Hunting worms with honeypots
Inhalt
Achtung: Dieser Vortrag ist in Englisch.
In den vergangen Jahren haben sich, durch stärkere Vernetzung von Computersystemen, die Verbreitungswege von Schadsoftware gewandelt. Speziell sind heute Netzwerke zum Spielplatz von Malware geworden.
Um Angriffe zu erkennen und Malware einzufangen, kommen auch Honeypots zum Einsatz. Die so erlangten Daten können analysiert werden und dienen als Grundlage zur Verbesserung des Schutzes.
Im Vortrag werden verschiedene Honeypots vorgestellt. Dabei werden Funktionsweise, sowie Vor- und Nachteile erklärt. Auch Programme zur Auswertung der Honeypot Log-Dateien werden gezeigt.