红联Linux门户
Linux帮助

僵尸网络(botnets)研究工具 HoneySink

发布时间:2012-10-23 15:35:37来源:红联作者:empast
HoneySink是一个开放源代码的网络sinkhole,它提供了一个给定网络上的恶意流量的检测和预防机制。HoneySink能够被部署在内部和 外部,它能够记录和响应一些网络协议的请求。基于可扩展和可配置性的考虑,HoneySink采用了无阻塞的架构设计,从而能够处理大流量的网络通信,并 且可定制交互和日志记录。

目前HoneySink支持的协议包括:

- DNS
- HTTP
- FTP
- IRC

主页:https://redmine.honeynet.org/projects/sinkhole

下载:https://redmine.honeynet.org/projects/sinkhole/files

来自:开源中国社区
文章评论

共有 0 条评论