【ハニーポットを実際に運用して、サイバー攻撃の実態を目の当たりにしてみよう!】
本書はセキュリティ技術の一つであるハニーポットの中でも、サイバー攻撃への対応に優れた著者開発の「WOWHoneypot(Welcome to Omotenashi Web Honeypot)」の解説書です。ハニーポットとは、あえてサイバー攻撃を受けることを前提としたシステムで、リアルな攻撃を解析することができます。
〈本書の対象読者〉
セキュリティに興味がある人
ハニーポットを運用してみたい人
ハニーポットのログ分析のノウハウを知りたい人
【目次】
第1章 一般的なハニーポットとWOWHoneypot
1 概要
2 ハニーポットの分類
3 WOWHoneypotとは
4 WOWHoneypotの概要と特徴
5 WOWHoneypotで捉えられない攻撃
第2章 WOWHoneypotを植えてみる
1 Digital Oceanで環境準備
2 WOWHoneypotインストール
3 設定
4 動作確認
第3章 マッチ&レスポンスルール詳解
1 項目解説
2 作成例
3 動作検証
第4章 ログ分析の参考事例
1 Logstash&ELKによる可視化
2 アクセス先のパスを眺める
3 公開情報を元にハニーポットのログ調査
4 最新のサイバー攻撃を追いかける
5 マルウェア情報ハンティング
6 ハニーポットを脆弱性の理解に使う
7 Drupalgeddon2で見る低対話型と高対話型の比較
8 特定のテーマでログを分析する 仮想通貨編
続きを読む
目次プレビュー
はじめに
第1章 一般的なハニーポットとWOWHoneypot
第2章 WOWHoneypotを植えてみる
目次をすべて表示
すべて展開
第1章 一般的なハニーポットとWOWHoneypot
全5節
第1節 概要
第2節 ハニーポットの分類
第3節 WOWHoneypotとは
第4節 WOWHoneypotの概要と特徴
第5節 WOWHoneypotで捉えられない攻撃
第2章 WOWHoneypotを植えてみる
全4節
第1節 Digital Oceanで環境準備
第2節 WOWHoneypotインストール
第3節 設定
第4節 動作確認
第3章 マッチ&レスポンスルール詳解
全3節
第1節 項目解説
第2節 作成例
第3節 動作検証