[LUGOS-SEC] iscem pomoc pri izgradnji...

[saso badovinac]

>
>Ce prav razumes, skusas postaviti nek honeypot, kjer bos opazoval dogajanje?

pravzaprav nebi prevec na siroko o tem da nebi naekat imel 1000 sistemov s 
te.. hmm ceprav bi blo zanimivo tako skupinsko delo z vecimi sistemi :) no 
bomo vidl kak bo odziv..

ne zadeva ni mislena kot honeypot temvec bol kot "hevristicni" sistem s 
katerim bos pregledal datoteko in ki ti bo povedal ali je trojan ali ne. 
svvar je pac ta da so antivirusi dandanes zelo sibki kr se tice novih 
virusov (trojanov) in recimo da ima ta sistem se neraziskovan potencial ki 
bi mogoce lahko resil, vsaj do neke meje, ta problem. ceprav se stvar 
mogoce zdi zelo "ekspertna" in tezga oblubim da ni :) vsaj zacetek ne