Índice:
Definição - O que significa Sacrificial Host?
Um host sacrificial é um servidor de computador que é intencionalmente posicionado fora do firewall da Internet de uma organização para fornecer um serviço que poderia comprometer a segurança da rede local se colocado dentro do firewall.
Hosts sacrificiais também são associados a hosts bastiões, pois são implementados da mesma maneira. Os hosts Bastion são projetados especificamente para ataques de intrusos externos.
Techopedia explica o anfitrião sacrificial
Um host sacrificial pode ser considerado mais como isca do que algo que realmente desempenha um papel importante em uma rede. Está posicionado como um host bastião na topologia de rede. No entanto, com vários protocolos e software de segurança, ele simplesmente existe para atrair um invasor, em vez de tentar suportar ataques. O host sacrificial serve para atrasar e até tentar rastrear e obter a identidade do atacante. Em resumo, um host sacrificial é simplesmente um tipo de host bastião usado como isca ativa para atrair atacantes em potencial e aprendê-los, ou possivelmente rastrear e encontrá-los.
Por exemplo, um servidor FTP é um host bastião típico que pode ser usado como host de sacrifício. Isso ocorre quando a equipe de segurança da rede, como um administrador do sistema, descobre que um sistema está sob ataque constante. O host de sacrifício é configurado para atrair o invasor para acessar o host de sacrifício. Uma vez acessado, o host pode fornecer um atraso de tempo, permitindo ao administrador tempo suficiente para obter informações sobre a identidade do invasor para possível captura. Outros servidores que podem ser transformados em hosts sacrificiais são web, correio e servidores DNS.
