Une architecture de honeypots distribués pour superviser le réseau P2P KAD

Résumé : Superviser efficacement un grand réseau pair-à-pair entièrement distribué est très complexe. Nous proposons, dans ce papier, une nouvelle architecture de honeypots distribués nous permettant d'étudier et de lutter efficacement contre des contenus malveillants dans le cadre du réseau pair-à-pair KAD. Après avoir évalué les nouveaux mécanismes de protection contre l'attaque Sybil insérés dans KAD, nous montrons comment notre architecture les contourne et nous donne ainsi les moyens de prendre localement le contrôle de la DHT par une attaque ciblée et distribuée, de superviser et d'agir sur des contenus spécifiques (mots clés et fichiers) au sein du réseau P2P. Les premiers déploiements réalisés sur le réseau KAD montrent la validité de notre approche avec peu de ressources.