Sommario:
Definizione - Cosa significa Sacrificial Host?
Un host sacrificale è un server che viene intenzionalmente posizionato all'esterno del firewall Internet di un'organizzazione al fine di fornire un servizio che potrebbe altrimenti compromettere la sicurezza della rete locale se collocato all'interno del firewall.
Anche gli host sacrificali sono associati agli host bastioni, poiché sono implementati allo stesso modo. Gli host Bastion sono progettati specificamente per attacchi da intrusi esterni.
Techopedia spiega Sacrificial Host
Un host sacrificale può essere considerato più come un'esca che qualcosa che svolge effettivamente un ruolo importante all'interno di una rete. È posizionato proprio come un host bastion nella topologia di rete. Tuttavia, con più protocolli e software di sicurezza, è semplicemente lì per attirare un attaccante, piuttosto che cercare di resistere agli attacchi. L'host sacrificale serve a ritardare e persino a cercare di rintracciare e ottenere l'identità dell'attaccante. In breve, un host sacrificale è semplicemente un tipo di host bastione usato come esca attiva per attirare potenziali attaccanti e apprenderli, o possibilmente rintracciarli e trovarli.
Ad esempio, un server FTP è un tipico host bastione che può essere utilizzato come host sacrificale. Ciò si verifica quando il personale addetto alla sicurezza della rete, come un amministratore di sistema, rileva che un sistema è costantemente sotto attacco. L'ospite sacrificale è impostato per attirare l'intruso nell'accedere all'ospite sacrificale. Una volta effettuato l'accesso, l'host può fornire un ritardo, consentendo all'amministratore abbastanza tempo per ottenere informazioni sull'identità dell'intruso per un'eventuale acquisizione. Altri server che possono essere trasformati in host sacrificali sono server Web, di posta e DNS.
