Hrnec medu

Honeypot je bezpečnostní systém určený k detekci a potírání neoprávněného přístupu nebo použití počítačového systému. Název „honeypot“ se používá v odkazu na způsob, jakým systém zachycuje neoprávněné uživatele, například hackeři or Spammeři aby je bylo možné identifikovat a zabránit jim v způsobování dalších problémů.

Honeypoty se liší od typických bezpečnostních řešení, protože záměrně lákají hackery nebo uživatele se zlým úmyslem. Společnost může například záměrně vytvořit bezpečnostní díru ve své síti, kterou by hackeři mohli zneužít k získání přístupu k počítačovému systému. Systém může obsahovat falešná data, která by mohla hackery zajímat. Získáním přístupu k datům může hacker odhalit identifikační informace, například IP adresa, zeměpisná poloha, počítač platformaa další údaje. Tyto informace lze použít ke zvýšení zabezpečení proti hackerům a podobným uživatelům.

Dalším příkladem honeypotu je e-mail honeypot určený k potlačování spammerů. Může být nakonfigurován jako falešná e-mailová adresa, která je záměrně přidána do známých seznamů spamů. E-mailovou adresu lze použít ke sledování servery a relé, která odesílají spam na účet honeypotu. Tuto informaci lze použít černá listina určité adresy IP a doménových jmen v antispamových databázích. E-mailový honeypot lze dokonce použít jako nástroj protiútoku, který přeposílá spam na e-mailové adresy identifikovaných spammerů.

Zatímco honeypoty představují efektivní způsob monitorování a ochrany informačních systémů, jejich údržba může být také nákladná. Proto jsou honeypoty používány především velkými společnostmi a organizacemi, spíše než malými podniky. Vládní a vzdělávací instituce mohou také nasadit výzkumné honeypoty jako prostředek pro sledování pokusů o neoprávněný přístup a zlepšení bezpečnostních řešení.