Captain's blog

Botnets erfreuen sich heutzutage einer stetig wachsenden Beliebtheit. Die "Betreiber" sind allerdings bei weitem nicht mehr "nur" ein paar Scriptiddies, die sich so gegenseitig ihre "Macht" zeigen wollen. Aufgrund der schieren Macht, die tausende Zombies im Netz entfachen können, werden sie mittlerweile schon häufig "kommerziell" betrieben. Über Erpressungen von Online-Wettbüros war bis dato schon öfters in der einschlägigen Fachpresse zu lesen.

Nicht zuletzt aus diesem Grund hat sich (besonders) das Honeynet-Projekt (u.a.) die Analyse und Erkennung von Botnetzen auf die Fahnen geschrieben. In diesem Fall wird ein besonderes Augenmerk auf dafür spezialisierte Tools gelegt, die in der Lage sind, verdächtige Aktivitäten oder Angriffe auf potentielle Zombies zu erkennen und protokollieren zu können.
Ein solches ist das gestern in Version 3 freigegebene mwcollect (kurz für Malware collect).

Nach längerer Zeit hat es mich mal wieder in den Fingern gejuckt, mich mal wieder ein bisschen mehr in die Honeypot-Thematik einzulesen. Da meine Möglichkeiten zu testen allerdings zum Teil deutlich durch Abbau oder Ausfall meiner alten Hardware beschränkt sind, war das Thema "virtuelle" Honeypots hier besonders interessant.

Da Stillstand schließlich und endlich Rückschritt bedeutet, kam es mir nicht ganz ungelegen, für eine neues Projekt meine BSD-Kenntnisse mal wieder ein bisschen auffrischen zu "müssen" (oder genauer: können).

Vor geraumer Zeit hatte ich mich bereits etwas ausgiebiger mit dem auf Sicherheit OpenBSD befasst, und fing an, es richtig zu mögen. Leider bin ich bis heute nicht dazu gekommen, dieses (wie immer viel zu oberflächliche) Wissen weiter zu vertiefen.

In diesem Zuge hatte ich mir allerdings auch einmal FreeBSD angeschaut, das eher auf Performance getrimmt ist. Allzu großartige Unterschiede an der Oberfläche sind dabei allerdings nicht zu spüren. In diesem Fall besteht nun allerdings die Möglichkeit, mich näher mit der Materie auseinanderzusetzen, und ich muss sagen , dass ich überaus angenehm überrascht bin...obwohl ich mich auf meinen Linux-Systemen immer noch am ehesten "zuhause" fühle.

Mal schauen, vielleicht gelangt ja sogar das eine oder andere *BSD-Posting mit hier rein.