Исходное сообщение
"Зафиксирована новая ботнет-сеть, распространяющаяся через по..." Отправлено Pasha, 18-Ноя-09 10:46
>Злой хакер хочет поиметь SSH? Не вопрос. Дайте ему эту возможность.Ставим honeypot >и экономим время как хакера, так и свое. Хакер возится в >"песочнице", получает удовольствие. СБ принимает меры, вычисляя причину столь пристального внимания >к информационному ресурсу. Техническая сторона вопроса - развести фейковые аккаунты для >хонейпота и реальные аккаунты пользователей по разным "песочницам" с одного порта. >В случае, если атака идет по "живому" аккаунту - аккаунт переводится >в разряд фейковых, пользователю меняют аккаунт на другой, с имени любимой >кошечки пользователя "Kitty" на имя любимой собачки сисадмина "UsR711290-09". Пользователь перетерпит. >А СБ пускай займется выяснением причин утечки логина пользователя. P.S. Обеспечение безопасности информации - задача не только техническая. Порой проще слить хакеру дезу, чем героически сопротивлятся попыткам взлома исключительно техническими средствами.