invasao.com.br

tradução inglês/português de Honeypot é “Pote de Mel”. Imagine a seguinte situação fictícia: você possui uma bela flor no seu quarto, e vira e mexe aparece uma ou outra abelha para dar uma “cheiradinha” nela. Você não têm a menor idéia de onde as abelhas vêm, de quantas existem por perto, ou seja, nenhuma informação. Daí você têm uma idéia. Pega um Pote de Mel e coloca em cima de uma caixa no seu jardim. Minutos depois têm dezenas de abelhas ali. Você vai então e carinhosamente as mata utilizando Baygon. Essa é a função de um honeypot.

Com o Honeypot você pode simular serviços falsos, como SMTP, POP3, FTP, TELNET, FINGER, WEB… que à vista do “invasor” funciona de verdade. Você configura um nome de usuário e uma senha bem fáceis para o hacker “conseguir dificilmente quebrar” e entrar no sistema simulado. Assim, enquanto o espertalhão pensar que está invadindo, você estará vendo tudo o que ele faz…. os comandos que digita, os erros, enfim, tudo. Esse tipo de software é excelente para ser usado em uma rede.

Vamos supor que você têm dados importantes em vários computadores de uma rede com Ips públicos (sem NAT). Você quer evitar que um computador com importantes dados seja “varrido” à procura de métodos de invadí-lo. Daí você pega uma das máquinas, a menos útil delas, e instala o honeypot. Assim ao varrer a rede, o hacker vai achar aquele ponto “mais fácil” e esquecer dos seus dados importantes. E claro, você também pode dar boas risadas vendo o invasor realmente acreditando ter invadido o sistema.

Existem poucos honeypots para Windows (para Unix(s) existem muitos) e os poucos que existem :

- São confusos de se configurar
- São comerciais sem versões de avaliação
- São fracos em interatividade (apenas abrem portas, como o Anti-Trojans e o Xô BoBus)
- Não rodam nos Windows 95/98/ME

Dois exemplos são o programa opensource HoneyD e o comercial Specter. Pensando que programas estão começando a se tornar essenciais para a segurança do sistema, desenvolvi o honeypot Valhala (que vocês já viram em uma coluna anterior, mas apenas o scanner). O Valhala é gratuito, roda em todos os Windows, e em sua versão 1.3.0 possui vários servidores interativos: WEB, FTP, TELNET, FINGER, POP3 e SMTP.

É interessante o fato da pessoa realmente “achar” que está invadindo. Quando ela se conecta via telnet, por exemplo e consegue “descobrir usuário e senha ” (cujos você já deixou fáceis de propósito), a pessoa cai em um prompt do MS-DOS simulado… ela realmente acha que invadiu o sistema. E você fica vendo todos os comandos que ela digitaria se tivesse realmente conseguido acesso ao seu shell. Não se preocupe se o comando DEL ou FORMAT for digitado. O sistema é totalmente simulado, nenhum acesso ao DOS real… além disso os invasores têm grandes surpresas ao tentar “vasculhar” o DOS simulado do Valhala… experimente para ver.

Comentários do Valhala Honeypot

V4mp1r3:
Esse programa é ótimo para você se proteger dos invasores uma grande evoluçao do Anti-Trojans…. Valeu Marcos por criar esse programa codado no Delphi..Esse sem dúvida nenhuma é um dos melhores programas que existem contra os hacker e invasores…e o Marcos é um dos melhores professores de cursos de Anti-Hackers que exite , não só no brasil , mais sim no Mundo… 12/06/2005
Macalixter:
Excelente. O valhala e’ excelente, bloqueando e debochando da cara dos script kiddies…vale muiito a pena! 08/05/2005

Baixe o programa

No related posts.