Tabla de contenido:
Definición - ¿Qué significa Sacrificial Host?
Un host de sacrificio es un servidor de computadora que se coloca intencionalmente fuera del firewall de Internet de una organización para proporcionar un servicio que de otro modo podría comprometer la seguridad de la red local si se coloca dentro del firewall.
Los hosts de sacrificio también están asociados con los hosts de bastión, ya que se implementan de la misma manera. Los hosts de bastión están diseñados específicamente para ataques de intrusos externos.
Techopedia explica Sacrificial Host
Un host de sacrificio puede considerarse más como un cebo que algo que realmente desempeña un papel importante dentro de una red. Se posiciona como un host de bastión en la topología de la red. Sin embargo, con múltiples protocolos y software de seguridad, simplemente está ahí para atraer a un atacante, en lugar de tratar de resistir los ataques. El host de sacrificio sirve para retrasar e incluso tratar de rastrear y obtener la identidad del atacante. En resumen, un host de sacrificio es simplemente un tipo de host de bastión utilizado como cebo activo para atraer a posibles atacantes y aprender, o posiblemente rastrearlos y encontrarlos.
Por ejemplo, un servidor FTP es un host de bastión típico que se puede utilizar como host de sacrificio. Esto ocurre cuando el personal de seguridad de la red, como un administrador del sistema, descubre que un sistema está bajo ataque constante. El host de sacrificio está configurado para hacer que el intruso acceda al host de sacrificio. Una vez que se accede, el host puede proporcionar un retraso de tiempo, lo que le da al administrador suficiente tiempo para obtener información sobre la identidad del intruso para una posible captura. Otros servidores que pueden convertirse en hosts de sacrificio son los servidores web, de correo y DNS.
