论文部分内容阅读
蜜罐是一种安全资源,其价值体现在被探测、被攻击或者被摧毁的时候.这就意味着无论我们将何指定为蜜罐,其目标就是被别人探测、攻击.蜜罐为我们提供了一个优势,那就是进攻的能力.在DMZ区部署BOF运行在Windows或者Unix/Linux系统之上,伪装成多种服务.BOF会给攻击者一种看起来很像是来自于真正服务器的假应答,而与此同时会将攻击者的IP地址以及他们所企图执行的操作载入日志.