和SCADA蜜罐也大行其道，這是因?yàn)閷?duì)這些協(xié)議的濫用已經(jīng)引起人們的重視。
蜜罐對(duì)于檢測(cè)和分析攻擊自有其優(yōu)勢(shì)和重要性，攻擊者也會(huì)開(kāi)發(fā)相應(yīng)的技術(shù)來(lái)檢測(cè)和避免蜜罐。Mpack這種漏洞利用框架已經(jīng)在遵循這條路線(xiàn)。隨著這些技術(shù)變得越來(lái)越流行和普遍，蜜罐也需要作出響應(yīng)來(lái)使得攻擊者的檢測(cè)更加困難。分布式蜜網(wǎng)和不以虛擬化為基礎(chǔ)的蜜網(wǎng)實(shí)施將會(huì)引起人們的重視。攻擊者和安全研究人員的斗爭(zhēng)將一直繼續(xù)下去。但在目前，從總體上講，蜜罐技術(shù)仍可為我們提供關(guān)于攻擊者及其攻擊方法的珍貴數(shù)據(jù)。
本新聞共 3頁(yè),當(dāng)前在第 3頁(yè) 1 2 3 |
|
|
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
