هانی‌ پات(HoneyPot) چیست؟

هانی‌ پات(HoneyPot) چیست؟

معرفی ابزار هانی‌ پات(HoneyPot) برای شناسایی حفره‌های امنیتی

امروز در تیم فنی و مهندسی برقچی سعی داریم تا به معرفی یکی از کاربردی‌ترین ابزار‌های شناسایی نقاط ضعف سیستم بپردازیم

همانطور که میدانید امرزه یکی از مسائل مهم و حیاتی در شرکت ها تامین امنیت سیستم‌ها می‌باشد. راهه‌ها و ابزار‌های مختلفی وجود دارد تا شما بتوانید امنیت شرکت خود را بررسی کنید و نقاط ضعف ان‌ها را پیدا کنید.
یکی از این ابزارها هانی پاتHONEYPOT است. هانی پات از آن دسته از ابزارهایی است که مدیران و متخصصان حوزه امنیت از آن استفاده می‌کنند تا بتوانند ضعف‌های سیستم را شناسایی و اقدام به رفع آن بکنند.

نحوه عملکرد هانی پات:

همانطور که از نام این ابزار مشخص است، این ابزار با ایجاد یک سیستم به عنوان طعمه این اجازه را به مدیران شبکه و کارشناسان می‌دهد تا با تحلیل و بررسی روش نفوذ به شناسایی حفره‌های موجود در سیستم بپردازند.

هانی پات سیستمی است که در شبکه سازمان قرار می گیرد، و این سیستم دارای یک سری ضعفهای عمدی است. از آنجائیکه مهاجمان برای نفوذ به یک شبکه همیشه به دنبال سیستمهای دارای ضعف می گردند، این سیستم توجه آنها را به خود جلب می کند. و با توجه به اینکه ، در حقیقت این سیستم نوعی دام است که مهاجمان را فریب داده و به سوی خود جلب می کند، به عنوان مثال ، یک هانی پات ممکن است دارای درگاه های باشد که به اسکن پورت یا رمز های عبور ضعیف پاسخ دهد. و آن ها را وارد درگاه های غیر واقعی خود کند و موجب ایمن نگه داشتن درگاه های اصلی شود.

هانی پات برای رفع یک مشکل خاص مانند ضعف در پیکربندی فایروال‌ها و یا آنتی ویروس تنظیم نشده است. درعوض ، این یک ابزار جذب اطلاعات است که می تواند سیستم شما در برابر تهدیدهای موجود در زمینه تجارت خود در امان نگه دارد و ظهور تهدیدهای جدید را متوجه شود.

انواع مختلف هانی پات و نحوه کار آنها:

برای شناسایی انواع مختلف تهدیدها می توان از انواع مختلفی از هانی پات با توجه به نوع محتوای شما استفاده کرد. تعاریف مختلف مربوط به هانی پات مبتنی بر نوع تهدیدی است که به آن پرداخته شده است. همه آنها در یک استراتژی کامل و مؤثر در زمینه امنیت سایبری جای دارند.

Email traps
تله های ایمیل یا تله های اسپم هانی پات یک آدرس ایمیل جعلی را در مکانی پنهان قرار می‌دهند، از آنجا که آدرس برای هدفی غیر از تله اسپم مورد استفاده قرار نمی گیرد ، 100٪ مطمئن است که هر پستی که به آن ارسال شود ، مهاجم است. و همه پیام های ارسال شده به تله اسپم را می توان به طور خودکار مسدود کند و منبع IP ارسال کنندگان را می توان به لیست سیاه اضافه کرد.
decoy database
میتوان از پایگاه داده‌های طعمه، برای نظارت بر آسیب پذیری‌های نرم افزار ، می‌توان یک بانک اطلاعاتی طعمه ایجاد کرد. و با شناخت حملات می توان از معماری سیستم ناامن به عنوان طعمه سوء استفاده کرد.
malware honeypot
یک بد افزار زنبور عسل برنامه های نرم افزاری و API  را برای دعوت از حملات سایبری تقلید می کند. سپس با تقلید از خصوصیات بد افزارها می توانند برای تهیه نرم افزار ضد بد افزار یا بستن آسیب پذیری ها در API مورد تجزیه و تحلیل قرار گیرند.

spider honeypot
هانی پات عنکبوتی با ایجاد صفحات وب و پیوندهایی که فقط برای مهاجمان در دسترس است. شناسایی مهاجمان می تواند به شما در یادگیری نحوه مسدود کردن ربات های مخرب و همچنین مهاجمان شبکه
کمک کند.

با نظارت بر ترافیک ورودی به سیستم هانی پات ، می توانید ارزیابی کنید:
مجرمان سایبری از کجا می آیند.
شناسایی سطح تهدید.
به چه روشی عمل می کنند.
به چه داده یا برنامه‌هایی علاقه‌مند هستند.
و اقدامات امنیتی شما چقدر خوب برای متوقف کردن حملات سایبری کار می‌کند.

انواع هانی پات ها:

هانی پات ها در شکل ها و اندازه های گوناگونی به وجود آمده اند و شناخت دسته بندی هانی پات ها به ما کمک میکند که دریابیم در هر مورد با چه نوعی از هانی پات ها و با چه درجه ای از قدرت و ضعف ها سر و کار داریم. هر تعامل سطحی از تحرکات را برای نفوذ گر تعریف میکند.
یک هانی پات دارای تعامل زیاد( high-interaction) است یا تعامل کم( low-interaction).

هانی پات های ( high-interaction) از منابع کمتری استفاده می کنند و اطلاعات اولیه را در مورد سطح نوع تهدید و از کجا آمدن تهدید به دست می آورند. آنها آسان و سریع تنظیم می شوند ، معمولاً فقط با برخی پروتکل های اولیه شبیه سازی شده TCP و IP و خدمات شبکه تنظیم میشوند. اما هیچ کاری در هانی پات وجود ندارد که مهاجم را به مدت طولانی درگیر کند ، و شما در مورد عادات آنها یا تهدیدات پیچیده اطلاعات عمیق دریافت نمی کنید.
از طرف دیگر ، هدف از هانی پات های high-interaction  این است که هکرها بتوانند هرچه بیشتر وقت خود را داخل تله هانی پات سپری کنند ، تا هانی پات اطلاعات زیادی در مورد اهداف و آسیب پذیری‌هایی که آنها استفاده می‌کنند و نحوه عمل آنها آشنا شود. این امر محققان را قادر می سازد تا متهاجمین را در سیستم پیدا کنند تا آنها را از اطلاعات حساس دور کنند، و از اطلاعات بدست آمده درمورد نحوه عمل مهاجمان علیه آنان سوء استفاده میکنند.

با این حال ، هانی پات‌های  ( high-interaction) زیاد پیچیده هستند. تنظیم و نظارت بر آنها دشوار و زمان بر است. آنها همچنین می توانند خطر ایجاد کنند. اگر آنها با ” honey wall ”  ایمن نباشند ، یک هکر واقعاً مصمم و حیله گر می تواند از یک هانی پات ( high-interaction)  استفاده کند تا به میزبان حمله کند یا اطلاعاتی را از دستگاه سازش ارسال کند.

هر دو نوع لانه زنبوری جایگاهی در امنیت دارند که با استفاده از ترکیبی از اطلاعات حاصل از هر دو درمورد تهدیدات، علیه آنان سوء استفاده کنید.

یک بیزینس با استفاده از هانی پات ها میتواند برای اطلاعات در معرض تهدید، اطمینان حاصل کند که می تواند امنیت سایبری خود را در مکان های مناسب هدف قرار دهد و می تواند نقاط ضعف امنیتی را ببیند.

فواید استفاده از هانی پات‌ها:

هانی پات ها می تواند راهی مناسب برای آشکار سازی آسیب پذیری در سیستم های بزرگ باشد. به عنوان مثال ، یک هانی پات ( high-interaction)  میتواند از تهدیدات ناشی از حمله به دستگاه های IOT  را نشان دهد. همچنین می تواند راه های را برای بهبود امنیت
ارائه دهد
استفاده از هانی پات مزایای زیادی برای به دام انداختن نفوذ گران در سیستم دارد. زیرا هر گونه فعالیت در هانی پات ممنوع است ، بنابراین هر فعالیتی که وارد شده است احتمالاً یک هکر یا یک حمله نفوذ است.

هانی پات ها فعالیتهای رمز شده را نیز کشف می کنند. حتی اگر یک حمله رمز شده باشد، هانی پات ها می توانند این فعالیت را کشف کنند. به تدریج که تعداد بیشتری از سازمانها از پروتکلهای رمز گذاری مانند SSH، IP و SSL  استفاده می کنند، این مساله بیشتر خود را نشان می دهد. هانی پات ها می توانند این کار را انجام دهند، چرا که حملات رمز شده با هانی پات به عنوان یک نقطه انتهایی ارتباط، تعامل برقرار می کنند و این فعالیت توسط هانی پات رمز گشایی می شود.

هانی‌ پات(HoneyPot) چیست؟

هانی پات با IP  کار میکند. اغلب هانی پات ها صرف نظر از پروتکل IP،  در هر محیط IP  کار می کنند. IP  یک استاندارد جدید پروتکل اینترنتIP  است که بسیاری از سازمانها در بسیاری از کشورها از آن استفاده می کنند. بسیاری از تکنولوژیهای فعلی مانند فایر والها و سنسور های سیستم تشخیص نفوذ به خوبی با IP  سازگار نشده اند.

هانی پات ها بسیار انعطاف پذیرند و می توانند در محیطهای مختلفی مورد استفاده قرار گیرند. مانند زمانی که شبکه شما از ترافیک زیادی برخوردار است. همین قابلیت انعطاف پذیر هانی پات ها است که به آنها اجازه می دهد کاری را انجام دهند که تعداد بسیار کمی از تکنولوژیها می توانند انجام دهند.

هانی پات ها به حداقل منابع نیاز دارند. حتی در بزرگترین شبکه ها، هانی پات ها به حداقل منابع احتیاج دارند. یک کامپیوتر قدیمی و ساده می تواند میلیونها آدرس IP  یا یک شبکه بسیار بزرگ را نظارت نماید.

هانی پات ها موارد خطاهای تشخیص اشتباه را کاهش می دهند. یکی از مهمترین چالشهای اغلب سیستمهای تشخیصی این است که پیغام های هشدار دهنده خطای زیادی تولید کرده و در موارد زیادی، این پیغام های هشدار دهنده واقعاً نشان دهنده وقوع هیچ خطری نیستند. یعنی در حالی یک رویداد را تهدید تشخیص می دهند که در حقیقت تهدیدی در کار نیست. هر چه احتمال این تشخیص اشتباه بیشتر باشد، تکنولوژی تشخیص دهنده بی فایده تر می شود. هانی پات ها به طور قابل توجهی درصد این تشخیصهای اشتباه را کاهش می دهند، چرا که تقریبا هر فعالیت مرتبط با هانی پات ها به طور پیش فرض غیر مجاز تعریف شده است. به همین دلیل هانی پات ها در تشخیص حملات بسیار موثرند.

هانی پات ها می تواند در مورد نحوه تکامل تهدیدها اطلاعات قابل قبولی به شما بدهند. آنها اطلاعاتی در مورد حمله ها ، سوءاستفاده ها و بد افزارها و در تله های ایمیل ، درباره اسپم ها و حملات phishing  ارائه می دهند. هکرها به طور مداوم تکنیک های نفوذ خود را اصلاح می کنند. یک های پات سایبر به شما در شناسایی تهدیدات و هجوم جدید کمک می کند. استفاده مناسب از های پات به ریشه کن کردن نقاط ضعف سیستم نیز کمک می کند.

های پات همچنین یک ابزار آموزشی عالی برای کارکنان امنیت فنی است. های پات یک محیط کنترل شده و بی خطر برای نشان دادن نحوه کار متهاجمین و بررسی انواع تهدیدات است. با داشتن یک های پات ، کارمندان امنیتی از ترافیک واقعی با استفاده از شبکه منحرف نخواهند شد آنها می توانند 100٪ روی تهدید متمرکز شوند.
های پات همچنین می تواند تهدیدات داخلی را به دنبال داشته باشد. اکثر سازمان ها وقت خود را برای دفاع از محیط بیرون از سیستم می گذراندن تا اطمینان حاصل کنند که افراد خارجی و متجاوز نمی توانند وارد شوند. اما اگر فقط از محیط پیرامون دفاع کنید ، هر هکر که با موفقیت از فایر وال عبور کرده است ، دارای کارت ویزیت است که می تواند خسارتهای را که می
تواند وارد کند ، انجام دهد.

فایروال ها همچنین در برابر تهدید داخلی کمکی نخواهند کرد، مثلاً کارمندی که می خواهد قبل از ترک شغل خود پرونده ها را بدزدد. یک هانی پات می تواند در مورد تهدیدات داخلی به همان اندازه اطلاعات خوبی را به شما بدهد و در مناطقی مانند مجوزهایی که به خودی‌ها اجازه سوء استفاده از سیستم را می‌دهند آسیب پذیری نشان دهد، و آنها را به دام بیاندازند.

سرانجام ، با راه اندازی یک هانی پات شما به سایر کاربران رایانه کمک می کنید. و هکرها بیشتر وقت خود را صرف هک کردن سیستم غیر واقعی میکنند و زمان کمتری برای هک کردن سیستم های واقعی و ایجاد صدمات واقعی برای شما یا دیگران دارند.

معایب‌های هانی پات:

هانی پات ها تنها می‌توانند تحرکاتی را دنبال و شناسایی کنند که مستقیما با خودشان درگیر شوند. به عبارتی قادر نیستند حملات به سایر سیستم ها را شناسایی کنند تا زمانی که نفوذگر با خود هانی پات وارد رویارویی شود. اما اگر یک مهاجم مصمم هانی پات شما را شناسایی کند، می تواند هانی پات سیستم شما را دور بزند، و به سیستم اصلی شما حمله کند.

به طور کلی ، با استفاده از هانی پات‌ها احتمال وقوع حمله را کاهش دهید. هکرها غالباً به عنوان یک تهدید نامرئی تصور می‌شوند، اما با استفاده از هانی پات می‌توانید از اقدامات آنان در سیستم خود مطلع شوید و می‌توانید از اطلاعات بدست آمده از آنان، آنها را از گرفتن آنچه می‌خواهند متوقف کنید.


حتما بخوانید:

تفاوت سوئیچ و روتر

7 روش برای آزاد سازی فضای هارد دیسک در ویندوز


 

اشتراک
اطلاع از
guest
0 دیدگاه
Inline Feedbacks
دیدن همه دیدگاه ها