Creating On-Demand Honeypots from Production Systems

U ovom radu je opisan prototip sustava mamca koji se koristi za otkrivanje pokušaja upada na produkcijski sustav uspomoć podvaljenih vjerodajnica. Predstavljena je ideja podizanja mamca na zahtjev prilikom pokušaja pristupa sustavu od strane napadača ili uljeza te je izrađen prototip samog sustava. Opisana je cjelovita implementacija sustava te je opisan način inicijalnog postavljanja sustava. Također su provedena mjerenja učinka sustava te su analizirani rezultati i predložena daljnja poboljšanja i proširenja.This paper describes the prototype of a honeypot system used to detect an attempt of intrusion into a production system by using fake credentials. The idea is to start honeypot on demand when an attacker or intruder tries to access it. Prototype was built with instructions on how to setup the whole system. The complete implementation is described as well as performance results. According to the test results, additional improvements and extensions were proposed