CEH 16: Chống IDS, Firewall Và Honeypot

Keyword: CEH 16: IDS, IPS, Firewall and Honeypot 
IDS, Firewall và Honeypot là các thành phần bảo vệ mạng, phòng chống và dò tìm hacker hữu hiệu nhất. Cả IDS và Firewall đều là những thiết bị lọc packet thiết yếu dùng để giám sát các luồng dữ liệu vào và ra hay đang lưu chuyển trên hệ thống mạng dựa trên tập hợp những quy tắt được định nghĩa thích hợp. Trong khi đó honeypit được xây dựng với mục đích đánh lừa hacker với một số lổ hỗng bảo mật được tạo ra có chủ đích mời gọi hacker tấn công. Điều này không
những bảo vệ được hệ thống thật sự mà còn lưu giữ các chứng cứ để có thể lần ra dấu vết của hacker, phát hiện các dạng tấn công mới hay thậm chí các tổ chức bảo mật còn sử dụng honeypot để phát hiện ra các hệ thống botnet. Vì vậy, các tổ chức tội phạm mạng rất ngại những hệ thống honeypot như vậy, và nếu như bọn chúng phát hiện ra các hệ thống như trên thì sẽ tiến hành các đợt tấn công DoS/DDoS nhằm đánh sập các “bẫy bảo mật” này.