Observation et analyse d'attaques sur Internet
Résumé
Dans le domaine de la sécurité informatique, un pot de miel est un outil dont le but est d'attirer les attaquants et d'enregistrer leurs activités, afin de mieux connaître leurs techniques et objectifs. Dans cette optique, un pot de miel a été conçu et déployé au LAAS depuis 2006 afin d'observer le trafic malveillant utilisant le protocole ssh sur Internet. De nombreuses analyses ont été réalisées et concernent exclusivement ce site géographique. Pour compléter et enrichir ces analyses, de nouveaux déploiements doivent être réalisés en plusieurs sites géographiques. L'objectif est de comparer les tendances relevées en ces différents lieux avec celles ayant été observées précédemment au LAAS. Ce rapport présente un état de l'art des pots de miel, la conception de l'infrastructure déployée, les différents programmes développés pour superviser cette infrastructure et guider les analyses. Par la suite, les premières données collectées sont détaillées et analysées globalement et en considérant différents critères tels que la source géographique des attaques et le type d'attaque.
Loading...