2006-03-30 Sweetbait:Honeyd + Honeycombで"ゼロアワー"のワームを検知 honeypot memo トラフィックのホワイトリスト(honeybounce)と比較してハニーポットがシグネチャを生成&ネットワーク上のIPSに反映てな感じかな。 でも、Zero-Hourって強調の仕方はすごいな(笑・http://honeyblog.org/archives/30-SweetBait-Zero-Hour-Worm-Detection-and-Containment-Using-Honeypots.html