Bài viết này là bài thứ hai trong loạt bài về xây dựng honeypot nâng cao bằng cách sử dụng các công cụ nguồn mở tỷ lệ cá cược bóng đá và vcluster
Lần trước, chúng tôi đã tạo một máy chủ SSH dễ bị tấn công bằng vcluster và giám sát nó bằng tỷ lệ cá cược bóng đá
Lần này, chúng tôi sẽ triển khai chức năng bổ sung cho honeypot và giới thiệu tỷ lệ cá cược bóng đá Talon và Falcosidekick, cho phép Honeypot tự động phản hồi khi quy tắc tỷ lệ cá cược bóng đá được kích hoạt
Điều này cho phép nhóm tự động tắt và khởi động lại nhóm mới, sạch sẽ nếu phát hiện thấy một cuộc tấn công
Chúng tôi cũng áp dụng cách tiếp cận thuần đám mây hơn bằng cách sử dụng phiên bản EC2 trên AWS
Chi tiết quy trình xây dựng và thử nghiệm honeypot tự động, cuối cùng là tận dụng tỷ lệ cá cược bóng đá và Talon để cho phép phản hồi tự động trước các mối đe dọa bảo mật
Trong bài viết tiếp theo, chúng ta sẽ khám phá các thành phần bổ sung như ghi nhật ký, cảnh báo và tự động hóa thiết lập