Module 16: Chống IDS, Firewall và Honeypot

IDS, Firewall và Honeypot là các thành phần bảo vệ mạng, phòng chống và dò tìm

hacker hữu hiệu nhất. Cả IDS và Firewall đều là những thiết bị lọc packet thiết yếu dùng

để giám sát các luồng dữ liệu vào và ra hay đang lưu chuyển trên hệ thống mạng dựa trên

tập hợp những quy tắt được định nghĩa thích hợp. Trong khi đó honeypit được xây dựng

với mục đích đánh lừa hacker với một số lổ hỗng bảo mật được tạo ra có chủ đích mời

gọi hacker tấn công. Điều này không những bảo vệ được hệ thống thật sự mà còn lưu giữ

các chứng cứ để có thể lần ra dấu vết của hacker, phát hiện các dạng tấn công mới hay

thậm chí các tổ chức bảo mật còn sử dụng honeypot để phát hiện ra các hệ thống botnet.