Typer af honeypots
Lav kontra høj interaktion
Typer af honeypots er en gratis Cyber Security Academy-lektion på CoddyKit. Dette er lektion 2 af 4. Du kan læse alle 3 lektioner i dette læringsspor gratis i deres fulde længde — derefter låser CoddyKit PRO alle lektioner op samt praktiske øvelser med en indbygget kodeeditor og en AI-underviser døgnet rundt. Den er en del af læringsforløbet i Cyber Security Academy, og dine fremskridt synkroniseres på tværs af nettet og CoddyKit-appen. Cyber Security Academy-kurset indeholder 4 lektioner i alt.
Klassifikation af honeypots
Honeypots klassificeres primært på to måder: efter interaktionsniveau (hvor meget en angriber kan gøre) og efter formål (forskning kontra produktion). Valget af den rigtige type afvejer indsigt mod risiko og arbejdsindsats.
Honeypots med lav interaktion
En honeypot med lav interaktion efterligner kun nogle få tjenester og giver begrænsede svar. Den er billig, sikker og nem at implementere, men en erfaren angriber kan hurtigt opdage efterligningen.
- God til at fange automatiserede scanninger og orme.
- Minimal risiko for kompromittering.
Honeypots med høj interaktion
En honeypot med høj interaktion er et ægte eller fuldt simuleret system, som angriberen kan interagere dybt med. Den giver detaljeret viden om værktøjer og teknikker, men medfører større risiko og højere vedligeholdelsesomkostninger.
- Registrerer komplette angrebskæder.
- Skal være stramt afgrænset for at undgå at blive et springbræt.
Mellemstor interaktion
Nogle honeypotter befinder sig midt imellem: De efterligner mere omfattende adfærd end systemer med lav interaktion uden at eksponere et helt operativsystem. Målet er større realisme, samtidig med at konsekvensomfanget begrænses, hvis en angriber presser systemet hårdt.
Honeypotter til produktion vs. forskning
Efter formål:
- Produktion-honeypotter placeres i driftsmiljøet for at opdage og forsinke reelle angreb.
- Forsknings-honeypotter køres for at studere trusler og indsamle efterretninger, ofte af sikkerhedsforskere.
Eksempler på værktøjer med lav interaktion
Almindelige honeypotter med lav interaktion efterligner bestemte tjenester.
- En SSH/telnet-emulator logger loginforsøg og kommandoer.
- En falsk webserver registrerer forsøg på udnyttelse.
# conceptual: a fake SSH service logging credentials
# service listens on port 22
# logs: username, password, source IP
# never grants a real shellEksempel på opsætning med høj interaktion
En honeypot med høj interaktion kan være en komplet virtuel maskine med et rigtigt operativsystem og programmer, som er omfattende instrumenteret og isoleret fra netværket, så forsvarere kan observere en angriber arbejde, som om det var et ægte mål.
Afvejning af risiko
Interaktionsniveauet hænger direkte sammen med risikoen:
- Lavt: lidt at lære, lidt at miste.
- Højt: mange data, men et rigtigt system, der kan misbruges, hvis afskærmningen svigter.
Vælg typen ud fra dine færdigheder og din risikotolerance.
Hvor lette de er at opdage
Angribere undersøger, om der er tale om honeypotter, ved for eksempel at kontrollere timing, manglende filer og urealistiske svar. Lokkesystemer med lav interaktion er lettere at identificere via fingeraftryk; systemer med høj interaktion er sværere at opdage, men sværere at vedligeholde på en overbevisende måde.
Krav til indeholdelse
Jo højere interaktion, desto stærkere afskærmning er nødvendig:
- Netværkssegmentering, der adskiller systemet fra produktionen.
- Kontrol af udgående trafik, så lokkesystemet ikke kan angribe andre.
- Løbende overvågning og øjebliksbilleder til analyse.
Valg af en type
Vælg ud fra målene:
- Har du brug for billig, bred detektering? Brug produktion-honeypotter med lav interaktion.
- Har du brug for dyb trusselsinformation og de nødvendige ressourcer? Brug forsknings-honeypotter med høj interaktion.
- Ofte giver en blanding både bredde og dybde.
Hurtigt tjek
Afstem interaktionsniveauet med resultatet.
Opsamling
Honeypotter varierer efter interaktion og formål:
- Lav interaktion: sikre, billige og med begrænset indsigt.
- Høj interaktion: mange data, men større risiko og vedligeholdelse.
- Produktion-honeypotter opdager angreb; forsknings-honeypotter studerer dem.
- Afstem typen med dine mål, færdigheder og muligheder for afskærmning.
Lær Cyber Security Academy med en AI-underviser — gratis
Skriv og kør rigtig kode i din browser, få øjeblikkelig hjælp fra en AI-underviser døgnet rundt, og fortsæt, hvor du slap, på web eller i appen.
- Kurser
- 76
- Lektioner
- 303
Ofte stillede spørgsmål
Er lektionen “Typer af honeypots” gratis?
Ja — alle 3 lektioner i læringssporet Cyber Security Academy, inklusive “Typer af honeypots”, kan læses gratis i deres fulde længde her på webstedet. Derefter låser CoddyKit PRO alle lektioner op samt interaktive øvelser med en indbygget kodeeditor og en AI-underviser døgnet rundt. Cyber Security Academy-kurset indeholder 4 lektioner i alt.
Hvad lærer jeg i “Typer af honeypots”?
Lav kontra høj interaktion Du øver dig i Cyber Security Academy med praktisk kode, som du kører direkte i browseren, og en AI-vejleder døgnet rundt besvarer dine spørgsmål, mens du arbejder dig gennem lektionen.
Skal jeg have erfaring for at begynde på Cyber Security Academy?
Der kræves ingen tidligere erfaring. Cyber Security Academy på CoddyKit er tilrettelagt for både begyndere og øvede, så du kan starte her eller fra begyndelsen og lære i dit eget tempo. Dette er lektion 2 af 4.
Hvor lang tid tager lektionen “Typer af honeypots”?
De fleste CoddyKit-lektioner tager cirka 5–10 minutter. Hver lektion er kort og interaktiv, så du gør løbende fremskridt og kan fortsætte, hvor du slap – på både web og app.
Kan jeg skrive og køre kode i denne Cyber Security Academy-lektion?
Ja. Alle Cyber Security Academy-lektioner har en indbygget kodeeditor, så du kan skrive og køre rigtig kode direkte i din browser og få øjeblikkelig feedback fra AI – uden lokal opsætning.
Alle lektioner i dette kursus
- Deception-teknologi
- Typer af honeypots
- Implementering af honeypots
- Analyse af angriberadfærd