ok, merci beaucoup pour vos reponses, ça me faira tu travailles en moins et des cheveux en plus ;)
spy
+1 aucun interet pour un serveur.
Au pire tu crées une DMZ dediée pour le HoneyPot ou HoneyNet, tu colles un petit IDS la dedans et tu attends les attaques.
La meilleure solution pour mutualiser cela sur une machine existante serait d'utiliser UML et d'installer le Honeyd dedans.
Par contre il y a bcp de modifications a effectuées pour dissimuler le fait que le honeypot tourne dans un UML.
l0ky
Je vois pas l'intéret sur un serveur [:spamafote]
C'est à installer sur une machine sans rien d'important dessus.
vomegaz
Voila je viens de decouvrir ça et je me demande si c'est vraiment utile et performant pour un server ?
si c'est dur à mettre en place ?
Si j'ai bien compris le principe la machine avec honeyd recoit les packets qui ont etait drop d'un server pour faire croire à la personne qu'elle arrive à dialoguer...