Ho se ho na le lingoloa tse 'maloa ka Habr mabapi le mahlale a Honeypot le Thetso (, ). Leha ho le joalo, re ntse re kopana le khaello ea kutloisiso ea phapang pakeng tsa lihlopha tsena tsa lisebelisoa tsa tšireletso. Bakeng sa sena, basebetsi-'moho le rona ho tloha (moqapi oa pele oa Russia ) o ile a etsa qeto ea ho hlalosa ka ho qaqileng liphapang, melemo le mekhoa ea meralo ea tharollo ena.
Ha re boneng hore na "lipitsa tsa mahe a linotsi" le "thetso" ke eng:
"Litheknoloji tsa thetso" (Senyesemane, thekenoloji ea thetso) e hlahile 'marakeng oa mekhoa ea ts'ireletso ea tlhahisoleseding haufinyane tjena. Leha ho le joalo, litsebi tse ling li ntse li nka Thetso ea Tšireletso e le "honeypot" e tsoetseng pele haholo.
Sehloohong sena, re tla leka ho totobatsa ho tšoana le phapang ea mantlha lipakeng tsa tharollo ena e 'meli. Karolong ea pele, re tla bua ka "honeypot", kamoo theknoloji ena e ileng ea ntlafatsoa kateng le hore na melemo le melemo ea eona ke efe. 'Me karolong ea bobeli, re tla lula ka ho qaqileng ka melao-motheo ea ts'ebetso ea liforomo bakeng sa ho theha mohaho o ajoang oa lipakane tsa bohata (Senyesemane, Distributed Deception Platform - DDP).
Molao-motheo oa motheo oa lipitsa tsa mahe a linotsi ke ho etsa maraba bakeng sa linokoane. Litharollo tsa pele tsa Thetso li ile tsa hlahisoa ka molao-motheo o tšoanang. Leha ho le joalo, li-DDP tsa sejoale-joale li feta lipitsa tsa mahe a linotsi haholo ka ts'ebetso le katleho. Li-platform tsa thetso li kenyelletsa lits'oants'o, lits'ebetso, lits'ebetso, data, databases, Active Directory. Li-DDP tsa sejoale-joale li ka fana ka bokhoni bo pharaletseng ba ho bona litšokelo, ho sekaseka litlhaselo, le ho iketsetsa liketso tsa karabelo.
Kahoo, Thetso ke mokhoa oa ho etsisa lisebelisoa tsa IT tsa khoebo le linokoane tse khelosang. Ka lebaka leo, liforomo tse joalo li lumella ho emisa litlhaselo pele ho tšenyo e kholo ea thepa ea k'hamphani. Li-honeypots, ha e le hantle, ha li na ts'ebetso e pharaletseng joalo le boemo bo joalo ba ho iketsetsa, kahoo tšebeliso ea bona e hloka litšoaneleho tse kholo ho tsoa ho basebeletsi ba lefapha la ts'ireletso ea tlhahisoleseding.
1. Lipitsa tsa mahe a linotsi, Mahe a linotši le Sandboxing: Ke eng, 'me li sebelisoa joang?
Poleloana "lipitsa tsa mahe a linotsi" e qalile ho sebelisoa ka 1989 bukeng ea Clifford Stoll "The Cuckoo's Egg", e hlalosang liketsahalo tsa ho latella mohatelli Lefapheng la Sechaba la Lawrence Berkeley (USA). Ha e le hantle, khopolo ena e kenyelelitsoe ka 1999 ke Lance Spitzner, setsebi sa ts'ireletso ea tlhahisoleseding ho Sun Microsystems, ea thehileng morero oa lipatlisiso "Honeynet Project". Lipitsa tsa pele tsa mahe a linotsi li ne li le matla haholo, li thata ho li lokisa le ho li hlokomela.
A re ke re hlahlobeng hore na ke eng lipitsa tsa mahe a linotsi и mahe a linotši. Li-honeypots ke mabotho a arohaneng ao morero oa bona e leng ho hohela bahlaseli hore ba kenelle marang-rang a k'hamphani le ho leka ho utsoa lintlha tsa bohlokoa, hammoho le ho atolosa sebaka sa marang-rang sa marang-rang. Pitsa ea mahe a linotsi (e fetoletsoeng ka ho toba e le "barrel ea mahe a linotsi") ke seva se khethehileng se nang le lihlopha tse fapaneng tsa litšebeletso tsa marang-rang le li-protocol, tse kang HTTP, FTP, joalo-joalo (bona setšoantšo sa 1).
Haeba o kopanya tse 'maloa lipitsa tsa mahe a linotsi ka marang-rang, joale re tla fumana tsamaiso e sebetsang haholoanyane mahe a linotsi, e leng mohlala oa marang-rang a k'hamphani (seva ea marang-rang, seva sa faele, le likarolo tse ling tsa marang-rang). Tharollo ena e u lumella ho utloisisa leano la bahlaseli le ho ba khelosa. Tloaelo ea mahe a linotši, e le molao, e sebetsa ka tsela e ts'oanang le marang-rang a sebetsang 'me e ikemela ka ho feletseng ho eona. "Network" e joalo e ka hatisoa Inthaneteng ka mocha o arohaneng, 'me mefuta e fapaneng ea liaterese tsa IP e ka boela ea abeloa bakeng sa eona (bona setšoantšo sa 2).
Sepheo sa ho sebelisa mahe a linotši ke ho bontša mohatelli eo ho thoeng o kene ka har'a marang-rang a mekhatlo ea mokhatlo; ha e le hantle, mohlaseli o "sebakeng se ka thōko" le tlas'a tlhokomelo e haufi ea litsebi tsa ts'ireletso ea tlhahisoleseding (bona setšoantšo sa 3).
Mona ho boetse hoa hlokahala ho bolela sesebelisoa se kang "sandbox» (Senyesemane, sandbox), e lumellang bahlaseli ho kenya le ho tsamaisa malware sebakeng se ka thōko moo litsebi tsa IT li ka behang leihlo liketso tsa tsona ho tseba likotsi tse ka hlahang le ho nka mehato e hlokahalang. Hajoale, sandboxing hangata e kengoa ts'ebetsong mecheng e inehetseng ho motho ea amohelang batho ba bangata. Leha ho le joalo, hoa lokela ho hlokomeloa hore sandboxing e bontša feela hore na mananeo a kotsi le a kotsi a itšoara joang, ha letlooa la mahe a linotši le thusa setsebi ho hlahloba boitšoaro ba "libapali tse kotsi".
Molemo o totobetseng oa mahe a linotši ke hore a khelosa bahlaseli, a senya boiteko ba bona, lisebelisoa le nako. Ka lebaka leo, ho e-na le liphofu tsa sebele, ba hlasela ba bohata 'me ba ka khaotsa ho hlasela marang-rang ntle le ho finyella letho. Theknoloji ea mahe a linotsi hangata e sebelisoa mekhatlong ea mmuso le likhoebo tse kholo, mekhatlo ea lichelete, kaha meaho ena ke sepheo sa litlhaselo tse kholo tsa cyberattacks. Leha ho le joalo, likhoebo tse nyane le tse mahareng (li-SMB) le tsona li hloka lisebelisoa tse sebetsang ho thibela liketsahalo tsa ts'ireletso ea tlhahisoleseling, empa mahe a linotši lefapheng la SMB ha a bonolo ho a sebelisa, ka lebaka la khaello ea basebetsi ba tšoanelehang bakeng sa mosebetsi o rarahaneng joalo.
Meeli ea Lipitsa tsa Mahe a linotsi le Mahe a linotsi
Ke hobane'ng ha lipitsa tsa mahe a linotsi le mahe a linotši e se tharollo e molemohali ea ho loantša litlhaselo kajeno? Hoa lokela ho hlokomeloa hore litlhaselo li ntse li fetoha tse kholo, tse rarahaneng ka theknoloji 'me li khona ho baka tšenyo e tebileng mohahong oa motheo oa IT oa mokhatlo, 'me tlōlo ea molao ea marang-rang e fihlile boemong bo fapaneng ka ho feletseng' me e emeloa ke mehaho ea khoebo ea meriti e hlophisitsoeng haholo e nang le lisebelisoa tsohle tse hlokahalang. Ho sena ho tlameha ho eketsoa "sebaka sa motho" (liphoso tsa lisebelisoa tsa software le hardware, liketso tsa batho ba ka hare, joalo-joalo), kahoo ho sebelisa theknoloji feela ho thibela litlhaselo ha ho sa lekana ka nako eo.
Ka tlase re thathamisa mefokolo le mathata a mantlha a lipitsa tsa mahe a linotsi (mahe a linotsi):
Li-honeypots qalong li ne li etselitsoe ho lemoha litšokelo tse ka ntle ho marang-rang a khoebo, li reretsoe ho feta ho hlahloba boitšoaro ba bahlaseli 'me ha li etselitsoe ho arabela ka potlako litšokelo.
Bahlaseli ka kakaretso ba se ba ithutile ho lemoha litsamaiso tse etsisitsoeng le ho qoba lipitsa tsa mahe a linotsi.
Mahe a linotsi (lipitsa tsa mahe a linotsi) a na le boemo bo tlase haholo ba ho sebelisana le ho sebelisana le lits'ebetso tse ling tsa ts'ireletso, ka lebaka leo, ho sebelisa lipitsa tsa mahe a linotsi, ho thata ho fumana lintlha tse qaqileng mabapi le litlhaselo le bahlaseli, ka hona, ho arabela ka katleho le ka potlako liketsahalong tsa ts'ireletso ea tlhahisoleseling. Ho feta moo, litsebi tsa ts'ireletso ea tlhahisoleseling li fumana litemoso tse ngata tsa bohata mabapi le litšokelo.
Maemong a mang, barekisi ba ka sebelisa pitsa ea mahe a linotsi e senyehileng e le qalo ea ho tsoela pele ho hlasela marang-rang a mokhatlo.
Hangata ho na le mathata ka scalability ea lipitsa tsa mahe a linotsi, mojaro o phahameng oa ts'ebetso le ho hlophisoa ha litsamaiso tse joalo (li hloka litsebi tse tšoanelehang haholo, ha li na sebopeho se bonolo sa taolo, joalo-joalo). Ho na le mathata a maholo a ho kenya lipitsa tsa mahe a linotsi libakeng tse khethehileng tse kang IoT, POS, cloud systems, joalo-joalo.
2. Theknoloji ea thetso: melemo le melao-motheo ea ts'ebetso
Ha re se re ithutile melemo le melemo eohle ea lipitsa tsa mahe a linotsi, re fihlela qeto ea hore mokhoa o mocha ka ho feletseng oa ho arabela liketsahalong tsa ts'ireletso ea tlhahisoleseding e hlokahalang e le ho hlahisa karabelo e potlakileng le e lekaneng liketsong tsa bahlaseli. 'Me tharollo e joalo ke theknoloji Thetso ea Cyber (Thetso ea ts'ireletso).
Mantsoe a reng "Thetso ea Cyber", "thetso ea ts'ireletso", "theknoloji ea thetso", "Sethala sa Thetso e Ajoang" (DDP) e batla e le ncha 'me e hlahile eseng khale haholo. Ha e le hantle, mantsoe ana kaofela a bolela tšebeliso ea "theknoloji ea thetso" kapa "mekhoa ea ho etsisa lisebelisoa tsa IT le disinformation ea bahlaseli". Litharollo tse bonolo ka ho fetisisa tsa Thetso ke nts'etsopele ea mehopolo ea pitsa ea mahe a linotsi, feela maemong a tsoetseng pele a theknoloji, a kenyelletsang boits'oaro bo matla ba ho lemoha le ho arabela ho bona. Leha ho le joalo, ho se ho ntse ho e-na le litharollo tse tebileng tsa sehlopha sa DDP 'marakeng tseo ho leng bonolo ho li sebelisa le ho lekanya, hape li na le lihlomo tse tebileng tsa "maraba" le "baits" bakeng sa bahlaseli. Ka mohlala, Thetso e u lumella ho etsisa lintho tse joalo tsa motheo tsa IT tse kang li-database, li-workstations, li-routers, li-switches, li-ATM, li-server le SCADA, lisebelisoa tsa bongaka le IoT.
Sethala sa Thetso se Ajoang se sebetsa joang? Ka mor'a ho tsamaisa DDP, lisebelisoa tsa IT tsa mokhatlo li tla hahoa joalokaha eka li tsoa likarolong tse peli: karolo ea pele ke lisebelisoa tsa sebele tsa k'hamphani, 'me ea bobeli ke "sebaka se etsisang" se nang le li-decoys le lithapo tse fumanehang ho lisebelisoa tsa sebele tsa marang-rang (bona setšoantšo sa 4).
Ka mohlala, mohlaseli a ka fumana li-database tsa bohata tse nang le "litokomane tsa makunutu," litokomane tsa bohata tsa "basebedisi ba nang le tokelo" -kaofela tsena ke bolotsana bo ka 'nang ba thahasella batho ba kenang sekolo, kahoo ba khelosa tlhokomelo ea bona ho thepa ea' nete ea tlhahisoleseding (bona setšoantšo sa 5).
DDP ke sehlahisoa se secha 'marakeng oa ts'ireletso ea tlhahisoleseling, litharollo tsena li na le lilemo tse seng kae feela mme ho fihlela hajoale ke lekala la likhoebo feela le ka li khonang. Empa haufinyane likhoebo tse nyane le tse mahareng li tla khona ho sebelisa Thetso ka ho hira DDP ho tsoa ho bafani ba khethehileng, "e le ts'ebeletso". Khetho ena e bonolo le ho feta, kaha ha ho na tlhoko ea basebetsi ba hau ba tšoanelehang haholo.
Ka tlase ke melemo ea mantlha ea thekenoloji ea Thetso:
Bonnete. Theknoloji ea thetso e khona ho hlahisa tikoloho e nepahetseng ka ho feletseng ea IT ea k'hamphani, ho etsisa mekhoa ea ts'ebetso ea boleng bo botle, IoT, POS, mekhoa e khethehileng (ea bongaka, indasteri, joalo-joalo), litšebeletso, likopo, lintlha, joalo-joalo. Li-decoys li kopantsoe ka ho feletseng le tikoloho ea ho sebetsa, 'me mohlaseli a ke ke a khona ho li khetholla e le lipitsa tsa mahe a linotsi.
Ts'ebetsong. Li-DDP li sebelisa ho ithuta ka mochini (ML) mosebetsing oa tsona. ML e netefatsa ho ba bonolo, ho feto-fetoha ha maemo le katleho ea ts'ebetsong ea Thetso. "Lifi" le "baits" li nchafatsoa ka potlako haholo, tse kenyelletsang mohlaseli ho "mashano" a lisebelisoa tsa IT tsa k'hamphani, 'me khabareng, litsamaiso tse tsoetseng pele tsa tlhahlobo tse thehiloeng ho bohlale ba maiketsetso li ka lemoha liketso tse sebetsang tsa bahlaseli le ho li thibela (mohlala, boiteko ba ho fumana Active Directory e thehiloeng litlalehong tsa bolotsana).
Phomolo ea ts'ebetso. "Li-Platform tsa Thetso tse Ajoang" tsa sejoale-joale li bonolo ho li hlokomela le ho li laola. E le molao, li laoloa ka mokhoa oa sebaka kapa oa leru, ho na le likhetho tsa ho kopanngoa le SOC ea corporate (Security Operations Center) ka API le lisebelisoa tse ngata tse teng tsa ho laola ts'ireletso. Litšebeletso tsa litsebi tse tšoanelehang haholo tsa ts'ireletso ea tlhahisoleseling ha li hlokehe bakeng sa tlhokomelo le ts'ebetso ea DDP.
Ho se sebetse. Thetso ea ts'ireletso e ka sebelisoa libakeng tsa 'mele, tsa sebele le tsa maru. Li-DDP li boetse li sebetsa ka katleho le libaka tse khethehileng tse kang IoT, ICS, POS, SWIFT, joalo-joalo. Li-platform tse tsoetseng pele tsa Thetso li ka hlahisa "theknoloji ea thetso" liofising tse hōle, libakeng tse ka thōko, ntle le tlhokahalo ea ho kenngoa ka ho feletseng sethaleng.
Ho sebelisana. Ho sebelisa li-decoys tse sebetsang hantle le tse khahlehang, tse itšetlehileng ka mekhoa ea sebele ea ho sebetsa le ho behoa ka bohlale har'a lisebelisoa tsa sebele tsa IT, sethala sa Thetso se bokella boitsebiso bo bongata ka mohlaseli. Joale DDP e netefatsa phetiso ea litemoso tsa litšokelo, litlaleho li hlahisoa, 'me karabelo ea boiketsetso ho liketsahalo tsa ts'ireletso ea tlhahisoleseling e etsahala.
Sebaka sa ho qala tlhaselo. Ka Thetso ea morao-rao, maraba le li-baits li kenngoa ka har'a marang-rang, eseng ka ntle ho eona (joaloka tabeng ea lipitsa tsa mahe a linotsi). Mohlala ona oa ho kenya leraba ha o lumelle mohlaseli ho o sebelisa e le sebaka sa ho hlasela thepa ea sebele ea IT ea k'hamphani. Litharollo tse tsoetseng pele tsa sehlopha sa Thetso li na le bokhoni ba ho tsamaisa sephethephethe, kahoo o ka tsamaisa sephethephethe sa bahlaseli bohle ka khokahanyo e khethehileng. Sena se tla u lumella ho sekaseka tšebetso ea bahlaseli ntle le ho beha thepa ea bohlokoa ea k'hamphani kotsing.
Tšusumetso ea "Litheknoloji tsa Thetso". Boemong ba pele ba tlhaselo, bahlaseli ba bokella le ho sekaseka lintlha tse mabapi le lisebelisoa tsa IT, ebe ba li sebelisa ho tsamaea ka mokhoa o otlolohileng ka marang-rang a khoebo. Ha a sebelisa "theknoloji ea thetso," mohlaseli o tla oela "marabeng" a tla mo isa hōle le thepa ea sebele ea mokhatlo. DDP e tla sekaseka litsela tse ka bang teng tsa ho fihlella lits'oants'o tsa marang-rang tsa khoebo le ho fa mohlaseli "lipheo tsa bohata" ho e-na le lintlha tsa sebele. Bokhoni bona bo ne bo haella haholo mahlaleng a lipitsa tsa mahe a linotsi. (Sheba setšoantšo sa 6).
Thetso vs. Honeypot
'Me qetellong, re fihla ntlha e thahasellisang ka ho fetisisa ea lipatlisiso tsa rona. Re tla leka ho totobatsa phapang e kholo lipakeng tsa thekenoloji ea Thetso le Honeypot. Ho sa tsotellehe ho tšoana ho itseng, mekhoa ena e 'meli ea thekenoloji e ntse e fapane haholo, ho qala ka khopolo ea motheo le ho qetella ka katleho ea mosebetsi.
Maikutlo a fapaneng a mantlha. Joalokaha re se re ngotse ka holimo, lipitsa tsa mahe a linotsi li kenngoa e le "baits" ho pota-potile thepa ea bohlokoa ea khampani (ka ntle ho marang-rang a khoebo), kahoo e leka ho sitisa bahlaseli. Theknoloji ea Honeypot e thehiloe khopolong ea mekhoa ea motheo ea mokhatlo, empa lipitsa tsa mahe a linotši li ka fetoha sebaka sa ho qala tlhaselo ea marang-rang a k'hamphani. Theknoloji ea thetso e ntlafatsoa ho ela hloko maikutlo a mohlaseli 'me e lumella ho khetholla tlhaselo qalong, kahoo, litsebi tsa ts'ireletso ea tlhahisoleseding li fumana molemo o moholo ho bahlaseli le ho fumana nako.
"Khahleho" vs. "Pherekano". Ha u sebelisa lipitsa tsa mahe a linotši, katleho e itšetlehile ka ho hohela tlhokomelo ea bahlaseli le ho ba susumelletsa hore ba fetele pele ho sepheo se ka pitseng ea linotši. Sena se bolela hore mohlaseli o ntse a tlameha ho fihla pitseng ea mahe a linotsi, 'me ke ka hona feela o ka mo thibelang. Ka hona, ho ba teng ha bahlaseli marang-rang ho ka nka likhoeli tse 'maloa kapa ho feta,' me sena se tla lebisa ho lutla ha data le ho senya. DDPs ka boleng ba etsisa mekhoa ea motheo ea IT ea k'hamphani, morero oa ts'ebetsong ea bona hase feela ho hohela tlhokomelo ea mohlaseli, empa ho mo ferekanya e le hore a senye nako le lisebelisoa lefeela, empa ha a fumane monyetla oa ho fumana thepa ea sebele ea k'hamphani.
"Limited Scalability" VS "Automatic Scalability". Joalokaha ho boletsoe pejana, lipitsa tsa mahe a linotsi le linotši li na le bothata ba ho lekanya. Ho thata ebile ho theko e boima, 'me e le ho eketsa palo ea lipitsa tsa mahe a linotsi tsamaisong ea khoebo, u tla tlameha ho eketsa lik'homphieutha tse ncha, OS, ho reka li-license, ho fana ka IP. Ho feta moo, o boetse o hloka ho ba le basebetsi ba tšoanelehang ho tsamaisa litsamaiso tse joalo. Li-platform tsa thetso li sebelisoa ka bo eona joalo ka sekala sa meaho, ntle le litšenyehelo tse ngata tse holimo.
"Palo e kholo ea lintlha tse fosahetseng" VS "ha ho na maikutlo a fosahetseng". Ntho ea bohlokoa ea bothata ke hore esita le mosebedisi ea bonolo a ka kopana le pitsa ea mahe a linotši, kahoo "bobebe" ba theknoloji ena ke palo e kholo ea lintlha tse fosahetseng, tse sitisang litsebi tsa ts'ireletso ea tlhahisoleseding mosebetsing oa tsona. "Baits" le "maraba" ho DDP li patiloe ka hloko ho mosebedisi ea bonolo 'me li etselitsoe feela motho ea kenang, kahoo pontšo e' ngoe le e 'ngoe e tsoang tsamaisong e joalo ke tsebiso ea tšoso ea sebele, eseng e fosahetseng.
fihlela qeto e
Ka maikutlo a rona, thekenoloji ea Thetso ke mohato o moholo ho tloha ho theknoloji ea khale ea Honeypot. Ha e le hantle, DDP e fetohile sethala sa tšireletso se pharaletseng seo ho leng bonolo ho se sebelisa le ho se laola.
Li-platform tsa sejoale-joale tsa sehlopha sena li bapala karolo ea bohlokoa molemong oa ho lemoha ka nepo le karabelo e nepahetseng ho litšokelo tsa marang-rang, 'me ho kopanngoa ha bona le likarolo tse ling tsa stack ea ts'ireletso ho eketsa boemo ba boiketsetso, ho eketsa katleho le katleho ea karabelo ea liketsahalo. Li-platform tsa thetso li ipapisitse le bonnete, scalability, boiketlo ba taolo le ho hokahana le litsamaiso tse ling. Sena sohle se fana ka monyetla o moholo ka lebelo la ho arabela liketsahalong tsa ts'ireletso ea tlhahisoleseling.
Hape, ho itšetlehile ka maikutlo a li-pentest tsa lik'hamphani moo sethaleng sa Xello Deception se ileng sa kenngoa ts'ebetsong kapa sa lekoa, re ka etsa qeto ea hore esita le li-pentesters tse nang le phihlelo hangata li ke ke tsa lemoha li-baits ka marang-rang a mekhatlo 'me li hlōleha, li oela bakeng sa maraba a behiloeng. Taba ena e boetse e tiisa katleho ea Thetso le litebello tse kholo tse bulelang theknoloji ena nakong e tlang.
Tlhahlobo ea lihlahisoa
Haeba u thahasella li-platform tsa Thetso, re se re loketse .
Lula u mametse ho fumana lintlha tse ncha ho liteishene tsa rona (, , , )!
Source: www.habr.com
