Дослідження мережного ресурсу Honey Pot Plus

This paper describes the basic principles of HoneyPot. A brief overview of the principles of operation and design of safety systems based on HoneyPot. Are reviewed, weaknesses and shortcomings of HoneyPot, identified the main drawback of HoneyPot. We present the modifications of HoneyPot using a...

Повний опис

Збережено в:
Бібліографічні деталі
Дата:2010
Автори: Корнієнко, Б.Я., Бойко, Г.О., Снігур, О.С., Устимець, Ю.О.
Формат: Стаття
Мова:Ukrainian
Опубліковано: Інститут проблем моделювання в енергетиці ім. Г.Є. Пухова НАН України 2010
Назва видання:Моделювання та інформаційні технології
Онлайн доступ:http://dspace.nbuv.gov.ua/handle/123456789/21968
Теги: Додати тег
Немає тегів, Будьте першим, хто поставить тег для цього запису!
Назва журналу:Digital Library of Periodicals of National Academy of Sciences of Ukraine
Цитувати:Дослідження мережного ресурсу Honey Pot Plus / Б.Я. Корнієнко, Г.О. Бойко, О.С. Снігур, Ю.О. Устимець // Моделювання та інформаційні технології: Зб. наук. пр. — К.: ІПМЕ ім. Г.Є.Пухова НАН України, 2010. — Вип. 58. — С. 33-42. — Бібліогр.: 8 назв. — укр.

Репозитарії

Digital Library of Periodicals of National Academy of Sciences of Ukraine
id irk-123456789-21968
record_format dspace
spelling irk-123456789-219682011-06-21T12:05:58Z Дослідження мережного ресурсу Honey Pot Plus Корнієнко, Б.Я. Бойко, Г.О. Снігур, О.С. Устимець, Ю.О. This paper describes the basic principles of HoneyPot. A brief overview of the principles of operation and design of safety systems based on HoneyPot. Are reviewed, weaknesses and shortcomings of HoneyPot, identified the main drawback of HoneyPot. We present the modifications of HoneyPot using a plugin which solves the main disadvantage of HoneyPot – it’s passive. 2010 Article Дослідження мережного ресурсу Honey Pot Plus / Б.Я. Корнієнко, Г.О. Бойко, О.С. Снігур, Ю.О. Устимець // Моделювання та інформаційні технології: Зб. наук. пр. — К.: ІПМЕ ім. Г.Є.Пухова НАН України, 2010. — Вип. 58. — С. 33-42. — Бібліогр.: 8 назв. — укр. XXXX-0068 http://dspace.nbuv.gov.ua/handle/123456789/21968 004.056.5 uk Моделювання та інформаційні технології Інститут проблем моделювання в енергетиці ім. Г.Є. Пухова НАН України
institution Digital Library of Periodicals of National Academy of Sciences of Ukraine
collection DSpace DC
language Ukrainian
description This paper describes the basic principles of HoneyPot. A brief overview of the principles of operation and design of safety systems based on HoneyPot. Are reviewed, weaknesses and shortcomings of HoneyPot, identified the main drawback of HoneyPot. We present the modifications of HoneyPot using a plugin which solves the main disadvantage of HoneyPot – it’s passive.
format Article
author Корнієнко, Б.Я.
Бойко, Г.О.
Снігур, О.С.
Устимець, Ю.О.
spellingShingle Корнієнко, Б.Я.
Бойко, Г.О.
Снігур, О.С.
Устимець, Ю.О.
Дослідження мережного ресурсу Honey Pot Plus
Моделювання та інформаційні технології
author_facet Корнієнко, Б.Я.
Бойко, Г.О.
Снігур, О.С.
Устимець, Ю.О.
author_sort Корнієнко, Б.Я.
title Дослідження мережного ресурсу Honey Pot Plus
title_short Дослідження мережного ресурсу Honey Pot Plus
title_full Дослідження мережного ресурсу Honey Pot Plus
title_fullStr Дослідження мережного ресурсу Honey Pot Plus
title_full_unstemmed Дослідження мережного ресурсу Honey Pot Plus
title_sort дослідження мережного ресурсу honey pot plus
publisher Інститут проблем моделювання в енергетиці ім. Г.Є. Пухова НАН України
publishDate 2010
url http://dspace.nbuv.gov.ua/handle/123456789/21968
citation_txt Дослідження мережного ресурсу Honey Pot Plus / Б.Я. Корнієнко, Г.О. Бойко, О.С. Снігур, Ю.О. Устимець // Моделювання та інформаційні технології: Зб. наук. пр. — К.: ІПМЕ ім. Г.Є.Пухова НАН України, 2010. — Вип. 58. — С. 33-42. — Бібліогр.: 8 назв. — укр.
series Моделювання та інформаційні технології
work_keys_str_mv AT korníênkobâ doslídžennâmerežnogoresursuhoneypotplus
AT bojkogo doslídžennâmerežnogoresursuhoneypotplus
AT sníguros doslídžennâmerežnogoresursuhoneypotplus
AT ustimecʹûo doslídžennâmerežnogoresursuhoneypotplus
first_indexed 2025-07-02T21:59:49Z
last_indexed 2025-07-02T21:59:49Z
_version_ 1836574141883351040
fulltext 33 © �. �. ����� � �, �.�. �� �, �.�. ������, �.�. �������� ����������! �"���#����� $��%� �& 0,031º�, "����$ ��������! � ����������� ���"������' 1�� , $(���(������ ��"���'&�� ��"��� $� 3 ���� . ��(���! %���� )�� �� & ��������(!* &'"�(�!���! "���������, %�� $�(� &����+����� ����������&��� �#-�� �"����(��� �����#������ �""������ %����. �"��&(���� ��+����� ��#��' ��������(� "����&�$���! "�$ �"��&(����� /�, �� 2 ���� ������� & ���)�%�� �� � ��)��&�� &�$� ���#��+����! ����(����' �������� . 4(! �#��"�%���! ���#*�$��� ��%����� �������� ���"������' �����#����� ����$� � ������& � $��%� �& �� "�&��*����� ���#�"��&�$� � �(�#��& � $��%� �& & $��"����� �����!��'* ���"������. /�� ��%�� �� "��������� $������ ��"(� �� "� ���(� &����+����� �"��$�(���! &�(�%��' ��"(�"����� � ��������(��� "����������� �� #�(�� 3%. 6�"�(���&���� ��� �(� �* ��"(� ��& "��&�(!�� �"��$�(!�� ��"(�&'� "����� & 2 �"(���������'* ��+���* �� �%��� �* � "����#���(! ��"(�&� 2������. 1. 7���$�%�� �� � �����! "� �"��$�(���� ��"(�&'* "����� & &�$!�'* � "���&'* ��"(�&'* ���!* 7� 34-70-080-84, 7, 1985� . 2. 7���$�%�� �� � �����! "� �"��$�(���� ��"(�&'* "����� & &�$!�'* ��"(�&'* ���!* �4 34.09.255-97, �?� 2������� � � 2(� ���)� ���� “@A� ������” . 3. �.�.����� � , �.�. �� ���� “���+���� ��"(�&'* "����� & ��"(�&'* ���!* – �$�� �� &�+�� ��* ��$�% & �#�� "��#(��� 2������#���+���!” B��/ “CD667 ��. 4.6. 7��$�(��&�”, �����!, 2000�. 4. 7���$� � �"��$�(���! )� ��%�� �* "����� ��"(�&� 2������ %���� ��"(�&�� ���(!��� ���#�"��&�$�& &�$!�'* ��"(�&'* ���� ������ ������(���&������ ��"(����#+���!. 7, “6�$���(���&� DE AD?�”, 2004�. 5. F����� ��! � &����%���! ��"(�&�* &���� %���� ���(!��� ���#�"��&�$�& ��"(�&�* ����+ � &� ��������!� &��� ���%��G �� ��"���������G &�����&�(���G ��*�� � 6-2H- 2007, ��G& 2007. ��� ����� 30.08.2010�. �4� 004.056.5 �. �. ����� � �, .�.�., D?�, �. ��G&, �.�. �� �, D?�, �. ��G& �.�. ������, D?�, �. ��G&, �.�. ��������, D?�, �. ��G& �������� ����� � � ������� HONEY POT PLUS This paper describes the basic principles of HoneyPot. A brief overview of the principles of operation and design of safety systems based on HoneyPot. Are reviewed, weaknesses and shortcomings of HoneyPot, identified the main drawback of HoneyPot. We present the modifications of HoneyPot using a plugin which solves the main disadvantage of HoneyPot – it’s passive. 34 ����� HoneyPot - �� ����+�� ������, �� "��� �� $(! �(�&����� �. ����&�� ��&$���! HoneyPot - "�$$����! �����, �#� ����� �����&����� $��(�$+����, �� $��&�(! �������� ��$�(� �(�&����� � �� &����%��� "���(� ����#�&, ! � ��+��� ������� �$��� ���(��� �����%�� �#’ ��� #��"� �. HoneyPot ��+� #��� ���(���&��� �� $�"������ �"����(��� &�$�(����� ���&���, �#� "������� ����+���� �������, ���� ! ��� - "��&������ �&��� �(�&����� �&. HoneyPot &� ��� �#�� ���#*�$��G ��)������G, "��(! ���(��� ! �G #�$� ���! �������� � ����$�&, ! ��� ����������! �(�&����� �. H� �+ &����%� ���! ��!&����� ��&�* ������, ! � ���$�� &� ������&�����! $(! #�����#� �� �(�&����� ���. F������ $&� &�$� HoneyPot: - HoneyPot, ! � &�����&(��� �� &�$�(����� ���&���, �� $��&�(! �� ����(��� ��#(����� ��� $� ���(����� ���&���, ��(� ! ��� &�� &� ��� ; - ���(��&��� HoneyPot, �� �&�$ � "���&(� ���! "��(! ��� �, � �� �+ %�� � �#��+� ���! &�$ ����&��G �"����� ��G �������. 4(! &�(� �* "�$"�� ���& &� ������&�����! "���&�+�� HoneyPot, �� &�����&(�����! �� &�$�(����� ���&���. 7�(� �)���� ����+� ����������! ���(��&���� HoneyPot. HoneyPot ���� � �������&�����! & �������* C�!&(���! C��������! (�CC) ! ���������� $(! ��&�����! "��&�( #��"� �. D� ����&� ���(��� � ��&����� & HoneyPot ��+(�&� ��&����� "��&�(� �#� "�&�� �(������ $�G, �(� "������ ������ ���! "���� ���� & �������. D�"�� (�$, ! �� "��(! ���(��� � ��&����� & HoneyPot #�(� "���%���, �� ��&�$��� *��� � IP �$����� 98.12.45.81 %���� � ��� "���� �������, ������ ���! &�����&��� "�$ (�%���!, &� ������&� ��#������� ����$� $(! ��������! $����"�, �� ��+(�&� &�����&��� IP �$���� 98.12.45.81 $� %������ �"�� �. /��(! %��� �CC #�$��� #(� �&��� &�� �"��#� "�$ (�%���! $����� *����. ����&�� "���&��� HoneyPot- %�� � ��$�(� "������ �, �� $� ����� �������� ��)������� "�� "��%��� � ����$� ��� � �� HoneyPot. ������� �� �� �&������&���G � ��&�����, ���� &�� $�G �"�!��&��� �� ������� - ��� � �(�&����� �. ����&��� ��$�(� �� HoneyPot "���&����� �������, ��#�� �������� �$����������� "�&���� &(������% "����(!$��� "�$�G, �� &�$#�(��!, ���(���&��� G* �� �� ����&� &����& �&, ! �� &��������! �� �����, ��&���&��� ��&� "��&�(� �� ��(����&���! $(! ������� #��"� �. ���������� ������ 7���� $���G ������ $��(�$+���! ����&��* "�����"�& )�� �����&���! ������� &�!&(���! &�������� �� �����# � ������� HoneyPotPlus, �� )���� "��&�(� $(! &�!&(���! ��#��"�%���� ���)� � �&������%��. ����&�� $(! ������� #�(� ������� � &�$ ����� �$�� – HoneyD. �����!� � ����"#�$ ��%�!"��% ����&�"��% ����&�� ���� "��&�( & �������* &�!&(���! &��������! - �� �"�� 35 *��� ������� ��� �. C $��� %�� �� ���� %�� �* ����$����& �� ���(��������� "��!$� ��&�����! "��&�(�. S�� � "��&�(� "�&���� #��� &��� � ��"��&(����, ��# �����&��� ��(� � �� ���#(�&� *��� ������� � ��"�$�, �$��%���� &��� "�&���� #��� $����� �(�#� � �"������, ��# �*�"��� #�(��� �(� ���� �*�+�* ��� . �����#(��� ������� "�$����� "��&�(� $(! �� �* �CC, ! Bro [1] �� Snort [2]. Bro �� $����� "���+�� ��&� "�������&���! $(! "��&�(, �� $� ����� $����� ���� � &� ������&�&��� G* $(! �"��� ��*� ���)� � �� �"��� ��� �� �����* ��&�!*. Snort �� $��� ������ �� �����(� � "���+���. '�(!���� - �%�����) �!&����# ������������% ��� �(������ ������� "�(!�� � ����, �� &��� ������ "��&�(�. D� &�$���� &�$ ����+���* ������ &�!&(���! &��������!, ������� �� ��+� &�� ��$�!�� � #���� $���* $� ��"�� �, ��# "���&��&��� G* � � ��&��� ���)� ��. ���� ���� �(������ ��#(����G "�$�����& �, �� &� ������&� ���! & �CC ����+(�&� &� ������&�&��� & $��� �������. X������ ����, ������� ������ ���! ���"����&��� ���� ����, ! � &+� #�(� "�����(���&��� ������ & HoneyPot: &�$�(! �� "�&�� %������ � "��� � ���)� � �, &� ������&��%� LCS �(������, ������ ���! &�!&��� �*�+���� & "� ���* �������� ���)� �. X�"��"���&��� ���(�����! �(������� LCS #��� ���! �� $���&� ��)� ��&, �� &� ������&�����! $(! "�#�$�&� �����* �!$ �&�* �(�������&. C� ������&��%� $���&� ��)� ��& �� $�&�� �"�(��� "�$�!$� $&�* �!$ �& ���*�$����! �� "�&�� (��� �� "����+� %���[7]. /��"��� ���! $� �(� � �(�������& $(! "�#�$�&� $���&� ��)� ��& �� (��� �� "����+� %��� [8]. X�"��"���&��� &� ������&�&��� �(������ � �����. ���. 1. ���� ����� �*��� HoneyD 36 *�$��"����� HoneyPotPlus C "������ �����# � ������� ������� ����"��� HoneyD � $�$��� $&� ��&� ��+(�&����: "(����� ���� ���� �� �&������ �&'!�� "�$� . /(���� ���� ���� $��&�(! ��&���&��� ���������!, �� (���%�� &�$����!����! &�$ �$�&�G #��� HoneyD, & �� %�� ! �&������ �&'!�� $� ��+(�&���� �������&��� "(����� $� � ��&���� ����$�&��� HoneyPot. D� $����� ���"� �&������ �&'!�� ��)���� "(����� "�� �#��� "� �����, "�� ������ �’ $����!, �� "�� ��* $���* (&�$"��& � �#� "�� ��). ������� HoneyPotPlus &"��&�$+� ���! ! "(���� $(! HoneyD. F��������! �����#(���G ������� $� HoneyD �� �!$ "���&��, ��+ &� ��������! GG ! ������� ��G �������: � �����#(��� ������� &����� $����" $� ����+���� ���)� �. � �� ������� &� ������&� ���! ������� ��, *������ &�#���� $(! &�������! ����� "�����! ��+� #��� libpcap [3]. C HoneyD &+� &� ������&� ���! libpcap $(! ����������� ���)� � �� ����(!��G �������. � ��� ����! *�(�$���� ��"�� � �������: �� #�(��� "���&��� "�(!�� � ����, �� HoneyD �� "����� "��"�� � ���)� , ���(����%� ���, � ��&��� &�$"�&�$� �� ��"��� �� $�"������ �������G ��� � � ��)�������G �������. F�������� � HoneyPotPlus $� HoneyD ��� � �� $����*��������G �����%��� �’ $����!: �(� HoneyD ������ "� ��, &�� &�����&(� ��&� �’ $����!, "�� ����� HoneyPotPlus "����)����&���, �� "�%��� ���! �’ $����!. H��� "�����!: %� ���"���� ������� "�%��� �’ $����!, &���%� � ���(������, "���&�!�� � ������� ���� ��������� [4-6]. *!&����# �����"��% �����! /�$*�$ "�(!�� & ����, ��# ��&����� �������, �� �� �� ��! �* ����� "�� ��&��� "���� �(� � �+�� �������� "� �� ����(!$� ���! "� �$���� � ���� + �(�������: � ! �� $(! ��&��� "� ��� *��� ������� � �’ $����! - �� �� � *��� ������� � "���&(� ���!, ! �� + �� ���� - �� &��� ��&��� ���!; � ! �� "� �� �� &�*�$�� ������ - �#��# � ��"��! ���!; � HoneyPotPlus $� ����� ���(���&��� "� ��� �� ����+���� �� �����"������� ��&�!*; � $(! �+���� �’ $����!, �� �#����� ���! HoneyPotPlus &� ��� "���&�!��! ����(�& �& $(! ���*�$+���! IP ����+, "��(�$�&����� ������& TCP; � ! �� �’ $����! ����� �$�� �&� "���� "�����%���!, HoneyPotPlus ������ ���! "�����(���&��� G* ����$�� ��#(��� "� ���&, ! ��� �#��������!; � ! �� �� #�(� ��&����� +�$���� �������� "�$"���, �#��# � "� ���& ��"��! ���!; � "����$�%��, #��� $���* � "�$"����� �"�� ���! �� +���� � $�� . �����"+"��% �’,����. HoneyPotPlus ������ "�&�� �(� ���� TCP, UDP �’ $����, �(� "����#� 37 $�+� �"���)�%��* ���& $(! G* ��������!. �� �(� �, ��(�&�� ��$�%� – ��������! "��&�( �(!*�� "���&�!��! ��&��� ���)� � & HoneyPot � "�"���$��� &�&%����, ���� �� �� �� ����� &�$ ����� ������ �’ $����! �$���� "��(! �����&���! �’ $����!. X������ �����, ��� � �� �’ $����!, ! �����&��� � ������ ���! ������&��� ��� ! ����� $�&��, %� $� ���� �������, �(� #�$� !���, �� �� ������ �� ��! �G ������ &�$ ��� �#�������!. ���. 2. ?(������ ��&�����! "��&�( X’ $����!, %���� ! � "��*�$��� #�(��� �(� ���� ��)������G - "������ �� &�+(�&�, �� �(� � ���� & ��* �� �� ����� ��� �� �"�&"�$���! ���)� �. ������� "�&���� ��"�#����� ������&���� � ���&���! "����&, �� �(� � �� "���&�$��� $� ��$(�� � & *��-��#(���, ��, & �&�� %����, ��+� "���&���� $� &����� �����* �’ $����. ���� ����, &�� TCP, UDP �’ $����! �#���������! & $&�* ���$�!*: �"�%�� � �’ $����! �#����� ���! & ��#(��� «��%���� ���"�$�(�» � "���� "������� ���! $� ��#(��� «&�����&(���», �(� &�$#�&� ���! �#��� �������� $�����. 38 ������� &� ��� "���)����&���! "��� � $���*: $(! �’ $����! TCP "���)����&� �� "��� $� ���������� "���$����� #� ��. /���)����&��� "��� $���* !&(! ��#�� �"��� &��* "�&�$��(���, $� "�&�$��(���! "��$���&(! ���! � &��(!$� ������G ��)������G, �� #�(� "���$��� & �$���� ��"�!� � #�� ������G ��)������G, �� #�(� "���$��� & ������ ��"�!� �. D�"�� (�$, $(! �&�%� ���� HTTP ��"�� �#����� ���! � &��(!$� $&�* "�&�$��(���: �$�� - $(! HTTP ��"���, ���� - $(! HTTP &�$"�&�$�. 4(! UDP �� �+ ��&��� �� "�&�$��(���!, �� ������� &�� ������ ��)������� & �$���� ��"�!� � #�� �&������G ��)������G (���.3 ). ���. 3. C�$���+���! �’ $���� *��!�� �������!� /��(! ����, ! ������ �’ $����! #�(� ���&(���, HoneyPotPlus ��&��� "���+� "��&�(� $(! "��� � $���* �� ���"�%��� "���&�� � "� ���&. ��+�� "��&�(� �� ��� �(��� �$����)� ���� �� �#����� ��� $��� ���#(�&���� &�&%����� ���)� � ����(�+�� &�$ �� �����G 7�CC(7���+��G ������� &�!&(���! &��������!). X�"�� "��&�(� "����"�&� ������� ���!, & ��(�+����� &�$ ����, � �(� � #�(� &�!&(��� ���#(�&���� . C $��� ������ &� ��� �� ���(�� "���� �(� �� ����+���� �� �����"������� ��&�!* $(! IP, TCP �� UDP ����(�& �& "� ���, &� ������&��%� ��*�� � header-walking, �� ������ �������&�&�(��!, ! ����$ �����(�����G ���)� �. /��(! ����� HoneyPotPlus &� ��� "���&�!��! ����(�& �& � �+��� 39 �’ $����!� �$�� �&��� ��"� (TCP �#� UDP), ! � �#����� ���! & #���. � �� �’ $����!, �� �#����� ���! & #��� &+� #�(� "��������� & $���� ��&��� *��- ��#(���, HoneyPotPlus ������ ���! ��� �� &�$"�&�$�� ��� "�&�$��(���! � "�� ����� &� ������&� ����(�& �, ! � &�$���!���! $� ����� "�&�$��(���!. � �� &�!&(!����! �"�&"�$���! (��"�� (�$, �"�&"�$���! IP �$����)� ����� �#� $��"����� ����+�), ���(���&��� "��&�(� (��� ���! �� ��� &�$"�&�$��� $(! $����� "��� � $���*. X�� $��� ���#(�&���� "���� ��"�������! & ��&� "��&�(�. /��$��+"��% ������ � ����0� ����$ /��(! ���(��� "���� �(�, HoneyPotPlus ���"�%��� ���(�� "���)����&����� "��� � $���* . ���������(��� ���"����&���!: ��*� �(� ���� "�&�$��(��� & �’ $����� "��(! ���&(���! ������� �����&��� – n. HoneyPotPlus ������ ���! "��&���� "���&�!��! �� ��#(���� �� n "�&�$��(���! �� &��* �#���+���* �’ $����!* � �$�� �&�� "����� "�����%���! & HoneyPot, &� ������&��%� LCS �(������, ��# &�� ��$�!�� � �!$ ��� ��"�!�� (���. 4). ���. 4. ���������(��� ���"����&���! C���� �(��� ���"����&���!: �$��%���� HoneyPotPlus &� ��� �� �������� &��* &*�$��* "�&�$��(��� � �$���� ��$�&�$��(����� �’ $����!, "��(! %��� "���$� $&� �� �����&���* "�&�$��(��� � �����* �’ $���� $� LCS �(�������. ���� "�(!�� & ����, �� ���������(��� ���"����&���! �� ���+� ���"������ �*�+���� & ������ ��&�� ����G, ��"�� (�$ Telnet, & �� %��, ! &���� �(��� ���"����&���! #�$� "����&���. ?(� ��(�&�� ��, �� &���� �(��� ���"����&���! &����%� $����� � TCP: �� �������! ��&��� �)� � ���$�(���! &����� "��� � $���* & � ���� "�&�$��(���! (���.5). 40 ���. 5. C���� �(��� ���"����&���! 1��! ��������% �����!� � �� "��&�(� �� ������� ��! �* )� ��&, �� �� ����� ���"� �#��# � "� ���& "��"��! ���!. C ������ &�"�$ �, HoneyPotPlus "���&��! , ! ��+�� &� �������� "��&�(� $(! "� ������! #��� "��&�(, �� !&(! ��#�� ������� ��&�����* "��&�(. ���� "��&�( ���(���&��� � &��(!$� "��(�$�&�����, �� �#��+��� �� ����(���� ��������. �$���� "��(! ����, ! ��&����� ��&� "��&�(� $(! �#�������! & #���, ����� &�$�(! ���!. C�$�(��� "��&�(� �� &���%�����!, �� �(� � $��� � #��� "��&�( $�#(�����! %���� "�&�� �����&�( %���. HoneyPotPlus ������ ���! �������� �(� ���� "��&�( ,�� $�#(�����!, &� ������&��%� �(������ �� �"�%���!. X �� � ����� &����%�(� �(� ���� ��(!�� ��* �"����� $(! ��������G "��&�(: � sig1=sig2: "��&�(� �$����%��. E� �"������ ����� ���! ! «�� », �(� sig1 �� sig2 �"�&"�$���� � &��* ����#���* ��� ��*, �� ��+(�&� &������� � &��(!$� �"�� � & ����&��� "��&�(� (��"�� (�$, "��� "�����%���!); � Sig 1 U sig2: "��&�(� 1 &����%� (��� %������ ���#(�&���� "��&�(� 2. E! %������ & (�%� #�$�-! � �*�+����, �� ��� $��� �� $�"������ LCS 41 �(�������: "��(�$�&����� #� ��& "������ "��&�(� �(�#��, ��+ $������, & �� %�� "���� "��&�(� %������� $������. � �� ��&� "��&�(� !&(! ��#�� ��"��"������ �+� �����%���, �� &��� ��$�)� � ����� "��&�(� �#�, & ������ &�"�$ �, "����� $�$� ���! $� #���. ���. 6. �"� �� ���)� � ��$���" �����!� C���� #��� "��&�( "����$�%�� "���$� ���! �� &�*�$�� ��$�(�, ! � &� ��� �#���+���! "��&�(. D� $��� ������ ������� ���(�����G ��$�(�&, �� ��&������� "��&�(� & Bro �#� "��&$�-Snort )�����, �� ��$�(�, �� &� ������ ��"�� "��&�( $� )� (�. �"�!���0�% ����"#� /���!��� 24 ��$�� �������� 224 �# ��)������G, 557 TCP �’ $����, 145 UDP �’ $���� �� 27 ICMP "��%�& (���.6). HoneyPotPlus ��&���& 38 "��&�( $(! *����&, �� � ���&�(� "����. 25 "��&�( #�(� ��&����� �� ����&� %����� $���* � ���)� �. D� $�&�� ���� � #�(� �)����&��� $(! �������� - %��&’! �: HoneyPotPlus ���� ��&����� "��&�(� $(! Slammer �� CodeRED II Worm. /��&�(� #�(� ��&����� (��� "��(! 6 ��"���& Slammer �� 3 CodeRed II. H� �+ HoneyPotPlus �� "�&�$��(!& "�� $�&�� ��"��� HTTP GET &�$ CodeRed II. �������� �����#(��� ������� HoneyPotPlus, �� ��&��� "��&�(� $(! 7�CC �(!*�� ���(��� ���)� � & HoneyPot. ������� ��&��� ! ���� "��&�(� $(! "�$ (�%���, �� &� ������&���� �&�%� �� ������&�%�. H� �+ ������� $����� $�#�� ��&��� "��&�(� $(! �������� - %��&’! �&. 1. V. Paxson. Bro: A System for Detecting Network Intruders inReal-Time,. Computer Networks (Amsterdam, Netherlands: 1999), vol. 31, no. 23-24, pp. 2435-.2463. 2. M. Roesch. Snort: Lightweight Intrusion Detection for Networks,. In Proceedings of the 13th Conference on Systems Administration, 1999,pp. 229-238. 3. C. Stoll. The Cuckoo's Egg. Addison-Wesley, 1986. 4. W. R. Cheswick. An Evening with Berferd, in which a Cracker is lured, endured, and studied,. in Proceedings of the 1992 Winter USENIX Conference, 1992. 5. L. Spitzner. Honeypots: Tracking Hackers. Addison-Wesley, 2003. 6. N. Provos. HoneyD - A Virtual Honeypot Daemon,. in 10th DFN-CERTWorkshop, 42 © �. 7. ��(�&���, ?. 7. 4�&�$�� �, |. 7. }��#� Hamburg, Germany, February 2003. 7. D. Guseld. Algorithms on Strings, Trees and Sequences. Cambridge University Press, 1997. 8. P. Weiner. Linear pattern matching algorithms,. in Proceedings of the14th IEEE Symposium on Switching and Automata Theory, 1973, pp.1.11. ��� ����� 1.10.2010�. �4� 681.3 �. 7. ��(�&���, ?. 7. 4�&�$�� �, |. 7. }��#� ���1��2 �233��� � 124�� ��� �*� � � /*5�/��6� � �2�3��*7 ���43�� � � ��4��� 3��5� � In this work the processes of software life cycle - the process of production problems, the process of development, improvements and services and the purchase and distribution of software. ����� D� �����$�� ����������G "������� &� �������� "���+�� ��+(�&���� ��%����* ��)������ ��* ������, G* &��� � �&�$ ���� $�G �� "���������� "��$� �� ���#*�$���� $(! ��&�����!, &�$"��&(���!, "���$�&���!, �$��+���!, �#�������!, �#��#(���!, &� ��������! �� �������! �����G ��)������G �(� �������� $� �������#���. �������, ! � &� ������&�����! & ��* �"�����!*, ��+��� #��� (���)� �&��� ! ������� �&��������&����� &���#����&�, � (�$�&�� ��"������� ! ��� "�������� ��#��"�%���!. 4(! $��!�����! �)� ��&����� "���������� "��$� �� ���#*�$�� &"��!$ �&��� ����� ��(�, ��������G � ����$� � ��*���� ��)������G � �#��+���� $����"�� $(! �+���� ���������� ���� ��&�!, � �� �+ �������� &������� ������� �� ��*��� �"��������G "���������� ��#��"�%���!. C $��� ��#��� ����(!���� ����(��� "�$*�$ $� "������ +��� &��� �� (� "���������� ��#��"�%���!, ! � & (�%� "�������� "��$� �� � ��*���� ��)������G. ���0"�� +���,��&� 0��! ���&��#��&� ��("��"�"��% /������ +��� &��� �� ( "���������� ��#��"�%���! – "����� "������& � "��#(��� � "����� GG �����# �, � �� �+ �$�� ���(���! ($�"�&����!, ��$��������!, � "�� ���#*�$����� �����# � ��&��� "���������� ��#��"�%���!) �� "��(��� (���. 1). /����� "������& � "��#(��� "�%��� ���! � &���� �"�+�&�%� �� �� ��%� ���! "�&��� �"���� �(������� ��#��� "���������� ��#��"�%���!. /����� �����# � "�%��� ���! � ��*��%��* &���� � �� ��%� ���! "������& �� ������� �&��������&����� &���#����&� (�(� ������* $� ������& ��