现在位置: 首页 > 业界 > 正文

美国:需要帮助吗?马克龙:我们早就利用蜜罐欺骗俄罗斯黑客

本文作者: 发布时间:2017/5/12 9:50

5月11日,据外媒报道,马克龙竞选团队的数字总监 Mounir Mahjoubi 表示,他们从去年 12 月就 […]

5月11日,据外媒报道,马克龙竞选团队的数字总监 Mounir Mahjoubi 表示,他们从去年 12 月就开始收到钓鱼邮件,邮件质量相当高, 包含了竞选团队成员的真实名字。Mahjoubi 说,他们知道自己无法 100% 的抵御攻击,因此采用了反制网络攻击的经典方法:创建假的蜜罐账号,其中充斥大量假的文件,迫使攻击者花费时间去识别真正的账号和文件。

我们有后招,早就发现了!

美国:需要帮助吗?马克龙:我们早就利用蜜罐欺骗俄罗斯黑客

那么,法国小伙伴的使用的“蜜罐”回击,到底是什么样的技术?

雷锋网发现,曾有一个比喻这样解释“蜜罐”:

在军事领域,以响尾蛇导弹为代表的红外制导武器,可以利用红外探测器捕获和跟踪目标自身辐射的能量来追击目标。对于飞机来说,没有任何方法能在空中关停产生热辐射的发动机,所以,对飞机来说,响尾蛇导弹是一种非常可怕的存在。

道高一尺魔高一丈,为了避免被响尾蛇导弹击落,很多飞机都会配备一种防御武器:红外诱饵弹,在响尾蛇导弹接近自己的时候,放出红外诱饵弹,吸引对方去攻击诱饵弹,从而达到让自己金蝉脱壳的作用。

一个接入互联网的网站,只要能和外部产生通信,就有被黑客攻击的可能——就像飞机在控制无法关停发动机一样。但是网站能像飞机发射红外诱饵一样,用某种陷阱来引诱攻击者,就可以达到自身不被攻击的目的。

这种引诱黑客攻击的“陷阱”就是“蜜罐”。

蜜罐技术如今已经成为一项很常见的网络防御措施,顾名思义,蜜罐就是网络防御者精心布置的“黑匣子”,专门用来引诱黑客攻击的服务器。看似漏洞百出,实则尽在掌握,它的作用就是让黑客入侵,借此收集证据,同时隐藏真实的服务器地址。一台合格的蜜罐不仅拥有发现攻击、产生警告、数据记录、欺骗、协助调查的功能,在必要时还可以根据蜜罐收集的证据来起诉入侵者。

说白了,就是故意引狼入室,然后发现狼的真身。不过,雷锋网(公众号:雷锋网)觉得,从马克龙团队透露的信息看,他们并没有对黑客进行回击,只是利用假的蜜罐账号,充斥大量假文件,迷惑对手,提高黑客的攻击成本。

关于作者

文章数:25 篇邮箱地址:448696976@qq.com
制作这个主题很开心,购买正版联系QQ448696976。 支持我~
赞: (2)
打赏 扫一扫

相关文章

发表评论

电子邮件地址不会被公开。 必填项已用*标注