Sobre o Projeto Honeypots Distribuídos

Este projeto, mantido pelo CERT.br e parte do honeyTARG Honeynet Project, tem o objetivo de aumentar a capacidade de detecção de incidentes, correlação de eventos e determinação de tendências de ataques no espaço Internet brasileiro. Para atingir estes objetivos as seguintes atividades são desenvolvidas:

• É mantida uma rede distribuída de honeypots de baixa interatividade (utilizando Honeyd), cobrindo uma quantidade razoável do espaço de endereços IPv4 da Internet no Brasil;
• Foi desenvolvido um sistema que notifica, diariamente, os grupos de tratamento de incidentes (CSIRTs) das redes responsáveis por originar ataques aos honeypots;
• São mantidas estatísticas públicas:
  • gráficos diários dos fluxos de rede do tráfego direcionado a todos os honeypots;
  • gráficos gerados a cada hora com o sumário do tráfego TCP e UDP direcionado aos honeypots, incluindo as tendências observadas.

Localização dos Honeypots