菜鸟黑客的第四天——一些很有用的欺骗防范工具和技术

1、Honeypot蜜罐

通过模拟一个或多个易受攻击的主机引诱黑客攻击，但并不提供有价值的服务，记录下可疑的进攻者，同时拖延黑客对真正目标的攻击。

使用的技术： （1）网络欺骗技术 模拟攻击者偏好攻击的端口或漏洞

（2）端口重定向技术 模拟出一个非工作服务

（3）入侵报警和数据控制技术

（4）数据捕获技术 将入侵者在系统中进行的操作记录下来存放在真正的主机上

2、长角牛网络监控机（网络执行法官）

主要用于局域网络管理，利用底层网络协议穿透防火墙对网络中的每一台主机进行监控。

使用的技术： （1）实时记录

（2）自动检测接入报警

（3）检测网内代理服务器和路由器

（4）限定IP防止盗用

（5）限定主机连接时段

（6）保护特定IP防止普通用户盗用

（7）设置主机上线的有效期