Bẫy Honeypot 101

Bẫy honeypot chắc chắn sẽ gây rối với việc quét web của bạn. Đây là cách đối phó với chúng.

Honeypots cũng cứu internet khỏi những linh hồn bị nguyền rủa.

Nhưng họ không có bộ lọc.

Họ là một nắm bắt tất cả.

Trừ khi bạn biết cách tránh bị bắt.

Gắn bó và tìm hiểu làm thế nào!

Bẫy honeypot hoạt động như thế nào?

Bẫy honeypot là một cách để theo dõi và xác định ai sử dụng máy tính mà không được phép.

Mục đích của họ là gì?

Bẫy honeypot hoạt động bằng cách khiến những người không nên ở đó tương tác với một hệ thống giả mạo. 

Một honeypot, trông giống như nó được kết nối với mạng nhưng không phải, được sử dụng để thiết lập bẫy. 

Khi một người dùng trái phép cố gắng xâm nhập vào honeypot, hành động của họ được ghi lại và có thể được sử dụng để xác định ai đã làm điều đó.

Chúng hoạt động tốt như thế nào?

Hầu hết mọi người nghĩ rằng bẫy honeypot là biện pháp an ninh hợp lý. Chúng có thể được sử dụng để tìm và theo dõi hoạt động bất hợp pháp và tìm hiểu về các cuộc tấn công mới.

Lưới mật.

Honeynet thường được sử dụng với honeypots, là những máy tính đơn lẻ đã được thiết lập theo cách khiến chúng trở nên hấp dẫn đối với tin tặc. 

Honeynet là một mạng máy tính được thiết lập để thu hút tin tặc và những người dùng xấu khác và "bẫy" chúng. Năm 1999, John R. Wilander sử dụng thuật ngữ này lần đầu tiên trong một bài báo.

Honeynets được sử dụng để tìm hiểu về các công cụ và kỹ thuật hack. Hoặc để tìm những người có thể đang cố gắng đột nhập. 

Họ cũng có thể theo dõi lưu lượng mạng để tìm dấu hiệu của hành vi xấu hoặc lạ.

Những honeypot này thường được theo dõi chặt chẽ. Phần mềm đặc biệt cho phép những người honeynet theo dõi và ghi lại mọi thứ.

Honeypots có thể rất hữu ích. Nhưng chúng thường được sử dụng với honeynets để tạo ra một hệ thống hoàn chỉnh để theo dõi và ghi lại hoạt động độc hại.

Honeypot cho phần mềm độc hại là gì?

Honeypots phần mềm độc hại là honeypot được tạo ra để bắt và bắt phần mềm độc hại. Những honeypot này có thể được sử dụng để nghiên cứu cách thức hoạt động của phần mềm độc hại và theo dõi cách nó lây lan.

Làm thế nào honeypots có thể được sử dụng để bảo vệ mạng khỏi phần mềm độc hại?

Honeypots có thể bảo vệ mạng bằng cách kéo kẻ tấn công ra khỏi mục tiêu thực sự của chúng và cho chúng một nơi an toàn để tấn công. Điều này có thể giúp xác định ai đang tấn công, tại sao và làm thế nào họ đang làm điều đó. Honeypots cũng có thể kiểm tra hệ thống an ninh và dạy mọi người cách phát hiện và ngăn chặn các cuộc tấn công.

Tại sao bạn muốn sử dụng honeypot phần mềm độc hại?

Sử dụng honeypot phần mềm độc hại có thể giúp tìm và theo dõi phần mềm độc hại. Nó cũng giúp các nhà nghiên cứu nghiên cứu cách thức hoạt động của phần mềm độc hại. Nó có thể đưa ra cảnh báo sớm về các mối đe dọa phần mềm độc hại mới hoặc mới nổi. 

Honeypots cũng có thể giúp tìm các mục tiêu có thể cho các cuộc tấn công phần mềm độc hại. Chúng tôi có thể sử dụng thông tin này để tăng cường bảo mật.

Làm thế nào chúng ta có thể sử dụng honeypots để tìm và theo dõi phần mềm độc hại?

Bằng cách thu hút các mẫu phần mềm độc hại và xem cách chúng hoạt động, honeypot phần mềm độc hại có thể tìm và theo dõi phần mềm độc hại. Chúng tôi có thể sử dụng thông tin này để tạo chữ ký, phát hiện phần mềm độc hại và theo dõi sự lây lan của nó.

Các vấn đề với việc sử dụng honeypots để bắt phần mềm độc hại là gì?

Honeypots cho phần mềm độc hại có một vài vấn đề. 

Có thể khó mô phỏng một hệ thống thực sự mà kẻ tấn công muốn xâm nhập. Điều này có thể gây khó khăn cho việc nắm bắt và thu thập dữ liệu hữu ích. 

Phần mềm độc hại honeypots cũng mất rất nhiều thời gian và tiền bạc để theo kịp, đây có thể là một vấn đề đối với một số tổ chức. 

Cuối cùng, kẻ tấn công có thể sử dụng honeypot để tấn công các hệ thống khác và gây hại rất nhiều.

Bẫy honeypot thụ động.

Một honeypot thụ động là một cách để tìm tin tặc và theo dõi hành động của họ. Hệ thống này không có nghĩa là được sử dụng để tạo ra mọi thứ hoặc cung cấp dịch vụ.

Bạn có thể sử dụng honeypot thụ động để:

• Xem tin tặc làm gì.
• Thu thập thông tin về những cách mới để hack.
• Tìm hiểu thêm về các nhóm tin tặc cụ thể
• Tìm hiểu nơi tin tặc đang đi trên Internet.

Một honeypot thụ động có thể được thiết lập như một máy thực hoặc một máy ảo. Nó thường được thiết lập với một số lỗ hổng bảo mật mà tin tặc có thể sử dụng để xâm nhập. 

Ai đó theo dõi và ghi lại tất cả các hoạt động để tìm hiểu thêm về tin tặc và những gì họ đang làm.

Một honeypot spam bắt các tin nhắn rác bằng cách dụ chúng vào. Sau đó, những tin nhắn này được xem xét để giúp các nhà nghiên cứu tìm ra cách thức hoạt động của những kẻ gửi thư rác. 

Có hai loại honeypot thư rác chính: công khai và riêng tư. 

Các tổ chức như trường đại học hoặc công ty bảo mật lưu trữ honeypot spam công khai. 

Các doanh nghiệp hoặc những người muốn bảo vệ hệ thống email của họ khỏi thư rác đã thiết lập mật ong spam riêng tư.

Spam honeypots có thể bắt được một loạt các spam, thậm chí cả các chiến dịch spam mới và khác biệt. 

Tuy nhiên, chúng không hoàn hảo. 

Một số thư rác sẽ vượt qua honeypot và một số tin nhắn thực sự có thể vô tình bị bắt.

Cơ sở dữ liệu honeypots.

Cơ sở dữ liệu honeypot là một loại honeypot thu hút kẻ tấn công ra khỏi cơ sở dữ liệu thực và hướng tới mục tiêu giả mạo. 

Bằng cách này, hoạt động độc hại có thể được tìm thấy và theo dõi mà không có nguy cơ mất hoặc hư hỏng dữ liệu.

Có nhiều cách để thiết lập một honeypot cơ sở dữ liệu. Cách phổ biến nhất là sử dụng một công cụ như honeypot để tạo ra một máy ảo hoạt động giống như một máy chủ cơ sở dữ liệu thực sự. 

Máy chủ ảo này có thể được thiết lập để trông thật nhất có thể để thu hút kẻ tấn công.

Bạn cũng có thể sử dụng một công cụ như MySQL Honeypot. Công cụ này được thiết kế dành cho các hệ thống honeypot sử dụng máy chủ cơ sở dữ liệu MySQL. 

Công cụ này có thể tạo ra rất nhiều cơ sở dữ liệu giả mạo sau đó có thể được sử dụng để theo dõi và xem những kẻ tấn công đang làm gì.

Thiết lập một honeypot cơ sở dữ liệu có thể là một cách tốt để tìm và theo dõi hoạt động độc hại. Bất kể bạn sử dụng phương pháp nào.

Bẫy honeypot của khách hàng.

Honeypot của khách hàng là một loại honeypot được đặt trên thiết bị khách, như máy tính hoặc điện thoại thông minh, thay vì máy chủ.

Mục tiêu của một honeypot khách hàng là thu hút những kẻ tấn công ra khỏi máy chủ và hướng tới thiết bị khách. Sau đó, nó dễ dàng hơn để tìm và xem chúng.  

Điều này có thể giúp bảo vệ máy chủ khỏi các cuộc tấn công và tìm hiểu thêm về cách kẻ tấn công sử dụng các công cụ và phương pháp của chúng.

Honeypots của khách hàng có thể được thiết lập theo nhiều cách — thiết bị độc lập, máy ảo hoặc phần mềm trên thiết bị.

Có rất nhiều giải pháp honeypot của khách hàng, mỗi giải pháp đều có ưu và nhược điểm. Cowrie honeypot và Dionaea honeypot là hai giải pháp nổi tiếng.

Làm thế nào để honeypots giữ cho các trang web an toàn?

Honeypots có thể giữ cho các trang web an toàn theo nhiều cách. Chúng có thể được sử dụng để tìm và ngăn chặn các cuộc tấn công và tìm hiểu thêm về những kẻ tấn công và cách chúng làm việc. 

Honeypots cũng có thể giúp tìm ra lỗ hổng trong mã và cơ sở hạ tầng của trang web.

Những điều xấu về bẫy honeypot

• Tốn kém để thiết lập và theo kịp.
• Tốn thời gian để theo dõi.
• Thu hút cả người dùng tốt và kẻ tấn công xấu.
• Khó cấu hình chính xác.
• Tạo ra nhiều dữ liệu có thể khó sắp xếp.

Làm thế nào để bẫy honeypot ảnh hưởng đến việc quét web?

Bẫy honeypot có thể làm tổn thương web scrapers. Đầu tiên, họ có thể làm cho các máy quét web lãng phí thời gian và tiền bạc để cố gắng đến bẫy honeypot. 

Điều này có thể khiến người quét web bỏ lỡ các thông tin quan trọng khác. Chủ sở hữu hoặc quản trị viên trang web cũng có thể dừng các trình duyệt web nếu honeypot được thiết lập.

Làm thế nào để tránh xa honeypots?

Bạn có thể tránh bẫy honeypot bằng cách không nhấp vào các liên kết từ các nguồn bạn không biết hoặc không tin tưởng. Ngoài ra, bạn phải cẩn thận khi tải xuống các tệp từ internet.

Bên cạnh đó, bạn có thể thử những điều sau đây.

Web scraping và kiểm tra tự động là hai cách sử dụng phổ biến cho các trình duyệt headless. Họ di chuyển nhanh chóng và có thể được cho biết phải làm gì.

Bạn có thể tránh honeypots bằng cách sử dụng trình duyệt không đầu, khiến các trang web khó tìm ra rằng bạn là bot.

Nó sẽ giúp bạn tránh bị bắt như một bot trong bẫy honeypot.

Bạn có thể sử dụng một trong ba máy chủ proxy để quét web một cách an toàn. Đây là những proxy từ nhà của mọi người, trung tâm dữ liệu và nhà cung cấp dịch vụ Internet.