Uso de honeypots para a captura de evidências de intrusões

• Processo: 02/07982-9
• Modalidade de apoio: Bolsas no Brasil - Iniciação Científica
• Data de Início da vigência: 01 de novembro de 2002
• Data de Término da vigência: 31 de outubro de 2003
• Área de conhecimento: Ciências Exatas e da Terra - Ciência da Computação - Sistemas de Computação
• Pesquisador responsável: Paulo Licio de Geus
• Beneficiário: Martim D Orey Posser de Andrade Carbone
• Instituição Sede: Instituto de Computação (IC). Universidade Estadual de Campinas (UNICAMP). Campinas , SP, Brasil
• Assunto(s): Segurança de redes
• Palavra(s)-Chave do Pesquisador: Ataque | Honeynet | Honeypot | Intrusao | Seguranca

Resumo

Honeypots são computadores especialmente configurados para terem sua segurança comprometida. Ao mesmo tempo em que atral potenciais invasores, um honeypot monitora as atividades realizadas e alterações efetuadas por quem quer que o tenha invadido. Este trabalho propõe explorar o uso de honeypots visando capturar evidências de intrusões de um modo automático. (AU)