Hôte sacrificiel

Définition - Que signifie l'hôte sacrificiel?

Un hôte sacrificiel est un serveur informatique qui est intentionnellement placé à l'extérieur du pare-feu Internet d'une organisation afin de fournir un service qui pourrait autrement compromettre la sécurité du réseau local s'il est placé dans le pare-feu.

Les hôtes sacrificiels sont également associés aux hôtes bastion, car ils sont mis en œuvre de la même manière. Les hôtes bastion sont conçus spécifiquement pour les attaques d'intrus extérieurs.

Definir Tech explique l'hôte sacrificiel

Un hôte sacrificiel peut être considéré plus comme un appât que comme quelque chose qui joue réellement un rôle important au sein d'un réseau. Il est positionné comme un hôte bastion dans la topologie du réseau. Cependant, avec plusieurs protocoles et logiciels de sécurité, il est simplement là pour attirer un attaquant, plutôt que d'essayer de résister aux attaques. L'hôte sacrificiel sert à retarder et même à essayer de suivre et d'obtenir l'identité de l'attaquant. En bref, un hôte sacrificiel est simplement un type d'hôte bastion utilisé comme appât actif pour attirer les attaquants potentiels et les apprendre, ou éventuellement les suivre et les trouver.

Par exemple, un serveur FTP est un hôte bastion typique qui peut être utilisé comme hôte sacrificiel. Cela se produit lorsque le personnel de sécurité du réseau, tel qu'un administrateur système, constate qu'un système est constamment attaqué. L'hôte sacrificiel est configuré pour inciter l'intrus à accéder à l'hôte sacrificiel. Une fois accédé, l'hôte peut fournir un délai, laissant à l'administrateur suffisamment de temps pour obtenir des informations sur l'identité de l'intrus en vue d'une éventuelle capture. Les autres serveurs qui peuvent être transformés en hôtes sacrificiels sont les serveurs Web, de messagerie et DNS.