蜜罐 (電腦科學)
外觀
![本頁使用了標題或全文手工轉換](http://upload.wikimedia.org/wikipedia/commons/thumb/c/cd/Zh_conversion_icon_m.svg/35px-Zh_conversion_icon_m.svg.png)
蜜罐(英語:honeypot)是一個電腦術語,專指用來偵測或抵禦未經授權操作或者是駭客攻擊的陷阱,因原理類似誘捕昆蟲的蜜罐因而得名。
功能
[編輯]蜜罐通常偽裝成看似有利用價值的網路、資料、電腦系統,並故意設定了bug,用來吸引駭客攻擊。由於蜜罐事實上並未對網路提供任何有價值的服務,所以任何對蜜罐的嘗試都是可疑的。蜜罐中還可能裝有監控軟體,用以監視駭客入侵後的舉動。
蜜罐在拖延駭客攻擊真正目標上也有一定作用。不過駭客可能發現一個電腦系統是蜜罐,進而提前退出。
而更常見的用法是用來吸引網路的電腦病毒入侵,從而獲得病毒樣本用於研究或破解的電腦,防毒軟體公司會利用這些電腦來監視或獲得電腦網路中的病毒樣本。
風險
[編輯]蜜罐的目標是在足夠長的一段時間內吸引攻擊者,以獲得如攻擊工具和戰術、技術和程式(TTPs)等進階妥協指標(IoC)。因此,蜜罐需要類比生產網路中的基本服務,並授予攻擊者執行對抗活動的自由,以增加其對攻擊者的吸引力。雖然蜜罐是一個受控環境[1],但攻擊者仍有可能將一些蜜罐作為樞紐節點滲透到系統中。[2]
由於大型企業網路缺乏通訊,蜜罐也可能會吸引合法使用者。例如,運用和監視蜜罐的安全團隊可能會因為缺乏溝通或防止內部威脅,而不能及時向所有使用者披露蜜罐位置。[3][4]
案例
[編輯]- 1994年,米特尼克向聖地牙哥超級電腦中心入侵,戲弄在此工作的日裔美籍電腦安全專家下村努,並盜走他電腦的檔案,還使用連線劫持技術盜走他網站的流量。後來下村努設立「蜜罐」讓米特尼克中計引誘他上鉤,用「電子隱形化」技術進行跟蹤,結果1995年米特尼克再次被逮捕。
相關條目
[編輯]參考資料
[編輯]- ^ Honeywall CDROM – The Honeynet Project. [2020-08-07]. (原始內容存檔於2022-10-11).
- ^ Spitzner, Lance. Honeypots Tracking Hackers. Addison-Wesley Professional. 2002. OCLC 1153022947.
- ^ Qassrawi, Mahmoud T.; Zhang, Hongli. Client honeypots: Approaches and challenges. 4th International Conference on New Trends in Information Science and Service Science. May 2010: 19–25 [2022-10-09]. (原始內容存檔於2022-10-14).
- ^ illusive networks: Why Honeypots are Stuck in the Past | NEA | New Enterprise Associates. www.nea.com. [2020-08-07]. (原始內容存檔於2022-10-09).
![]() | 這是一篇電腦科學小作品。您可以透過編輯或修訂擴充其內容。 |