Cyber Security Academy · Pelajaran

Jenis perangkap siber

Interaksi rendah berbanding tinggi

Pelajaran 2 daripada 413 langkah

Jenis perangkap siber ialah pelajaran Cyber Security Academy percuma di CoddyKit. Ini ialah pelajaran 2 daripada 4. Sebanyak 3 pelajaran dalam laluan pembelajaran ini boleh dibaca sepenuhnya secara percuma — selepas itu, CoddyKit PRO membuka akses kepada semua pelajaran, serta latihan praktikal dengan penyunting kod terbina dalam dan tutor kecerdasan buatan yang tersedia 24/7. Pelajaran ini merupakan sebahagian daripada laluan pembelajaran Cyber Security Academy, dan kemajuan anda disegerakkan merentas web serta aplikasi CoddyKit. Kursus Cyber Security Academy merangkumi sejumlah 4 pelajaran.

Pengelasan Sistem Umpan

Sistem umpan dikelaskan melalui dua cara utama: berdasarkan tahap interaksi (sejauh mana penyerang boleh bertindak) dan berdasarkan tujuan (penyelidikan berbanding operasi). Memilih jenis yang sesuai mengimbangi maklumat yang diperoleh, risiko dan usaha.

Sistem Umpan Interaksi Rendah

Sistem umpan interaksi rendah hanya meniru beberapa perkhidmatan dan memberikan respons terhad. Ia murah, selamat dan mudah digunakan, tetapi penyerang berpengalaman mungkin mengesan peniruan itu dengan cepat.

Sesuai untuk mengesan imbasan automatik dan cecacing.
Risiko pencerobohan minimum.

Sistem Umpan Interaksi Tinggi

Sistem umpan interaksi tinggi ialah sistem sebenar atau sistem simulasi penuh yang boleh diterokai penyerang secara mendalam. Ia menghasilkan risikan terperinci tentang alat dan teknik, tetapi membawa risiko serta kos penyelenggaraan yang lebih tinggi.

Merakam keseluruhan rantaian serangan.
Mesti dikekang dengan ketat supaya tidak menjadi tapak pelancaran serangan.

Interaksi Sederhana

Sesetengah perangkap madu berada di tengah-tengah: perangkap ini meniru tingkah laku yang lebih kaya berbanding sistem interaksi rendah tanpa mendedahkan OS yang lengkap. Matlamatnya adalah untuk memberikan realisme yang lebih baik sambil mengehadkan skop kesan jika penyerang bertindak secara agresif.

Perangkap Madu Pengeluaran berbanding Penyelidikan

Mengikut tujuan:

Pengeluaran: perangkap madu ditempatkan dalam persekitaran langsung untuk mengesan dan memperlahankan serangan sebenar.
Penyelidikan: perangkap madu dijalankan untuk mengkaji ancaman dan mengumpulkan risikan, selalunya oleh penyelidik keselamatan.

Contoh Alat Interaksi Rendah

Perangkap madu interaksi rendah yang lazim meniru perkhidmatan tertentu.

Pelagak SSH dan capaian terminal jauh merekodkan percubaan log masuk serta arahan.
Pelayan web palsu merekodkan percubaan eksploitasi.

# conceptual: a fake SSH service logging credentials
# service listens on port 22
# logs: username, password, source IP
# never grants a real shell

Contoh Persediaan Interaksi Tinggi

Perangkap madu interaksi tinggi mungkin berupa VM lengkap dengan OS dan aplikasi sebenar, dilengkapi pemantauan terperinci serta diasingkan daripada rangkaian, supaya pihak pertahanan dapat memerhatikan penyerang beroperasi seolah-olah pada sasaran sebenar.

Tolak Ansur Risiko

Tahap interaksi berkait secara langsung dengan risiko:

Rendah: sedikit yang boleh dipelajari, sedikit yang boleh hilang.
Tinggi: data yang kaya, tetapi merupakan sistem sebenar yang boleh disalahgunakan jika pembendungan gagal.

Padankan jenis dengan kemahiran dan tahap risiko yang sanggup ditanggung.

Kebolehkesanan

Penyerang menyiasat perangkap madu dengan memeriksa masa tindak balas, fail yang tiada dan respons yang tidak realistik. Umpan interaksi rendah lebih mudah dikenal pasti melalui cap jari; umpan interaksi tinggi lebih sukar dikesan tetapi lebih sukar diselenggara supaya kekal meyakinkan.

Keperluan Pembendungan

Semakin tinggi interaksi, semakin kukuh pembendungan yang diperlukan:

Pembahagian rangkaian yang terasing daripada persekitaran pengeluaran.
Kawalan trafik keluar supaya umpan tidak dapat menyerang pihak lain.
Pemantauan berterusan dan syot kilat untuk analisis.

Memilih Jenis

Pilih berdasarkan matlamat:

Memerlukan pengesanan meluas yang murah? Gunakan perangkap madu pengeluaran dengan interaksi rendah.
Memerlukan risikan ancaman yang mendalam dan mempunyai sumber? Gunakan perangkap madu penyelidikan dengan interaksi tinggi.
Selalunya, gabungan kedua-duanya memberikan keluasan serta kedalaman.

Semakan Ringkas

Padankan tahap interaksi dengan hasil.

Jawab dalam pelajaran interaktif

Imbas Kembali

Perangkap madu berbeza mengikut interaksi dan tujuan:

Interaksi rendah: selamat, murah dan memberikan gambaran terhad.
Interaksi tinggi: data yang kaya, tetapi risiko dan penyelenggaraan lebih tinggi.
Perangkap madu pengeluaran mengesan; perangkap madu penyelidikan mengkaji.
Padankan jenis dengan matlamat, kemahiran dan keupayaan pembendungan.

Percuma untuk bermula

Pelajari Cyber Security Academy dengan tutor kecerdasan buatan — percuma

Tulis dan jalankan kod sebenar dalam pelayar anda, dapatkan bantuan segera daripada tutor kecerdasan buatan yang tersedia 24/7, dan sambung semula dari tempat anda berhenti di web atau dalam aplikasi.

Kursus: 76
Pelajaran: 303

Mula belajar secara percuma Lihat kursus penuh

Soalan Lazim

Adakah pelajaran “Jenis perangkap siber” percuma?

Ya — sebanyak 3 pelajaran dalam laluan pembelajaran Cyber Security Academy, termasuk “Jenis perangkap siber”, boleh dibaca sepenuhnya secara percuma di web ini. Selepas itu, CoddyKit PRO membuka akses kepada semua pelajaran, serta latihan interaktif dengan penyunting kod terbina dalam dan tutor kecerdasan buatan yang tersedia 24/7. Kursus Cyber Security Academy merangkumi sejumlah 4 pelajaran.

Apakah yang akan saya pelajari dalam “Jenis perangkap siber”?

Interaksi rendah berbanding tinggi Anda berlatih Cyber Security Academy menggunakan kod praktikal yang dijalankan terus dalam pelayar, manakala tutor kecerdasan buatan 24/7 menjawab soalan anda semasa anda mengikuti pelajaran.

Adakah saya memerlukan pengalaman untuk memulakan Cyber Security Academy?

Tiada pengalaman terdahulu diperlukan. Pembelajaran Cyber Security Academy di CoddyKit disusun untuk pelajar daripada peringkat pemula hingga lanjutan, jadi anda boleh bermula di sini atau dari awal dan belajar mengikut kadar anda sendiri. Ini ialah pelajaran 2 daripada 4.

Berapa lamakah pelajaran “Jenis perangkap siber” diambil?

Kebanyakan pelajaran CoddyKit mengambil masa kira-kira 5–10 minit. Setiap pelajaran ringkas dan interaktif, jadi anda boleh membuat kemajuan secara berterusan dan menyambung tepat dari tempat anda berhenti di web atau aplikasi.

Bolehkah saya menulis dan menjalankan kod dalam pelajaran Cyber Security Academy ini?

Ya. Setiap pelajaran Cyber Security Academy menyertakan penyunting kod terbina dalam, jadi anda boleh menulis dan menjalankan kod sebenar terus dalam pelayar serta menerima maklum balas kecerdasan buatan serta-merta — tanpa memerlukan persediaan setempat.

Semua pelajaran dalam kursus ini

← Kembali ke Cyber Security Academy