Honeypot

From s23
Jump to navigation Jump to search

Was ist ein Honeypot?

Ein Honeypot ist ein Gerät (meist ein Computer), dessen Zweck darin besteht, gescannt und angegriffen zu werden, daher auch der Name. Sinn des Ganzen ist es entweder, seine "echten" Netze zu schützen, oder man möchte etwas über die Motivation, Techniken und Werkzeuge der Angreifer lernen. Ein Honeynet ist ein Netz, was aus mehreren Honeypots und einigen Kontroll-Rechnern besteht.

"Ein Honeypot ist kein Produkt, das man im Laden kauft, per Plugn'Play anschließt und dann in die Ecke stellt. Ein Honeypot sollte am besten von mindestens 2 Leuten 24x7 im Auge behalten. Man sollte sich langsam an die Thematik heran tasten: Erstmal den honeyd testen, viel lesen und die Mailinglisten abonnieren."


---

Honeypot: A host or network with known vulnerabilities deliberately exposed to a public network. Honeypots are useful in studying attackers' behavior and also in drawing attention away from other potential targets.