Чем опасны активные honeypot: технические и правовые риски
Материал предназначен для специалистов по информационной безопасности, системных администраторов и разработчиков. Рассматриваются исключительно технологии и методики — принципы работы, архитектура, способы обнаружения и…
«Honeypot, это ловушка. Он должен быть пассивен и только наблюдать, иначе он становится оружием.
Обычный honeypot имитирует уязвимый сервис, сервер или даже целую сетевую инфраструктуру. Его задача — привлечь злоумышленника, заставить его взаимодействовать с ловушкой и записать все его действия: методы атаки, используемые эксплойты, исходные IP-адреса.
Эффективная стратегия заключается в использовании пассивных honeypot'ов высочайшего реализма, их глубокой интеграции в систему мониторинга и применении классических, легитимных мер защиты на своём периметре на основе полученных разведданных. Безопасность строится на анализе и укреплении своей инфраструктуры, а не на неконтролируемых ответных ударах в тёмное пространство интернета.
