Банка с медом,Установка, использование и обнаружение honeypot

В свое время была разработана концепция системы, получившая название honeypot – «бочка с медом» по-английски. Как сказал один компетентный человек, honeypot – это система, в которой сделано все, чтобы ее захотелось сломать. Пожалуй, это самое полное определение. Ханипот занимается тем, что эмулирует сервер с кучей серьезных ошибок, которые должны приманивать сетевых взломщиков, чтобы те хакали эту виртуальную машину.....
[url]http://www.xakep.ru/magazine/xa/073/064/1.asp[/url]

Прочитал всю статью. Конечно мало чего понял, ибо я чайник ещё. Но вот [b]ВОПРОС !![/b]
А чего это Олег наш Зайцев скромно молчит о своей программе APS?
Информация о программе "засветилась" тут: [url]http://www.xakep.ru/magazine/xa/073/064/6.asp[/url]

Даю цитату:
APS ([url]http://z-oleg.com/secur/aps.htm[/url]). Эта программа умеет распознавать около двухсот видов атак, причем база данных постоянно обновляется. Программа умеет оповещать сисадминов по электронной почте, а также использовать net send.(конец цитаты)

Если верить журналу, то эта программа имеет непосредственное отношение к главной теме нашего форума. Но никто на ней внимание не заострял. Или я проглядел что-то?

Программа APS мне понравилась, (конечно это не полноценная платная система honeypot) стоит на машине, периодически включаю (много орет если сделаешь фаером допуск в сеть), но внимание на ней действительно никто не заострял, вобщем программа интересная.

[quote author=Палыч link=board=25;threadid=1251;start=0#msg11606 date=1114978457]
.....
Если верить журналу, то эта программа имеет непосредственное отношение к главной теме нашего форума. Но никто на ней внимание не заострял. Или я проглядел что-то?
[/quote]
Да просто случая не было - APS по сути не HonejPot в чистом виде, это эмулятор уязвимых сервисов и троянских программ. Идея его проста - APS прослушивает кучу описанных в его базе портов и вопит, когда кто-то пытается по ним установить соединение. Плюс передает ответ (заранее заданные отклики сервисов и (или) случайно генерируемый текстовый или бинарный бред). Лично у меня в сети APS применяется не столько как HonejPot, сколько как ловушка для шутников-кулхацкеров, желающих посканировать сеть, что запрещено политикой безопасности ...

Когда-то давно в сетке ловили лавсан.
Я тогда брал из лога своего файерволла IP компьютеров, обращавшихся ко мне на порты 135 и 4444, давал ребятам список, и они шли по этим компьютерам убивать гада и ставить патчи.
Вот по старой памяти и скачал себе APS для таких вещей.
Только случая использовать больше не представилось :).
Да и патчи теперь ставятся автоматом.