Honeypot hoạt động như thế nào?
Honeypot là mục tiêu giả cài عمد trên máy tính/mạng để chuyển hướng hacker, giữ họ xa dữ liệu mật. Kẻ tấn công tập trung khai thác PC yếu thế này thay vì thiết bị mạng thật.
Honeypot trong mạng máy tính
Honeypot (bẫy ảo) lôi kéo kẻ tấn công vào bẫy. Áp dụng cho mọi tài nguyên: phần mềm, mạng, file server. Kỹ thuật đánh lạc hướng, lãng phí thời gian kẻ tấn công, giúp hiểu hành vi chúng.
Honeypot cung cấp an ninh mạng như thế nào?
Hệ thống gắn mạng dùng làm mồi câu (decoy) thu hút tấn công mạng. Kẻ tấn công bị kéo đến honeypot → phát hiện, chuyển hướng, nghiên cứu nỗ lực truy cập trái phép. Honeypot đặt ở điểm yếu, không bảo vệ, nhưng giám sát chặt chẽ và cách ly.
Danh sách loại Honeypot
- Honeypot tương tác cao (High-interaction)
- Honeypot tương tác trung bình (Medium-interaction)
- Honeypot tương tác thấp (Low-interaction)
- Honeypot nghiên cứu (Research)
- Honeypot sản xuất (Production)
Honeypot tăng cường an ninh mạng như thế nào?
- Dữ liệu vào/ra honeypot cung cấp thông tin IDS (hệ thống phát hiện xâm nhập) không có.
- Xác định nhấn phím kẻ tấn công bất kỳ lúc nào trong phiên, dù có mã hóa.
- Hệ thống an ninh cảnh báo ngay khi có cố gắng truy cập.
Honeypot WiFi
Điểm truy cập không dây giả mạo (rogue AP) trông như thật. Lừa người dùng tin là an toàn. Laptop/điện thoại kết nối hotspot giả này.
Honeypot có phải cơ chế phòng thủ tốt?
Có. Honeypot giúp đội an ninh IT phát hiện tấn công tường lửa bỏ lỡ → tăng khả năng nhìn thấy. Bảo vệ thêm chống tấn công nội bộ/ngoài. Nhiều ưu điểm.
Triển khai Honeypot
Cài đặt hệ thống/máy chủ giả (decoy) cùng hệ thống sản xuất. Blue team dùng honeypot giám sát an ninh liên tục, chuyển hướng kẻ tấn công khỏi mục tiêu thật khi thiết lập làm mục tiêu hấp dẫn.
Honeypot trong tiếng lóng
Dùng tình dục làm công cụ tống tiền, bẫy. Danh từ.
Honeypot trong mạng máy tính
Môi trường kiểm soát để kẻ tấn công trình diễn/kiểm tra phương pháp tấn công. Đội an ninh tập trung hoàn toàn vào mối đe dọa (không bị phân tâm bởi lưu lượng thật). Cũng bắt được đe dọa nội bộ.
Khái niệm Honeypot
Bẫy ảo lôi kéo kẻ tấn công. Mạng cho phép khai thác lỗ hổng biết trước để nghiên cứu, bảo vệ mạng tốt hơn.
Mục đích Honeypot
Khác biện pháp an ninh khác: honeypot không ngăn chặn tấn công trực tiếp. Dùng để cải tiến IDS và phản ứng mối đe dọa → tổ chức điều hướng/phòng ngừa an ninh hiệu quả hơn.
Ba mức độ tương tác Honeypot
Phân loại: Tương tác thấp, Trung bình, Cao. Dựa trên mức tương tác honeypot cung cấp, phân biệt user độc hại/bình thường.
Honeypot là gì? Phòng thủ tấn công nào?
Mạng dùng honeypot tăng cường an ninh chống hacker. Dùng cùng tường lửa/giải pháp an ninh khác. Honeypot giúp đội IT phát hiện tấn công tường lửa bỏ lỡ → tăng khả năng nhìn thấy.