Дослідження мережного ресурсу Honey Pot Plus
This paper describes the basic principles of HoneyPot. A brief overview of the principles of operation and design of safety systems based on HoneyPot. Are reviewed, weaknesses and shortcomings of HoneyPot, identified the main drawback of HoneyPot. We present the modifications of HoneyPot using a...
Збережено в:
Дата: | 2010 |
---|---|
Автори: | , , , |
Формат: | Стаття |
Мова: | Ukrainian |
Опубліковано: |
Інститут проблем моделювання в енергетиці ім. Г.Є. Пухова НАН України
2010
|
Назва видання: | Моделювання та інформаційні технології |
Онлайн доступ: | http://dspace.nbuv.gov.ua/handle/123456789/21968 |
Теги: |
Додати тег
Немає тегів, Будьте першим, хто поставить тег для цього запису!
|
Назва журналу: | Digital Library of Periodicals of National Academy of Sciences of Ukraine |
Цитувати: | Дослідження мережного ресурсу Honey Pot Plus / Б.Я. Корнієнко, Г.О. Бойко, О.С. Снігур, Ю.О. Устимець // Моделювання та інформаційні технології: Зб. наук. пр. — К.: ІПМЕ ім. Г.Є.Пухова НАН України, 2010. — Вип. 58. — С. 33-42. — Бібліогр.: 8 назв. — укр. |
Репозитарії
Digital Library of Periodicals of National Academy of Sciences of Ukraineid |
irk-123456789-21968 |
---|---|
record_format |
dspace |
spelling |
irk-123456789-219682011-06-21T12:05:58Z Дослідження мережного ресурсу Honey Pot Plus Корнієнко, Б.Я. Бойко, Г.О. Снігур, О.С. Устимець, Ю.О. This paper describes the basic principles of HoneyPot. A brief overview of the principles of operation and design of safety systems based on HoneyPot. Are reviewed, weaknesses and shortcomings of HoneyPot, identified the main drawback of HoneyPot. We present the modifications of HoneyPot using a plugin which solves the main disadvantage of HoneyPot – it’s passive. 2010 Article Дослідження мережного ресурсу Honey Pot Plus / Б.Я. Корнієнко, Г.О. Бойко, О.С. Снігур, Ю.О. Устимець // Моделювання та інформаційні технології: Зб. наук. пр. — К.: ІПМЕ ім. Г.Є.Пухова НАН України, 2010. — Вип. 58. — С. 33-42. — Бібліогр.: 8 назв. — укр. XXXX-0068 http://dspace.nbuv.gov.ua/handle/123456789/21968 004.056.5 uk Моделювання та інформаційні технології Інститут проблем моделювання в енергетиці ім. Г.Є. Пухова НАН України |
institution |
Digital Library of Periodicals of National Academy of Sciences of Ukraine |
collection |
DSpace DC |
language |
Ukrainian |
description |
This paper describes the basic principles of HoneyPot. A brief overview of the
principles of operation and design of safety systems based on HoneyPot. Are
reviewed, weaknesses and shortcomings of HoneyPot, identified the main drawback of
HoneyPot. We present the modifications of HoneyPot using a plugin which solves the
main disadvantage of HoneyPot – it’s passive. |
format |
Article |
author |
Корнієнко, Б.Я. Бойко, Г.О. Снігур, О.С. Устимець, Ю.О. |
spellingShingle |
Корнієнко, Б.Я. Бойко, Г.О. Снігур, О.С. Устимець, Ю.О. Дослідження мережного ресурсу Honey Pot Plus Моделювання та інформаційні технології |
author_facet |
Корнієнко, Б.Я. Бойко, Г.О. Снігур, О.С. Устимець, Ю.О. |
author_sort |
Корнієнко, Б.Я. |
title |
Дослідження мережного ресурсу Honey Pot Plus |
title_short |
Дослідження мережного ресурсу Honey Pot Plus |
title_full |
Дослідження мережного ресурсу Honey Pot Plus |
title_fullStr |
Дослідження мережного ресурсу Honey Pot Plus |
title_full_unstemmed |
Дослідження мережного ресурсу Honey Pot Plus |
title_sort |
дослідження мережного ресурсу honey pot plus |
publisher |
Інститут проблем моделювання в енергетиці ім. Г.Є. Пухова НАН України |
publishDate |
2010 |
url |
http://dspace.nbuv.gov.ua/handle/123456789/21968 |
citation_txt |
Дослідження мережного ресурсу Honey Pot Plus / Б.Я. Корнієнко, Г.О. Бойко, О.С. Снігур, Ю.О. Устимець // Моделювання та інформаційні технології: Зб. наук. пр. — К.: ІПМЕ ім. Г.Є.Пухова НАН України, 2010. — Вип. 58. — С. 33-42. — Бібліогр.: 8 назв. — укр. |
series |
Моделювання та інформаційні технології |
work_keys_str_mv |
AT korníênkobâ doslídžennâmerežnogoresursuhoneypotplus AT bojkogo doslídžennâmerežnogoresursuhoneypotplus AT sníguros doslídžennâmerežnogoresursuhoneypotplus AT ustimecʹûo doslídžennâmerežnogoresursuhoneypotplus |
first_indexed |
2025-07-02T21:59:49Z |
last_indexed |
2025-07-02T21:59:49Z |
_version_ |
1836574141883351040 |
fulltext |
33 © �. �. ����� �
�, �.�. ��
�, �.�. ������, �.�. ��������
����������! �"���#����� $��%�
�& 0,031º�, "����$ ��������! �
����������� ���"������' 1��
, $(���(������ ��"���'&��
��"��� $� 3 ����
.
��(���! %���� )��
��
& ��������(!* &'"�(�!���! "���������, %�� $�(�
&����+����� ����������&��� �#-�� �"����(��� �����#������
�""������
%����. �"��&(���� ��+����� ��#��' ��������(�
"����&�$���! "�$
�"��&(����� /�, �� 2
����
������� & ���)�%��
�� � ��)��&�� &�$�
���#��+����! ����(����' ��������
.
4(! �#��"�%���! ���#*�$���
��%����� ��������
���"������'
�����#����� ����$�
� ������&
� $��%�
�& �� "�&��*����� ���#�"��&�$� �
�(�#��&
� $��%�
�& & $��"����� �����!��'* ���"������.
/��
��%��
�� "��������� $������
��"(�
�� "�
���(� &����+�����
�"��$�(���! &�(�%��' ��"(�"����� � ��������(���
"����������� �� #�(��
3%. 6�"�(���&���� ���
�(�
�*
��"(�
��& "��&�(!�� �"��$�(!�� ��"(�&'�
"����� & 2
�"(���������'* ��+���* �� �%���
�* � "����#���(! ��"(�&�
2������.
1. 7���$�%��
�� �
�����! "� �"��$�(���� ��"(�&'* "����� & &�$!�'* � "���&'*
��"(�&'* ���!* 7� 34-70-080-84, 7, 1985� .
2. 7���$�%��
�� �
�����! "� �"��$�(���� ��"(�&'* "����� & &�$!�'* ��"(�&'*
���!* �4 34.09.255-97, �?� 2�������
� � 2(�
���)�
���� “@A� ������” .
3. �.�.����� �
, �.�.
�� ���� “���+���� ��"(�&'* "����� & ��"(�&'* ���!* –
�$�� �� &�+��
��* ��$�% & �#��
"��#(��� 2������#���+���!” B��/ “CD667 ��.
4.6. 7��$�(��&�”, �����!, 2000�.
4. 7���$�
� �"��$�(���! )�
��%��
�* "����� ��"(�&�
2������ %���� ��"(�&��
���(!��� ���#�"��&�$�& &�$!�'* ��"(�&'* ����
������ ������(���&������
��"(����#+���!. 7, “6�$���(���&� DE AD?�”, 2004�.
5. F�����
��! � &����%���! ��"(�&�* &���� %���� ���(!��� ���#�"��&�$�& ��"(�&�*
����+ � &�
��������!� &���
���%��G ��
��"���������G &�����&�(���G ��*��
� 6-2H-
2007, ��G& 2007.
��� ����� 30.08.2010�.
�4� 004.056.5
�. �. ����� �
�,
.�.�., D?�, �. ��G&, �.�. ��
�, D?�, �. ��G&
�.�. ������, D?�, �. ��G&, �.�. ��������, D?�, �. ��G&
��������
����� �
� ������� HONEY POT PLUS
This paper describes the basic principles of HoneyPot. A brief overview of the
principles of operation and design of safety systems based on HoneyPot. Are
reviewed, weaknesses and shortcomings of HoneyPot, identified the main drawback of
HoneyPot. We present the modifications of HoneyPot using a plugin which solves the
main disadvantage of HoneyPot – it’s passive.
34
�����
HoneyPot - �� ����+��
������, �� "���
�� $(! �(�&�����
�.
����&�� ��&$���! HoneyPot - "�$$����! �����, �#� �����
�����&�����
$��(�$+����, �� $��&�(! �������� ��$�(� �(�&�����
� �� &����%���
"���(�
����#�&, !
� ��+��� ������� �$��� ���(��� �����%�� �#’
���
#��"�
�. HoneyPot ��+� #��� ���(���&���
�� $�"������ �"����(���
&�$�(����� ���&���, �#� "������� ����+���� �������, ���� !
��� -
"��&������ �&��� �(�&�����
�&.
HoneyPot &�
��� �#�� ���#*�$��G ��)������G, "��(! ���(��� !
�G
#�$� ���! ��������
� ����$�&, !
���
����������! �(�&�����
�. H�
�+
&����%� ���! ��!&����� ��&�* ������, !
� ���$�� &�
������&�����! $(!
#�����#� �� �(�&�����
���.
F������ $&� &�$� HoneyPot:
- HoneyPot, !
� &�����&(��� �� &�$�(����� ���&���, �� $��&�(!
��
����(��� ��#(�����
��� $� ���(����� ���&���, ��(� !
��� &�� &�
��� ;
- ���(��&���
HoneyPot, �� �&�$
� "���&(� ���! "��(! ���
�, � ��
�+
%��
� �#��+� ���! &�$ ����&��G �"�����
��G �������.
4(! &�(�
�* "�$"�� ���& &�
������&�����! "���&�+�� HoneyPot, ��
&�����&(�����! �� &�$�(����� ���&���. 7�(� �)���� ����+�
����������!
���(��&���� HoneyPot.
HoneyPot ����
� �������&�����! & �������* C�!&(���! C��������!
(�CC) !
���������� $(! ��&�����! "��&�( #��"�
�. D� ����&� ���(���
�
��&����� & HoneyPot ��+(�&� ��&����� "��&�(� �#� "�&��
�(������ $�G,
�(� "������
������ ���! "����
���� & �������. D�"��
(�$, !
�� "��(!
���(��� �
��&����� & HoneyPot #�(� "���%���, �� ��&�$���
*��� � IP
�$����� 98.12.45.81 %���� �
��� "���� �������, ������ ���! &�����&���
"�$
(�%���!, &�
������&� ��#������� ����$� $(! ��������! $����"�, ��
��+(�&� &�����&��� IP �$���� 98.12.45.81 $� %������ �"��
�. /��(! %���
�CC #�$��� #(�
�&��� &�� �"��#� "�$
(�%���! $����� *����.
����&�� "���&��� HoneyPot- %��
� ��$�(� "������
�, �� $� �����
�������� ��)������� "�� "��%��� � ����$� ���
� �� HoneyPot. ������� ��
�� �&������&���G �
��&�����, ���� &�� $�G �"�!��&��� �� ������� - ���
�
�(�&�����
�.
����&��� ��$�(�
�� HoneyPot "���&����� �������, ��#�� ��������
�$����������� "�&���� &(������% "����(!$��� "�$�G, �� &�$#�(��!,
���(���&��� G* �� �� ����&� &����&
�&, !
�� &��������! �� �����, ��&���&���
��&� "��&�(� �� ��(����&���! $(! ������� #��"�
�.
���������� ������
7���� $���G ������ $��(�$+���! ����&��* "�����"�& )��
�����&���!
������� &�!&(���! &�������� �� �����#
� ������� HoneyPotPlus, �� )����
"��&�(� $(! &�!&(���! ��#��"�%���� ���)�
� �&������%��. ����&�� $(!
������� #�(� ������� � &�$
�����
�$�� – HoneyD.
�����!� � ����"#�$ ��%�!"��% ����&�"��%
����&�� ���� "��&�( & �������* &�!&(���! &��������! - �� �"��
35
*���
�������
���
�. C $���
%�� �� ���� %��
�* ����$����& ��
���(��������� "��!$�
��&�����! "��&�(�.
S��
� "��&�(� "�&���� #��� &���
� ��"��&(����, ��# �����&��� ��(�
�
�� ���#(�&� *���
�������
� ��"�$�, �$��%���� &��� "�&���� #��� $�����
�(�#�
� �"������, ��# �*�"��� #�(���
�(�
���� �*�+�* ���
.
�����#(��� ������� "�$����� "��&�(� $(! ��
�* �CC, !
Bro [1] ��
Snort [2]. Bro �� $����� "���+�� ��&� "�������&���! $(! "��&�(, �� $�
����� $����� ����
� &�
������&�&��� G* $(! �"��� ��*� ���)�
� �� �"���
���
�� �����* ��&�!*. Snort �� $���
������ �� �����(�
� "���+���.
'�(!���� - �%�����) �!&����# ������������%
���
�(������ ������� "�(!�� � ����, �� &��� ������ "��&�(�. D�
&�$���� &�$ ����+���* ������ &�!&(���! &��������!, ������� �� ��+�
&�� ��$�!�� � #���� $���* $� ��"��
�, ��# "���&��&��� G* � �
��&���
���)�
��.
���� ���� �(������ ��#(����G "�$�����&
�, �� &�
������&� ���! &
�CC ����+(�&� &�
������&�&��� & $���
�������. X������ ����, �������
������ ���! ���"����&��� ����
����, !
� &+� #�(� "�����(���&��� ������ &
HoneyPot: &�$�(! �� "�&�� %������ � "���
� ���)�
� �, &�
������&��%� LCS
�(������, ������ ���! &�!&��� �*�+���� & "�
���*
�������� ���)�
�.
X�"��"���&��� ���(�����! �(������� LCS #��� ���! �� $���&� ��)�
��&, ��
&�
������&�����! $(! "�#�$�&� �����* �!$
�&�* �(�������&.
C�
������&��%� $���&� ��)�
��& ��
$�&��
�"�(���
"�$�!$�
$&�* �!$
�&
���*�$����! �� "�&��
(���
��
"����+�
%���[7]. /��"��� ���! $�
�(�
�
�(�������& $(! "�#�$�&� $���&� ��)�
��& �� (���
��
"����+�
%��� [8].
X�"��"���&��� &�
������&�&��� �(������ �
�����.
���. 1. ����
����� �*��� HoneyD
36
*�$��"����� HoneyPotPlus
C "������ �����#
� ������� �������
����"��� HoneyD � $�$��� $&�
��&� ��+(�&����: "(����� ����
���� �� �&������
�&'!��
"�$�
. /(����
����
���� $��&�(! ��&���&��� ���������!, �� (���%�� &�$����!����! &�$
�$�&�G #��� HoneyD, & ��
%�� !
�&������
�&'!��
$� ��+(�&����
�������&��� "(����� $� �
��&���� ����$�&��� HoneyPot. D� $����� ���"�
�&������
�&'!��
��)���� "(����� "�� �#��� "�
�����, "�� ������ �’ $����!,
�� "�� ��* $���* (&�$"��&
� �#� "��
��). ������� HoneyPotPlus
&"��&�$+� ���! !
"(���� $(! HoneyD.
F��������! �����#(���G ������� $� HoneyD �� �!$ "���&��, ��+
&�
��������! GG !
�������
��G �������:
� �����#(��� ������� &����� $����" $� ����+���� ���)�
�. �
��
������� &�
������&� ���! �������
��, *������ &�#���� $(! &�������!
����� "�����! ��+� #��� libpcap [3]. C HoneyD &+� &�
������&� ���! libpcap
$(! ����������� ���)�
� �� ����(!��G �������.
� ���
����! *�(�$���� ��"��
� �������: ��
#�(��� "���&��� "�(!��
� ����, �� HoneyD �� "����� "��"��
� ���)�
, ���(����%�
���, � ��&���
&�$"�&�$� �� ��"��� �� $�"������ �������G ���
� �
��)�������G �������.
F�������� � HoneyPotPlus $� HoneyD ���
� �� $����*��������G �����%���
�’ $����!:
�(� HoneyD ������ "�
��, &�� &�����&(� ��&� �’ $����!, "��
����� HoneyPotPlus "����)����&���, �� "�%��� ���! �’ $����!. H���
"�����!: %� ���"���� ������� "�%���
�’ $����!, &���%� �
���(������,
"���&�!�� � �������
���� ��������� [4-6].
*!&����# �����"��% �����!
/�$*�$ "�(!�� & ����, ��# ��&����� �������, �� �� �� ��!
�* �����
"�� ��&��� "����
�(� �
�+��
��������
"�
�� ����(!$� ���! "� �$���� �
���� + �(�������:
� !
�� $(! ��&��� "�
��� *���
�������
� �’ $����! - �� ��
�
*���
�������
� "���&(� ���!, !
�� + �� ���� - �� &��� ��&��� ���!;
� !
�� "�
�� �� &�*�$��
������ - �#��#
� ��"��! ���!;
� HoneyPotPlus $� ����� ���(���&��� "�
��� �� ����+���� ��
�����"������� ��&�!*;
� $(!
�+���� �’ $����!, �� �#����� ���! HoneyPotPlus &�
���
"���&�!��! ����(�&
�& $(! ���*�$+���! IP ����+, "��(�$�&����� ������&
TCP;
� !
�� �’ $����! ����� �$��
�&� "���� "�����%���!, HoneyPotPlus
������ ���! "�����(���&��� G* ����$�� ��#(��� "�
���&, !
���
�#��������!;
� !
�� �� #�(� ��&����� +�$����
�������� "�$"���, �#��#
� "�
���&
��"��! ���!;
� "����$�%��, #��� $���* � "�$"�����
�"�� ���! �� +����
�
$��
.
�����"+"��% �’,����.
HoneyPotPlus ������ "�&��
�(�
���� TCP, UDP �’ $����, �(� "����#�
37
$�+� �"���)�%��* ���& $(! G* ��������!. ��
�(�
�, ��(�&�� ��$�%� –
��������! "��&�( �(!*�� "���&�!��! ��&��� ���)�
� & HoneyPot �
"�"���$��� &�&%����, ���� �� �� �� ����� &�$
����� ������ �’ $����!
�$���� "��(! �����&���! �’ $����!. X������ �����, ���
� �� �’ $����!, !
�����&��� � ������ ���! ������&���
��� !
����� $�&��, %� $� ���� �������,
�(� #�$� !���, �� �� ������ �� ��!
�G
������ &�$
��� �#�������!.
���. 2. ?(������ ��&�����! "��&�(
X’ $����!, %���� !
� "��*�$��� #�(���
�(�
���� ��)������G - "������
��
&�+(�&�, ��
�(�
� ���� & ��* �� �� ����� ���
�� �"�&"�$���! ���)�
�.
������� "�&���� ��"�#����� ������&���� �
���&���! "����&, ��
�(�
� ��
"���&�$��� $� ��$(��
� & *��-��#(���, ��, & �&�� %����, ��+� "���&���� $�
&����� �����* �’ $����. ���� ����, &�� TCP, UDP �’ $����! �#���������! &
$&�* ���$�!*: �"�%��
� �’ $����! �#����� ���! & ��#(��� «��%���� ���"�$�(�»
� "���� "������� ���! $� ��#(��� «&�����&(���»,
�(� &�$#�&� ���! �#���
�������� $�����.
38
������� &�
��� "���)����&���! "���
� $���*: $(! �’ $����! TCP
"���)����&� �� "���
$� ���������� "���$����� #�
��. /���)����&���
"���
$���* !&(! ��#�� �"���
&��* "�&�$��(���, $� "�&�$��(���!
"��$���&(! ���! � &��(!$�
������G ��)������G, �� #�(� "���$��� & �$����
��"�!�
� #��
������G ��)������G, �� #�(� "���$��� & ������ ��"�!�
�.
D�"��
(�$, $(! �&�%�
���� HTTP ��"�� �#����� ���! � &��(!$� $&�*
"�&�$��(���: �$�� - $(! HTTP ��"���, ���� - $(! HTTP &�$"�&�$�. 4(! UDP
��
�+ ��&��� �� "�&�$��(���!, �� ������� &��
������ ��)������� &
�$���� ��"�!�
� #�� �&������G ��)������G (���.3 ).
���. 3. C�$���+���! �’ $����
*��!�� �������!�
/��(! ����, !
������ �’ $����! #�(� ���&(���, HoneyPotPlus ��&���
"���+� "��&�(� $(! "���
� $���* �� ���"�%��� "���&��
� "�
���&. ��+��
"��&�(� �� ���
�(���
�$����)�
���� �� �#����� ���
$��� ���#(�&����
&�&%����� ���)�
� ����(�+�� &�$
��
�����G 7�CC(7���+��G �������
&�!&(���! &��������!). X�"�� "��&�(� "����"�&� ������� ���!, & ��(�+�����
&�$ ����, �
�(�
� #�(� &�!&(��� ���#(�&����
.
C $���
������ &�
��� �� ���(�� "����
�(� �� ����+���� ��
�����"������� ��&�!* $(! IP, TCP �� UDP ����(�&
�& "�
���,
&�
������&��%� ��*��
� header-walking, �� ������ �������&�&�(��!, !
����$
�����(�����G ���)�
�.
/��(! ����� HoneyPotPlus &�
��� "���&�!��! ����(�&
�& �
�+���
39
�’ $����!� �$��
�&��� ��"� (TCP �#� UDP), !
� �#����� ���! & #���. �
��
�’ $����!, �� �#����� ���! & #��� &+� #�(� "��������� & $����
��&��� *��-
��#(���, HoneyPotPlus ������ ���! ���
�� &�$"�&�$��
��� "�&�$��(���! �
"�� ����� &�
������&� ����(�&
�, !
� &�$���!���! $� ����� "�&�$��(���!.
�
�� &�!&(!����! �"�&"�$���! (��"��
(�$, �"�&"�$���! IP
�$����)�
����� �#� $��"����� ����+�), ���(���&��� "��&�(�
(��� ���! �� ���
&�$"�&�$��� $(! $����� "���
� $���*. X��
$��� ���#(�&���� "����
��"�������! & ��&� "��&�(�.
/��$��+"��% ������ � ����0� ����$
/��(! ���(��� "����
�(�, HoneyPotPlus ���"�%��� ���(��
"���)����&����� "���
� $���* .
���������(��� ���"����&���!: ��*�
�(�
���� "�&�$��(��� & �’ $�����
"��(! ���&(���! ������� �����&��� – n. HoneyPotPlus ������ ���! "��&����
"���&�!��! �� ��#(���� �� n "�&�$��(���! �� &��* �#���+���* �’ $����!* �
�$��
�&�� "����� "�����%���! & HoneyPot, &�
������&��%� LCS �(������,
��# &�� ��$�!�� � �!$
��� ��"�!�� (���. 4).
���. 4. ���������(��� ���"����&���!
C����
�(��� ���"����&���!: �$��%���� HoneyPotPlus &�
���
��
�������� &��* &*�$��* "�&�$��(��� � �$���� ��$�&�$��(����� �’ $����!,
"��(! %��� "���$� $&�
��
�����&���* "�&�$��(��� � �����* �’ $���� $� LCS
�(�������. ���� "�(!�� & ����, �� ���������(��� ���"����&���! �� ���+�
���"������ �*�+���� & ������
��&��
����G, ��"��
(�$ Telnet, & ��
%��, !
&����
�(��� ���"����&���! #�$� "����&���. ?(� ��(�&�� ��, �� &����
�(���
���"����&���! &����%� $�����
� TCP:
��
�������! ��&��� �)�
�
���$�(���! &����� "���
� $���* & �
���� "�&�$��(���! (���.5).
40
���. 5. C����
�(��� ���"����&���!
1��! ��������% �����!�
�
�� "��&�(� �� ������� ��!
�* )�
��&, �� �� ����� ���"� �#��#
�
"�
���& "��"��! ���!. C ������ &�"�$
�, HoneyPotPlus "���&��! , !
��+��
&�
�������� "��&�(� $(! "�
������! #��� "��&�(, �� !&(! ��#�� �������
��&�����* "��&�(.
���� "��&�( ���(���&��� � &��(!$� "��(�$�&�����, �� �#��+���
��
����(���� ��������. �$���� "��(! ����, !
��&����� ��&� "��&�(� $(!
�#�������! & #���, ����� &�$�(! ���!. C�$�(��� "��&�(� �� &���%�����!,
��
�(�
� $��� � #��� "��&�( $�#(�����! %���� "�&��
�����&�( %���.
HoneyPotPlus ������ ���! ��������
�(�
���� "��&�( ,�� $�#(�����!,
&�
������&��%� �(������ ��
�"�%���!. X �� � ����� &����%�(�
�(�
����
��(!��
��* �"�����
$(! ��������G "��&�(:
� sig1=sig2: "��&�(� �$����%��. E�
�"������ ����� ���! !
«��
»,
�(�
sig1 �� sig2 �"�&"�$���� � &��* ����#���*
��� ��*, �� ��+(�&� &������� �
&��(!$� �"��
� &
����&��� "��&�(� (��"��
(�$, "��� "�����%���!);
� Sig 1 U sig2: "��&�(� 1 &����%� (��� %������ ���#(�&����
"��&�(�
2. E! %������ &
(�%� #�$�-!
� �*�+����, �� ���
$��� �� $�"������ LCS
41
�(�������: "��(�$�&����� #�
��& "������ "��&�(� �(�#��, ��+ $������, & ��
%�� "���� "��&�(� %������� $������.
�
�� ��&� "��&�(� !&(! ��#�� ��"��"������ �+� �����%���, �� &���
��$�)�
� ����� "��&�(� �#�, & ������ &�"�$
�, "����� $�$� ���! $� #���.
���. 6. �"�
�� ���)�
�
��$���" �����!�
C���� #��� "��&�( "����$�%�� "���$� ���! �� &�*�$��
��$�(�, !
�
&�
��� �#���+���! "��&�(. D� $���
������ ������� ���(�����G ��$�(�&, ��
��&������� "��&�(� & Bro �#� "��&$�-Snort )�����, �� ��$�(�, ��
&�
������ ��"�� "��&�( $� )�
(�.
�"�!���0�% ����"#�
/���!��� 24 ��$�� �������� 224 �# ��)������G, 557 TCP �’ $����, 145
UDP �’ $���� �� 27 ICMP "��%�& (���.6).
HoneyPotPlus ��&���& 38 "��&�( $(! *����&, �� �
���&�(� "����. 25
"��&�( #�(� ��&����� �� ����&� %����� $���* � ���)�
�. D�
$�&�� ����
�
#�(� �)����&��� $(! �������� - %��&’!
�: HoneyPotPlus ���� ��&�����
"��&�(� $(! Slammer �� CodeRED II Worm. /��&�(� #�(� ��&����� (���
"��(! 6 ��"���& Slammer �� 3 CodeRed II. H�
�+ HoneyPotPlus �� "�&�$��(!&
"�� $�&�� ��"��� HTTP GET &�$ CodeRed II.
��������
�����#(��� ������� HoneyPotPlus, �� ��&��� "��&�(� $(! 7�CC
�(!*�� ���(��� ���)�
� & HoneyPot. ������� ��&��� !
���� "��&�(� $(!
"�$
(�%���, �� &�
������&���� �&�%�
��
������&�%�. H�
�+ ������� $�����
$�#�� ��&��� "��&�(� $(! �������� - %��&’!
�&.
1. V. Paxson. Bro: A System for Detecting Network Intruders inReal-Time,. Computer
Networks (Amsterdam, Netherlands: 1999), vol. 31, no. 23-24, pp. 2435-.2463.
2. M. Roesch. Snort: Lightweight Intrusion Detection for Networks,. In Proceedings of the
13th Conference on Systems Administration, 1999,pp. 229-238.
3. C. Stoll. The Cuckoo's Egg. Addison-Wesley, 1986.
4. W. R. Cheswick. An Evening with Berferd, in which a Cracker is lured, endured, and
studied,. in Proceedings of the 1992 Winter USENIX Conference, 1992.
5. L. Spitzner. Honeypots: Tracking Hackers. Addison-Wesley, 2003.
6. N. Provos. HoneyD - A Virtual Honeypot Daemon,. in 10th DFN-CERTWorkshop,
42 © �. 7. ��(�&���, ?. 7. 4�&�$��
�, |. 7. }��#�
Hamburg, Germany, February 2003.
7. D. Guseld. Algorithms on Strings, Trees and Sequences. Cambridge University Press,
1997.
8. P. Weiner. Linear pattern matching algorithms,. in Proceedings of the14th IEEE
Symposium on Switching and Automata Theory, 1973, pp.1.11.
��� ����� 1.10.2010�.
�4� 681.3
�. 7. ��(�&���, ?. 7. 4�&�$��
�, |. 7. }��#�
���1��2 �233���
� 124�� ���
�*� �
� /*5�/��6�
� �2�3��*7 ���43�� �
� ��4��� 3��5�
�
In this work the processes of software life cycle - the process of production
problems, the process of development, improvements and services and the purchase
and distribution of software.
�����
D� �����$�� ����������G "������� &�
�������� "���+�� ��+(�&����
��%����* ��)������
��* ������, G* &���
� �&�$
���� $�G �� "����������
"��$�
�� ���#*�$���� $(! ��&�����!, &�$"��&(���!, "���$�&���!, �$��+���!,
�#�������!, �#��#(���!, &�
��������! �� �������! �����G ��)������G
�(�
�������� $�
�������#���. �������, !
� &�
������&�����! & ��*
�"�����!*, ��+��� #���
(���)�
�&��� !
������� �&��������&�����
&���#����&�, �
(�$�&��
��"������� !
��� "�������� ��#��"�%���!.
4(! $��!�����! �)�
��&����� "���������� "��$�
�� ���#*�$��
&"��!$
�&��� ����� ��(�, ��������G � ����$�
� ��*���� ��)������G � �#��+����
$����"�� $(!
�+���� ����������
���� ��&�!, � ��
�+ �������� &�������
������� �� ��*���
�"��������G "���������� ��#��"�%���!.
C $���
��#��� ����(!���� ����(���
"�$*�$ $� "������ +��� &��� ��
(�
"���������� ��#��"�%���!, !
� &
(�%� "�������� "��$�
�� � ��*����
��)������G.
���0"�� +���,��&� 0��! ���&��#��&� ��("��"�"��%
/������ +��� &��� ��
( "���������� ��#��"�%���! – "�����
"������&
� "��#(��� � "����� GG �����#
�, � ��
�+ �$��
���(���!
($�"�&����!, ��$��������!, � "�� ���#*�$����� �����#
� ��&��� "����������
��#��"�%���!) �� "��(��� (���. 1).
/����� "������&
� "��#(��� "�%��� ���! � &���� �"�+�&�%� ��
��
��%� ���! "�&��� �"���� �(������� ��#��� "���������� ��#��"�%���!.
/����� �����#
� "�%��� ���! � ��*��%��* &���� � ��
��%� ���! "������&
��
������� �&��������&����� &���#����&� (�(�
������* $�
������& ��
|