刚刚读完了“家庭网络上的蜜罐帮我学习”,上面的投票/选择的回答建议将蜜罐部署到云端,但答案并没有说明如何去做;同时,也阅读了所有其他的答案,似乎没有人说明如何做到这一点。
我对如何做到这一点感兴趣,更重要的是,使用基于云的部署可能产生的法律问题。
我可以想象在像林诺德这样的服务上进行构建,它允许您在基于web的界面上进行系统构建,但在我看来,这似乎是一个可能会迅速失控的法律问题;尽管这部分是因为我从未想过将蜜罐部署到云上。
我能想到一些法律问题和操作方法,但这只是我的猜测,我宁愿看到这个问题的答案。
更新1:这里有一个案例研究,"构建基于云的蜜罐和入侵检测系统“--尽管基于我对它的解读构建的只是使用云来存储和处理来自云中的蜜罐的结果。
更新2:这里有一个人对蜜罐:它们是非法的吗?的看法-任何附加的信息,或注意到的问题,一些过时的文章,仍然需要。注:这篇文章最初出现在SecurityFocus.com上,日期为"2003-06-12",但赛门铁克将文章重定向到这篇文章的日期为"2010-11-02“的页面上。
免责声明:如果你正在寻找明确的法律答案,总是寻求法律专业人士的意见,没有法律咨询代表通过这个问题,可能的答案,或第三方的信息参考。
发布于 2011-06-06 19:55:56
设计一个能够在其中运行虚拟服务器的机器映像。您的域映像是为了提供安全和监视。首先,它需要防止任何足够丑陋的东西从你的蜜罐里流出。还有,包捕获!
把蜜罐放在里面,你就可以心满意足地打开或关闭它们。
法律问题?在它的基础上,你已经采取了合理的步骤,以防止你的机器造成损害,但有人打了你。我知道以前没有人被发现对受感染的机器负有责任。如果您特别担心的话,我提供以下两种选择:
https://security.stackexchange.com/questions/4381
复制相似问题