Navy
Freiwillige Serverwehr
> Ich habe ja schon viel gehört, aber was ist bitte ein Honeypott?
Honigtopf - ja das ist ernst gemeint. Der Honeypott ist ein relativ ungesichertes System im Netz, der die Aufmerksamkeit potentieller Angreifer auf sich zieht. Einerseits ist das ein Prinzip im IDS/IPS, andererseits kann man an ihm Profile von Angriffen analysieren. Das System selber enthält keine wichtigen Daten und hat auch keine großen Zugriffe auf den Rest des Netzes, auf ihm werden aber auch manchmal Baites (Falschinformationen, die wichtig aussehen) abgelegt, die ein Angreifer schlucken soll. Mit diesen Baites ist es möglich herauszufinden, wer letztendlich die Information erhält.
Honeypotts sind *niemals* auf einem Arbeitsrechner aufzusetzen!
Honigtopf - ja das ist ernst gemeint. Der Honeypott ist ein relativ ungesichertes System im Netz, der die Aufmerksamkeit potentieller Angreifer auf sich zieht. Einerseits ist das ein Prinzip im IDS/IPS, andererseits kann man an ihm Profile von Angriffen analysieren. Das System selber enthält keine wichtigen Daten und hat auch keine großen Zugriffe auf den Rest des Netzes, auf ihm werden aber auch manchmal Baites (Falschinformationen, die wichtig aussehen) abgelegt, die ein Angreifer schlucken soll. Mit diesen Baites ist es möglich herauszufinden, wer letztendlich die Information erhält.
Honeypotts sind *niemals* auf einem Arbeitsrechner aufzusetzen!
