Innehållsförteckning:
Definition - Vad betyder Honeypot?
En honeypot är ett decoy-datorsystem för att fånga hackare eller spåra okonventionella eller nya hackningsmetoder. Honeypots är utformade för att medvetet engagera och lura hackare och identifiera skadliga aktiviteter som utförs via Internet.
Flera honeypots kan ställas in i ett nätverk för att bilda en honeynet.
Techopedia förklarar Honeypot
Det finns många fördelar med honeypots. Den viktigaste är den lätthet med vilken de används. En annan fördel är att även om honeypots söker små mängder hackerinformation, anses informationen vara mycket värdefull för att studera och avslöja hackares motivationer.
Honeypotsystem är dock inte perfekta. De innehåller vanliga tekniska risker som brandvägggenomträngning, trasiga krypteringsmetoder och misslyckande med att upptäcka attacker. Honeypots kan dessutom inte upptäcka attacker mot system som inte är honeypotsystem.
Det finns två olika typer av honungar. De klassificeras baserat på deras distributionsmetod:
- Production Honeypot: Används av företag och företag i syfte att undersöka hackarnas motiv samt avleda och mildra risken för attacker på det övergripande nätverket.
- Research Honeypot: Används av ideella organisationer och utbildningsinstitutioner för det enda syftet att undersöka hackarnas motiv och taktik för att rikta in sig på olika nätverk.
Honeypots är inte alltid utformade för att identifiera hackare. Honeypot-utvecklare är ofta mer intresserade av att komma in i hackarnas sinnen, vilket sedan tillåter dem att designa säkrare system, liksom att utbilda andra proffs om de lärdomar som de lär sig genom sina ansträngningar. Sammantaget anses honypotyper vara en effektiv metod för att spåra hackerbeteenden och öka effektiviteten för datorsäkerhetsverktyg.
