Honeypots

Das Internet hat sich in einer Form entwickelt, in der man die Vorteile der weltweiten Vernetzung nicht mehr missen möchte: E-Mails überqueren kontinentale Grenzen im Bruchteil von Sekunden und kostenlose Programme sind unkompliziert auf den Rechner übertragen. Trotz Einsatz von Sicherheitsprogrammen wie Virenscanner oder Firewalls werden aber immer wieder Wege gefunden, den Schutz einer Software zu umgehen:

Der Virenscanner findet nur die Schädlinge, die er kennt und eine Firewall kann nicht verhindern, dass eine unbekannte Schwachstelle gezielt ausgenutzt wird. Da es kein absolut sicheres Computersystem gibt, kann auch in Zukunft nicht ausgeschlossen werden, dass weiterhin Sicherheitslücken gefunden werden, die ausgenutzt werden um Schaden anzurichten. Ein Angreifer wird also immer einen gewissen Vorsprung haben, den er für seine Zwecke misbrauchen kann. Durch den Einsatz von Honeynets kann dieser Vorsprung um ein weiteres Stück verkürzt werden.

Diese Diplomarbeit beschäftigt sich mit dem Aufbau eines Honeypots, das in ein Testnetzwerk der Technische Fachhochschule Berlin (TFH) integriert wird, um die Leistungsmerkmale des Systems zu analysieren.