جدول المحتويات:
التعريف - ماذا يعني Honeypot؟
honeypot عبارة عن نظام كمبيوتر خاص بالركض لمحاصرة المتسللين أو تتبع أساليب قرصنة غير تقليدية أو جديدة. تم تصميم مصائد مخترقي الشبكات (Honeypots) لإشراك المتسللين وخداعهم عن قصد وتحديد الأنشطة الضارة التي تتم عبر الإنترنت.
يمكن تعيين مصائد مخترقي الشبكات متعددة على شبكة لتشكيل شهر العسل.
يشرح Techopedia Honeypot
هناك العديد من المزايا لمصائد مخترقي الشبكات. الشيء الرئيسي هو السهولة التي يعملون بها. ميزة أخرى هي أنه على الرغم من أن مصائد مخترقي الشبكات تبحث عن كميات صغيرة من معلومات المتسللين ، إلا أن المعلومات تعتبر ذات قيمة عالية لدراسة وكشف دوافع المتسللين.
Honeypot أنظمة ليست مثالية ، ولكن. أنها تحتوي على مخاطر التكنولوجيا المعتادة مثل اختراق جدار الحماية ، طرق التشفير المعطلة والفشل في اكتشاف الهجمات. بالإضافة إلى ذلك ، يتعذر على مصائد مخترقي الشبكات اكتشاف الهجمات ضد الأنظمة التي لا تمثل مصائد مخترقي الشبكات.
هناك نوعان مختلفان من مصائد مخترقي الشبكات. يتم تصنيفها على أساس طريقة نشرها:
- Honeypot: يستخدم من قبل الشركات والشركات لغرض البحث عن دوافع المتسللين وكذلك تحويل وتخفيف مخاطر الهجمات على الشبكة العامة.
- Research Honeypot: يستخدم من قبل المنظمات غير الربحية والمؤسسات التعليمية لغرض وحيد هو البحث عن دوافع وتكتيكات مجتمع الهاكرز لاستهداف الشبكات المختلفة.
مصائد مخترقي الشبكات ليست مصممة دائمًا لتحديد المتسللين. غالبًا ما يهتم مطورو Honeypot بالدخول إلى أذهان المتسللين ، مما يسمح لهم بعد ذلك بتصميم أنظمة أكثر أمانًا ، بالإضافة إلى تثقيف المهنيين الآخرين حول الدروس المستفادة من خلال جهودهم. بشكل عام ، تعتبر مصائد مخترقي الشبكات وسيلة فعالة لتتبع سلوك القراصنة وزيادة فعالية أدوات أمان الكمبيوتر.
