상세 보기
사용되지 않는 포트를 이용하여 해커를 허니팟으로 리다이렉트하는 시스템 설계 및 구현
Design and Implementation of an Unused Ports-based Decoy System to Redirect Hackers toward Honeypots
- 김익수;
- 김명호
초록
많은 컴퓨터 보안 시스템들은 공격 시그너처를 기반으로 해커에 대응하기 때문에 가능한 빠르고 정확하게 새로운 공격 정보를 수집하는 것이 중요하다. 이러한 이유로 허니팟과 허니팟 팜에 관한 연구가 활발히 진행되고 있다. 그러나 해커들은 IP 주소가 할당된 서버를 직접 공격하는 성향이 높기 때문에, 허니팟과 허니팟 팜은 많은 공격 정보를 수집할 수 없다. 이에 본 논문에서는 사용되지 않는 포트를 이용하여 해커를 허니팟으로 리다이렉트하는 시스템을 제안한다. 이 시스템은 해커를 유인하기 위해 일반 서버의 사용되지 않는 포트를 유인포트로 사용한다. 이 포트는 서비스를 위한 포트가 아니기 때문에 이 포트로의 모든 접근은 비정상적인 행위로 간주되어 허니팟으로 리다이렉트 된다. 결국 제안 시스템은 허니팟이 아닌 실제 서버를 공격하는 해커들의 공격 정보를 수집할 수 있게 한다.
키워드
Computer security; Signature; Honeypot; Intrusion; Computer security; Signature; Honeypot; Intrusion
- 제목
- 사용되지 않는 포트를 이용하여 해커를 허니팟으로 리다이렉트하는 시스템 설계 및 구현
- 제목 (타언어)
- Design and Implementation of an Unused Ports-based Decoy System to Redirect Hackers toward Honeypots
- 저자
- 김익수; 김명호
- 발행일
- 2006-10
- 저널명
- 정보보호학회논문지
- 권
- 16
- 호
- 5
- 페이지
- 15 ~ 24
- 언어
- KOR
- 출판사
- 한국정보보호학회
- 발행국가
- 대한민국
- 분량
- 10 페이지
- ISSN
- E 2288-2715
P 1598-3986