sitējslazds
"Sitējslazds" ir latviskais termins angļu vārda "honeypot" tulkojumam, ko lieto informācijas tehnoloģiju un drošības jomā.
Nozīme īsumā:
Tas ir apzināti izveidots drošības mehānisms vai sistēma, kas pielīdzinās reāliem resursiem (piemēram, serverim, tīklam, datiem), lai piesaistītu uzbrucējus, krāpniekus vai nevēlamus lietotājus. Mērķis ir novērst uzbrukumus no svarīgām sistēmām, pētīt uzbrucēju metodes un iegūt informāciju par to darbību.
Galvenās funkcijas:
1. Novirzīt uzbrukumus no patiesi vērtīgiem resursiem.
2. Pētīt un analizēt uzbrucēju rīcību un instrumentus.
3. Saglābt reālas sistēmas no bojājumiem.
Piemēri:
1. Tīkla drošība
Uzņēmums var izveidot viltus serveri ar acīmredzamiem drošības trūkumiem, kas pievilkšos ļaunprātīgiem aktieriem. Kamēr uzbrucēji cenšas iekļūt šajā serverī, drošības komanda reģistrē viņu darbības un analizē apdraudējumus.
2. Mājaslapu aizsardzība
Krāpniekiem izveidota viltus pieteikšanās forma vai administrēšanas panelis, kas izskatās pēc reālas sistēmas daļas. Lietotāji, kas mēģina to uzlauzt, atklāj savas IP adreses, metodes vai pat piekļuves datus.
3. E-pasta filtrēšana
Izveidots speciāls e-pasta konts, kas tiek publiski izplatīts, lai piesaistītu mēstuļus un phisherus. Visi šim kontam saņemtie e-pasti tiek automātiski atzīmēti kā bīstami un izmantoti, lai uzlabotu surogātpasta filtrus.
4. Programmatūras aizsardzība
Lietotāju datu bāzē ievietotas viltus ieraksts (piemēram, "dummy" konts), kas reaģē uz nelegālu piekļuvi. Ja kāds mēģina piekļūt šim ierakstam, tas aktivizē trauksmes signālu.
Svarīgi:
Sitējslazds nav pasīvs "lamatas" — tas ir aktīvs pētniecības un aizsardzības instruments, kas palīdz prognozēt un neitralizēt jaunus apdraudējumus, nepakļaujot reālās sistēmas riskam.
Jūsų pataisymai bus išsiųsti moderatorių peržiūrai, jei informacija tikslesnė/taisyklingesnė
ji bus patalpinta vietoj esamos.