Hönigtöpfe

Hi!

Ich glaube, so nennt man das.

Vor ein paar Jahren habe ich(natürlich) im Netz gelesen, dass Organisationen wie die Cia&Co Kg solche Fangadressenim Netz bereitstellen. Das heißt, wenn man auf nicht-öffentliche Bereiche dieserOrganisationen im Netz stößt, wird man identifiziert und blabla.

Gibt es sowaswirklich?

Wikipedia gibt eine andere Antwort auf "Honeypots". Oder is dass, wasich im NEtz früher gelesen habe, nur Panikmache.

Man könnte dann ja aus reinerLangeweile sich in so einem Honeypot absichtlich verfangen und vin den grünen Männerno.a. aufgesucht werden. Brächte etwas Farbe in mein Leben.


vG
granulat

Wenn man auf nicht-öffentliche Bereiche stößt, hat man auch entweder ein Paßwort geknacktoder sich reingehackt, vermute ich einfach mal.

Außerdem - wenn man was findet,kann es gut sein, daß man einen Unfall hat - und alle Mitwisser auch - oder dafür gesorgtwird, daß einem sowieso keiner glaubt, zum Beispiel mit einer Änderung im Sozialregister(oder wie das heißt), wo eingetragen wird, daß man geistesgestört ist, also empfehle ichnicht, sowas zu machen.

Oder die wenden die sanfte Methode an und sagen einfacherstmal, daß man besser nichts ausplaudert, weil die sowas können.

Naja, undwenn man was kriminelles gemacht hat (oder neuerdings ist das auch nicht mehr nötig, dankPatriot Act), kommen die vorbei und stecken einen vielleicht noch in ein Lager, wieGuantanamo.

Also - Finger von internen CIA-Seiten (oder MOSSAD-Seiten) lassen!

Warum Panik?

Panik sollte wohl eher der "Hacker" haben.... Grüne Mänchen??wahrscheinlich kriegste eher eine Gerichtsvorladung und/oder eine saftige Geldbuse wieder liebe Junge welcher Sasser verbreitet hat

Ja bei uns in der Schweiz wird da auch immer übertrieben, leider

will ja net meckern, aber der liebe Sasser junge hat einen gut bezahlten job bekommen,zumindest hab i das gelesen, aber da ich ihn nicht kenne kann i mir da auch net ganzsicher sein.
Vieleicht ist er ja auch gerade in so einem netten Lager gelandet, oderkennt einer von euch den Sasser-Jungen persönlich?

Was sonst den Gau darstellt, fordern Honeypots und Honeynets absichtlich heraus: einenHackerangriff. Die simulierten Netze und Hostcomputer dienen der Spurensuche und Analysevon Angriffen.
Nachdem du die Sicherheitslücke im WU-FTP Server ausgenutzt hast, bistdu im System eines mittelständischen Unternehmens. Schnell kannst du dir über einenweiteren Programmierfehler im FTP-Daemon Root-Rechte einräumen., dann solltest du deineSpuren verwischen. kontrolliere immer wieder die aktiven Computer und angemeldetenNutzer, in dieser Phase deines Angriffs bist du einem aufmerksamen Administratorweitgehend ausgeliefert. Alles bleibt ruhig, du kannst eine Verbindung aus demangegriffenen Netzwerk, durch die Firewall, zu deinem verdeckten Server im Internetaufbauen und ein Rootkit, (also eine Sammlung mit modifizierten Systemprogrammen)nachladen. Geschafft, nun sind deine Aktivitäten praktisch unsichtbar. Dieselbe Zeit, einanderer Ort: der Administrator lehnt sich vor seinem Monitor zurück, auf dem er seit zehnMinuten deinen Aktionen zugesehen hat. Was für dich wie das Netzwerk desForschungsbereichs eines mittelständischen Unternehmens aussah, war ein Honeynet - einegeschickt gestellte und gut getarnte Falle, die dich anlocken sollte. Das bedeutet zwarÜberstunden für den Admin, doch die Adresse des Servers, von der du dein Rootkitnachgeladen hast , enthielt deinen Namen im Klartext, dann haben Sie dich an den Eiern.Also nicht Hacken
Love & flowers 1984

Hacken an sich ist net das prob (wenn man es kann)
Bei mir wollt sich mal so einwaanebe einhacken, aber der Idiot hat vergessen seine IP zu tarnen...^^...und nein, erhatte keinen Router...
Der hat mich zehnmal attackiert, immer mit der selben IP...:D


So ein Idi

Genau Proxies sind wichtig^^

Nicht?

honigtöpfe..hmmm.. hab ich das richtig verstanden? getarnte fallen die die pers. datenspeichern? is das nicht unsinnig? das könnte man doch auch ohne fallen auf jeden normalen"unternehmen" anbringen oder

Doch doch Ophiuchus...hast recht...ohne Proxi geht da einfach garnix...dann haben siedich sofort am wickel...so wie ich diesen einen Idioten halt...
Aber kommt auch draufan, was du hacken willst...
Zugriff auf einen anderen PC zu bekommen ist was anderesals auf ne simple Homepage oder ähnliches...

Aber is eigentlich auch wurst...ehalles illegal...^^

Hmm, also ich finde das es schon ein unterschied macht, bei der hp ist die ip sichergelogt, bei einem privatrechner gehe ich in 70% davon aus das es eine firewall gibt, diemanchmal aber nichtmal sagt was geblockt wurde....oder nichtmal die ip des angreiferspreis gibt. Von den 70% die eine nutzen, wo diese auch bescheid gibt können 50% mit einerIp sowieso nix anfangen weil sie kein Plan haben.

ein kumpel hat mir erzählt, es gibt mittlerweile geräte, die reagieren auf die ströme,die von der tastatur zum pc gesendet werden...
ein vor dem haus geparktes auto mitentsprechenden geräten ausgestattet, reicht schon aus, so dass man mitlesen kann wasgetippt wird...(auch ohne w-lan)...-fragt mich jetzt aber nicht wie das funktioniert...

er aber, arbeitet damit! - the bnd is watching me...*g*

Nur soviel:
Das gibbet, das wird genutzt , keine persönlichen daten werdengespeichert.

Hier ein program dafür:

http://www.honeyd.org/

Muss weg!!

mmm

Trotzdem isses leichter ne HP zu hacken...und wenn du die hast, kommst du super easy anden Rechner selbst ran...
Allein der Quelcode kann, wenn korrekt entschlüsselt soooooviele Hintertürschen öffnen...

LG
JU

-
Trotzdem isses leichter ne HP zu hacken...und wenn du die hast, kommst du supereasy an den Rechner selbst ran...
Allein der Quelcode kann, wenn korrektentschlüsselt sooooo viele Hintertürschen öffnen.
-
So'n quatsch!

Waswillste denn da entschlüsseln? HTML 1.0 PHP4-5? Passwörter von billigen privatenhomepages.


mmm

Weil ich keine lust habe mir die finger wund zu schreiben, hier mal ein link:
Wikipedia: Honeypot

Der beschreibt genau worum eseigentlich geht.


mmm

jo...mag sein MMM...wenn du allerdings so leichtsinnig bist, zb. deine Bilder direkt überdeinen PC reinzustellen (URL weißt also weg auf den Rechner), dann kannst du damitHintertürchen öffnen..das klappt natürlich nur bei privaten billigen Homepages undMenschen, die davon nichts verstehn, aber ich wollte ja auch nur zeigen, dass esprinzipiel möglich ist...

LG
JU