Ma petite parcelle d'Internet...

Un autre regard sur la sécurité informatique, entre autres futilités.

Aller au contenu | Aller au menu | Aller à la recherche

Le French Honeynet Project n'est plus...

Par Sid, jeudi 19 juillet 2007 à 13:14 :: (In)Sécurité :: lu 3304 fois :: #203 :: rss :: atom
Read it in english with Google

French Honeynet Project logo

près de nombreux mois d'inactivité, le chapitre français du Honeynet Project s'est finallement éteint. Sur demande expresse de Lance Spitzner, le French Honeynet Project n'existe plus depuis le 25 juin, date à laquelle Maître Lolo a informé les membres endormis de cette décision qui ne manquera pas de faire pleurer dans les chaumières. C'est une page qui se tourne. J'en aurait presque la larme à l'œil de nostalgie, moi aussi...

Le FHP, ce fut, en ce qui me concerne, pas mal de temps passé sur les redirections de trafic, la ségrégation des flux hostiles, l'extraction de données réseau et l'implémentation du tout sur plate-formes légères. Quelques interventions, comme au Groupe SUR de l'OSSIR, deux talks à Eurosec et une rump au SSTIC. Enfin, le prétexte à ma toute première conférence à l'étranger avec ce Get Together à Chicago en 2004, suivi d'un autre l'année suivante.

Parmi les contributions des membres du FHP, les plus notables resteront le port du client Sebek sur BSD par les Droids, PHP.HoP, le PHP Honeypot Project, l'introduction de Netflow pour la capture des flux réseau, le fameux projet Leurrecom.org lancé par Marc Dacier ainsi que pas mal d'articles ou présentations. On saluera le passage le travail colossal fourni par Laurent qui vaque depuis l'an dernier à des occupations nettement plus enrichissantes que ces basses considérations techniques.

Sniff, c'est fini. Faudra qu'on se fasse un bière pour fêter ça...

Note : 0.0/5 pour 0 vote

Trackbacks

Aucun trackback.

Pour faire un trackback sur ce billet (URL valide pendant 5 minutes) : http://sid.rstack.org/blog/tb.php?id=203&chk=iw8mvs

Commentaires

1. Le jeudi 19 juillet 2007 à 17:44, par Yann

Dommage car je pense que les HoneyPot sont une bonne idée en général. Mais faut-il encore que des personnes passent du temps à analyser les résultats. J'aimerais avoir ton avis sur les HoneyPot autre que le French Project. ll y a beaucoup de groupes à travers le monde...mais sont-ils encore actif ou sur le déclin comme le groupe français ? J'ai l'impression, mais peut-être que je me trompes, que les HoneyPot ont été à la monde il y a quelques années et que depuis, on en entend plus trop parler.

J'ai recemment entendu parleé de http://www.projecthoneypot.org/, le concept d'Honeypot appliqué au SPAM. J'ai trouvé ca assez intéressant.

Réponse de Sid

mais sont-ils encore actif

Comme l'écrit Nico, pas mal de groupes sont actifs, comme les allemands avec la collecte et l'analyse de malwares, ou les singaporéens avec leur Internet Weather Forecast Centre. Par contre, il est clair qu'il y a nettement de promotion autour du Honeynet Project qu'il y a pu en avoir il y a trois ou quatre ans. C'est probablement parce qu'ils n'en ont plus besoin...

2. Le jeudi 19 juillet 2007 à 21:05, par vinares

La fin d'une histoire. Dommage mais il y a toujours des Français qui travaillent dessus pour preuve à la dernière SSTIC analyse des attaques avec rebonds par des membres du Laas

Par contre le coups de la redirection vers un site adulte je trouve ça dommage. Pourquoi ne pas garder le site pour montrer qu'en France on ~~a su~~ sait faire des choses ?

Ca reviendra peut être quand l'IPV6 sera vraiment là (et pas juste sur le papier) et on reverra se former des groupes comme Droids (des mecs bien qui vont de jolie robot maintenant;) )

3. Le jeudi 19 juillet 2007 à 21:15, par jpli

1) J'ai découvert le projet honeypot avec justement le FHP, c'est dommage que le projet finisse ainsi.

2) Pour répondre à Yan, je pense que le concept a tout à fait sa place dans la nébuleuse "sécurité informatique". De nouveaux projets voient le jour de façon régulière.

PS: cool le captcha (celui avec le calcul).

4. Le jeudi 19 juillet 2007 à 21:20, par Nico

Le projet et les differents chapitres sont encore tres actifs: nouveaux outils, analyse du phenomene fast-flux, passage aux developpements ouverts, etc. Voir http://www.honeynet.org/

Sinon, rien ne vous (lecteurs) empeche de reprendre le flambeau et de faire revivre le FHP, en version 2.0 ;-)

Nico.

5. Le jeudi 19 juillet 2007 à 21:32, par jme

Plus que le monde de la sécurité, c'est tout l'industrie de l'éolienne qui est aujourd'hui en deuil.

Réponse de Sid

Si les commentaires étaient notés, je te mettrais 10 sur 5, mais je te demanderais de sortir quand même. Tu sors donc. Avec les honneurs :)

6. Le vendredi 20 juillet 2007 à 14:51, par Nico

jme: tres bonne. A mon tour:

Le Honeynet Project etait un precurseur et n'a pas attendu Nicolas Hulot et son pacte ecologique pour etre une "green company".

Et une petite 2eme: le HP fait partie de la famille alors, n'est-ce-pas mooooosieur le consultant ? ;-)

Nico.

7. Le samedi 21 juillet 2007 à 07:22, par gapz

Juste une remarque rapide, je ne sais pas si le liens au début du billet sous le nom de "French Honeynet Project" pointe effectivement vers le bon site.

Réponse de Sid

J'ai retiré le lien.

Il est cependant bon, c'est la redirection qui a été mise en place derrière qui souffre manifestement d'une typo...

8. Le samedi 21 juillet 2007 à 13:49, par Nono

jme: Pas bien de se moquer comme tu le fais. C'est très utile les honeypots pour capturer des 0days et coincer les hackers !

9. Le lundi 23 juillet 2007 à 02:25, par switcher

Du coup, en France, ya plus vraiment de gens qui bossent sérieusement sur les honeypots ? si ?

C'est balaud parce qu'aux US ils adorent ça... c'est un peu la honte pour une université de pas en avoir. Et puis comme j'me fabrique mon propre éolienne (aux US justement), j'avais le secret espoir d'en ramener un bout chez les frogs.

Tant pis, sniff :)

10. Le lundi 23 juillet 2007 à 18:25, par bartavelle

Bosser ... sérieusement ... honeypots ?

11. Le dimanche 29 juillet 2007 à 12:34, par fropert

@switcher: y a des cellules "honeypots" en ".fr" "un peu" "partout" mais elles le disent "plus" ou "moins" :)

Un projet s'éteint (ça prend du temps et ça coûte de sauver la cheerleader, le monde, heu en fait non, plus sérieusement, il fallait bien qu'un point de bascule arrive depuis le temps), un autre s'éveille: http://my-honeynet.org/

Vivement la "popularisation" des botnets qui crush les rezal voip (Ca changerait "un" "peu" les conférences VoIP "ton SIP sapuduboule" et les zero-day "Hack'n'fool" your ASN.1/DCOM Wintrentedeux catcher nepenthes sur wabisabilatorizanator et "hyper hype détecteur d'anomalies gruikiennes en 360°" snort 3.0.

Du frais ça frais du bien.

12. Le mardi 31 juillet 2007 à 23:05, par newsoft