アカウント名:
パスワード:
実在しない幻影のような情報をばら蒔く事で、攻撃者の目を欺く作戦。なるほど。しかしその中には本物も含まれるんだよね?全ナメされたら意味無いような。
実は、このソリューション自体が実在しなくても、攻撃者はこのニュースを読んで対策してしまうという作戦。結果、全ナメしたり何かしら挙動に特徴が出てしまって別の内緒の手段でやっぱり検知されてしまうのであった。
そういう挙動が検知できる、ってことが重要なのですよ
クラック側が走査する前にピンポイントでそれが実機だ、とロックオンできない限り侵入を検知できる機会が自分たちにある、というのが最大のポイントかと
# Interop でデモを触ってきました。
たとえばダミーのマウント済みサーバにアクセスすると、マルウェア感染とか乗っ取りとかが判明します。アラートをあげるとともに、アクセスを遮断することによって早期発見早期治療となりますので、意味はありそうです。自動で遮断する機能はどうだったか…
もっともダミーは GUI からは見えないのですが、net use とかすると出てくるので、管理者のトラブル対応とか正規ユーザでもタイプによってははまりそうですが。
ぶっちゃけ、通信先の入手手段がメモリダンプだと確定できればいいわけだから、別に実在してても問題ないんじゃないかな。本物の方には「直リン禁止です(^^)」って書いておけばいい。
本物の情報だけでアクセスされたら、分からないが。偽情報のアクセスがあれば、その時点で漏れたことが早急に分かるから、状況は少しだけマシだろ。
「先輩!ログの見方なんですけど、やたらにいっぱいあってどれが本物のサーバなのかわかんないんです!」「偽者のサーバにはデコイのdっていう文字がホスト名にはいっているんだよ」「じゃこのdnsっていうサーバは偽サーバなんですね!」「あ、いや、それは本物なんだ、ほら、昔からあるから名前が変えられなくてさ…」ってなことはないんか?
デバッグ時にDHCPまで排除して素人が繋げられなくなる問題が併発するところまで聞いた
秘術「分身の術」を破るブルートフォース的基本技です。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
開いた括弧は必ず閉じる -- あるプログラマー
木を隠すなら森の中作戦 (スコア:0)
実在しない幻影のような情報をばら蒔く事で、
攻撃者の目を欺く作戦。なるほど。
しかしその中には本物も含まれるんだよね?
全ナメされたら意味無いような。
Re:木を隠すなら森の中作戦 (スコア:5, すばらしい洞察)
実は、このソリューション自体が実在しなくても、攻撃者はこのニュースを読んで対策してしまうという作戦。結果、全ナメしたり何かしら挙動に特徴が出てしまって別の内緒の手段でやっぱり検知されてしまうのであった。
Re: (スコア:0)
そういう挙動が検知できる、ってことが重要なのですよ
クラック側が走査する前にピンポイントでそれが実機だ、とロックオンできない限り
侵入を検知できる機会が自分たちにある、というのが最大のポイントかと
Re:木を隠すなら森の中作戦 (スコア:4, 参考になる)
# Interop でデモを触ってきました。
たとえばダミーのマウント済みサーバにアクセスすると、マルウェア感染とか乗っ取りとかが判明します。アラートをあげるとともに、アクセスを遮断することによって早期発見早期治療となりますので、意味はありそうです。自動で遮断する機能はどうだったか…
もっともダミーは GUI からは見えないのですが、net use とかすると出てくるので、管理者のトラブル対応とか正規ユーザでもタイプによってははまりそうですが。
Re: (スコア:0)
ぶっちゃけ、通信先の入手手段がメモリダンプだと確定できればいいわけだから、別に実在してても問題ないんじゃないかな。本物の方には「直リン禁止です(^^)」って書いておけばいい。
Re: (スコア:0)
本物の情報だけでアクセスされたら、分からないが。
偽情報のアクセスがあれば、その時点で漏れたことが早急に分かるから、状況は少しだけマシだろ。
敵を欺くには味方から…?? (スコア:0)
「先輩!ログの見方なんですけど、やたらにいっぱいあってどれが本物のサーバなのかわかんないんです!」
「偽者のサーバにはデコイのdっていう文字がホスト名にはいっているんだよ」
「じゃこのdnsっていうサーバは偽サーバなんですね!」
「あ、いや、それは本物なんだ、ほら、昔からあるから名前が変えられなくてさ…」
ってなことはないんか?
Re: (スコア:0)
デバッグ時にDHCPまで排除して素人が繋げられなくなる問題が併発するところまで聞いた
Re: (スコア:0)
秘術「分身の術」を破るブルートフォース的基本技です。