Inhaltsverzeichnis:
Definition - Was bedeutet Opferwirt?
Ein Opfer-Host ist ein Computerserver, der absichtlich außerhalb der Internet-Firewall eines Unternehmens positioniert wird, um einen Dienst bereitzustellen, der die Sicherheit des lokalen Netzwerks gefährden könnte, wenn er innerhalb der Firewall platziert wird.
Opfer-Hosts sind ebenfalls Bastion-Hosts zugeordnet, da sie auf die gleiche Weise implementiert sind. Bastion Hosts sind speziell für Angriffe von außen konzipiert.
Techopedia erklärt Sacrificial Host
Ein Opferwirt kann eher als Köder betrachtet werden als als etwas, das tatsächlich eine wichtige Rolle in einem Netzwerk spielt. Es ist wie ein Bastion-Host in der Netzwerktopologie positioniert. Mit mehreren Sicherheitsprotokollen und -software ist es jedoch einfach möglich, einen Angreifer einzulocken, anstatt zu versuchen, Angriffen standzuhalten. Der Opfer-Host dient dazu, die Identität des Angreifers zu verzögern und sogar zu verfolgen und zu ermitteln. Kurz gesagt, ein Opferwirt ist einfach eine Art Bastionswirt, der als aktiver Köder verwendet wird, um potenzielle Angreifer anzulocken und sie zu erlernen oder möglicherweise zu verfolgen und zu finden.
Ein FTP-Server ist beispielsweise ein typischer Bastion-Host, der als Opfer-Host verwendet werden kann. Dies tritt auf, wenn Netzwerksicherheitspersonal, z. B. ein Systemadministrator, feststellt, dass ein System ständig angegriffen wird. Der Opferwirt ist so eingerichtet, dass er den Eindringling dazu bringt, auf den Opferwirt zuzugreifen. Nach dem Zugriff kann der Host eine Zeitverzögerung festlegen, sodass der Administrator genügend Zeit hat, um Informationen zur Identität des Eindringlings für eine mögliche Erfassung abzurufen. Andere Server, die zu Opferhosts gemacht werden können, sind Web-, Mail- und DNS-Server.
