上のスクリプトによって使われる。そのスクリプトはそれらの変数のうちの一つへの変化を有効にするために、リロードされなければならない。いう一つのファイルに全ての変数を出力するオプションがある。自身には使われず、それは設定ファイルを一つのシステムからもう一つのシステムへ移すため、または事前に作られたコンフィグファイルを作るための唯一の手段である。ファイルの入出力ができるユーティリティがある。初期設定の時、設定をフロッピーから入力することが出来る。CDROMは2つの主要なデータコントロールの方法を含んでいる。侵入防御システムによるものである。基づいており、各々のハニーポットから単位時間に送ることの出来るデータ量の上限を設定することが出来る。限度は、TCPの場合では外部コネクション、UDP,ICMP,その他(攻撃者が、IPV4内のIPV6のような異なるプロトコルを使ったかどうか発見し、ハニーネットにデータを送るためのカテゴリー)に対してはパケットの数に基づいている。設定することが出来る。ファイアウォールに許可されている外部へのパケットは、snort-inlineに送られる。McMillenによって管理されている。それは改良されたSnortのルールを使って、悪意のあるトラフィックを発見し、そのトラフィックに対して行動をとることが出来る。snort-inlineはHoneywall上で、既知の攻撃を切断、無効、拒否することが出来る3つの異なるデフォルトのルールセットを使うように設定することが出来る。それらは個々のハニーネットの必要性にあわせて簡単に変更することができ、変更点はハードディスクに記憶される。両者とも解析や警報に使うことが出来るような詳細なログを出力する。データキャプチャ2つめの要件は、攻撃者がこのシステムを見つけるチャンスを最小限にする一方で、全ての攻撃者の行動を保存することである。ハニーネット上での行動はいくつかのツールによって記録される。これは何が起こっているのかの概要を知るのに都合が良い。)での全てのパケットペイロードを保存する。パケットにより送られる。プロセスは内部インターフェイス上で動作し、完全で素早い警告を作り出す。外部への動作を検出し処理をする時もまたログを作り出す。部分は、その日の数値である。我々はファイル名を(年月日)と表すことにした。この全てはCDROMによって自動的に設定される。手動で設定することが必要な唯一のものは、Sebekのロギングである。ログを多く吐き、ユーザーのファイアウォールのログをいっぱいにする)。機能していることを確かめた後で、そのロギングを無効にしたいと思うだろう。パケットを取り出さなければならない。バージョンに入れられるだろう。クライアントソフトウェアは手動でインストールしなければならない。Sebekを参照されたい。警告の自動化もう一つの要件はハニーポットに障害がある時、警告を作り出すことが可能なことである。使って実行されている。全てのインバウンドとアウトバウンドの動作をモニターする。設定することが出来る。レイヤ2のブリッジモード(デフォルト)で動いている時、3枚目の管理インターフェイス(eth2)は警告を送るのに使われなければならない。許可するように設定しなければならない。以下のイベントに基づいて警告を出す。ハニーネットからアウトバウンドコネクションがあるアウトバウンドの帯域制限がハニーポットの設定値に達するこのアプローチの問題点は、制限された機能である;それは攻撃者がアウトバウンドコネクションを始めに行うと仮定している。高機能な警告はインバウンドコネクションの増加に基づくものかもしれない。バイト以上ある時など。一つの問題点を確認した。状態を正しく追跡することが出来ない。インバウンドコネクションによって起動させられている可能性があることを意味する。より誤った警告が作り出されてしまう。これはバグとして記録され、我々はそれを調べている。ホストベースのセキュリティどのソフトウェアでも、セキュリティは常に問題である。ゲートウェイ自体を危険から守るために、いくつかのステップがとられている。デフォルトで、ゲートウェイの管理インターフェイスに対するインバウンドやアウトバウンドのいかなるトラフィックも拒否するように設定されている、制限の多いファイアウォールがゲートウェイに設置されている。プロセスのを動作を試みる。generic修正されたカーネルは、より高度なアクセスコントロールと、CDROM上で動作しているプロセスに対するスタックプロテクションを提供する。組み込むことに取り組んでいる。使い、もしそれらが失敗していれば再起動する。報告していただきたい。動作する最善の方法は、一日7時間はシステムを監視することである。アップデートとカスタマイゼーションブータブルCDでの課題は変化がないことである。ユーザーはCDROMに入っているものは何でも得ることが出来る。時々Honeywallをアップグレードするか、または自分の環境に合わせてカスタマイズするか、どちらかの方法でHoneywallを変化させなければならない。我々はこのCDROMに両者を可能にする機能を作った。Honeywallに新しい機能が追加されたり、脆弱性が対処されたらユーザーはhoneywallを更新しなければならない。我々はアップグレードをできるだけシンプルにしようとした。アップグレードは、最新のisoイメージをダウンロードしてCDRに焼いて、それから新しいCDROMを起動することだけで済むようにするべきである。CDROMが全ての最新のバイナリ、ライブラリ、カーネルを保持する一方で、ハードディスク上の全ての継続するファイル(設定ファイルやログなど)は触れないでおくべきである。これはアップグレードをシンプルにし、最新で最良のファイルは全てCDROM上にあるので、起動時にそれらをRAMにロードする。ルールセットや設定ファイルのようなファイルをアップグレードしなければならないかもしれない。これはもう少し難しい。あるファイルをチェックし、最新のファイルの既知のデータベースと比較して、MD5チェックサムを行う。ファイルが一致しなければ、それは初めてバックアップされ、新しいとみなされたファイルが上書きされる。中に、ユーザーが修正したり自動でバックアップしたくないファイルがある場合は、それらのファイルを/etc/noupgradeに追加しておく。ユーザーは以前のアップグレードを後見すれだろう。完全ではないが、この方法は成功する(我々はこのCDROMがベータ版であることを述べた)。[注:このアップグレードの方法やカスタマイゼーションは問題が起こる可能性がある。カスタマイゼーションサイトにはより確実なアップグレード方法がある。それは将来のリリースで統合されると考慮されている。]第2の、そしてより効果的な機能はカスタマイゼーションである。自分の環境に合わせて設定することが出来る。有効化などの変数を設定することを意味する。ユーザーはその他に何を望むだろうか。キーの追加、ブートプロセスの修正、新しいカーネルやバイナリの追加、ディレクトリ構造変更などが挙げられるであろう。カスタマイゼーションはそれらを可能にする。これは、ユーザーが求めている自分の環境に正確なイメージを作り出すことを可能にする。これに関する最終的な目標の一つは、組織が配布する環境のために独自のisoイメージを作ることが出来るようにすることである。あなたが100個のハニーネットを自分の組織に配置したいと仮定する。作らせることが出来るかもしれない。焼かれて、起動する準備がされる。カスタマイゼーションは非常に効果的であり、ユーザーが自分のニーズに合わせてCDROMを作ることができるようにする。サイトでより詳しく学ぶことが出来る。リリースはスタンドアロンのハニーネットを実装するために設計されている。システムのローカルでされることを意味する。機能がいくぶん制限するかもしれない。概説されているもの同じである。具体的には、ハニーネットのアーキテクチャで見られる配置である。ゲートウェイを見るだろう。ハニーポットに面する内部インターフェイス。パケットが保存され記録される。このインターフェイスはオプションで、遠隔管理に使われる。ブリッジの配置では、IPスタックを持つ唯一のインターフェイスである。CDROMで使われる多くのツール、IPS,IDS,ファイアウォールなどは、正規ネットワークを安全にし防御するために使うことが出来る。ハニーネットの外側のホストを危険になったハニーポットからの攻撃を防ぐために設計された。データコントロールのツールは外界から正規のシステムを守るために、そのフィールドで使うことが出来る。莫大なルールのセットとオプションを最大限に活用することが出来るように、変更が可能である。それ自身で使うか、または既知のインバウンドの攻撃を切断するためにファイアウォールと一緒に使うことができる。IDSのルールセットをわずかに変更した形式がベースとなっている。最新の攻撃を防ぐことができるように、素早く簡単に組み込むことが出来る。データキャプチャとデータコントロールの機能は、管理者にハニーネットに出入りするネットワークトラフィックについて出来るだけ多くの情報を提供するために設計された。CDROMを、分析のためにオフラインにする必要なしにホストの動作をモニターするために、ホストと外部との間に素早く配置するとよい。Honeywallがある環境では、全てのサーバへのトラフィックは、ハッカーに監視していることを気づかれることなくモニターすることが出来る。modeでのSnortは解析のために全てのパケットを保存し調査するために使うことが出来る。ファイアウォールは、他のインバウンドの攻撃を防ぎ、プロダクションシステムから送られるアウトバウンドの攻撃を封じるために使われる。パッシブなネットワークコンポーネントは、プロダクションシステムでのトラフィックをモニターするのに使われる。ネットワークの状態の統計を集め、疑わしいトラフィックを監視することが出来る。インライン機能は、タップやスパニングポートからトラフィックを監視できない場所でのネットワークやホストの監視を理想的にする。我々の関心の一つは、この技術や複雑な問題を理解していない人々でも、この技術を使うかもしれないということである。あなたがhoneynetを導入することによりどのようなトラブルがあり得るのかをまだ学んだり理解したりしていないのなら、まだhoneynetを使い始める準備はできていない。あなたは被害を受けて下流責任を問われるかもしれないし、また攻撃者があなたのhoneynetを発見して、その情報を搾取するかもしれない。他人のプライバシーを侵害して、州や連邦国家の電子プライバシーに関する法規により、起訴や民事訴訟を受ける可能性もある。CDROMは、ハニーネットの設置や維持に必要な技術を減らすことはなく、それを設定する時間を減らすだけである。ハニーネットのオペレーターはハニーネットでのイベントを理解し対応するために、ネットワークやセキュリティに関するレベルの高い技術を持っていなければならない。ハニーネット技術は完全ではない。使われているデータコントロール技術は限界が知られており、我々が設定したデータコントロール方法を避ける方法もある。設置する人は誰でも、危険が伴うことを認識しておく必要がある。ハニーネットの専門分野での顕著な成功は、ここ数年にわたっていくつかあった。どのケースでも複雑なハニーネットは、ネットワークセキュリティやハニーネットの技術を完全に理解し、非常に熟練した個人により監視された。チームによる業績である。どのようなプロダクションの配置でも、始める前に関係する個人がTCP/IPネットワーキング、コンピュータとネットワークフォレンジックの複雑さに対して不安がないと感じて、ネットワークでのイベントを監視したり反応したりするのに必要な時間とリソースを持っていることが肝心である。あなたがまだファイアウォールやIDSセンサについて理解しようとしている段階では、このCDROMはあなたのためのものではない。最初の公開は、第2世代のハニーネットを素早く設定し配置するために必要なツールを提供することを意味する。意欲的に取り組み、次のリリースに入れるいくつかの拡張の案を出した。ダイアログユーティリティにより作られた現在のインターフェイスには制限がある。問題点に基づく新しいメニューのシステムは現在開発中である。使ったカーネルに追加されることに期待している。厳しいポリシーは、危うくされたHoneywallゲートウェイの危険を軽くするのを助けるのに用いられるだろう。ベースのツールを開発している。ハニーネットが保存した動作を、例えば日毎や週毎のレポートのように、自動にレポートするツールの実現も計画している。CDROMはスタンドアロンなシステムを作るために設計された。我々はCDROMを使って作られたシステムの管理を簡単にするため、また複数の配置からデータを中心に集めるために、配布機能を研究している。これはベータ版なので、我々はバグレポートやパッチを奨励する。Projectによって作られた他のツールだけのためにセットアップされている。我々はまた、現在のリリースに何が付け加えられれば良いか、また削除すればよいかということに関するユーザーの考えを聞きたい。CDROMはアクティブに発展しているところである。siteを頻繁にチェックされたい。