Honeypot

Honeypot ni mfumo au rasilimali ya kompyuta iliyoundwa mahsusi kutumika kama "kibatilisho" kwa wavamizi wa mtandao. Lengo lake ni kuvutia mashambulizi ili kuchunguza mbinu za wavamizi, kukusanya takwimu, na kuboresha mbinu za ulinzi wa mtandao.Spitzner, L. Honeypots: Tracking Hackers. Addison-Wesley, 2003

 Historia 
Honeypots zilianza kutumika mwishoni mwa miaka ya 1990 kama zana za utafiti wa usalama wa mtandao. Awali, zilikuwa mfumo rahisi unaoiga programu halali ili kuvutia wavamizi, lakini sasa zinajumuisha mifumo tata yenye ufuatiliaji wa hali ya juu.Poulsen, K. Cybersecurity Insights. McGraw-Hill, 2005

 Aina za Honeypot 

 Honeypot za Low-Interaction: Hizi zinatoa huduma chache tu ili kuvutia mashambulizi ya awali na kuchunguza mbinu za msingi.Bishop, M. Introduction to Computer Security. Addison-Wesley, 2004
 Honeypot za High-Interaction: Hizi zinatoa mazingira ya kweli zaidi, zikiruhusu wavamizi kuingiliana na mfumo kikamilifu, hivyo kutoa taarifa zaidi juu ya mbinu changamano za mashambulizi.Stoll, C. The Cuckoo’s Egg. Doubleday, 1989

 Faida na Changamoto 
Honeypots hutoa faida kama uchunguzi wa mashambulizi kwa wakati halisi, kuboresha mbinu za ulinzi, na kutoa taarifa ya mbinu za wavamizi. Hata hivyo, zinahitaji usimamizi makini ili kuepuka kutumiwa vibaya na wavamizi.Skoudis, E. Malware: Fighting Malicious Code. Prentice Hall, 2004

 Matumizi 
Honeypots sasa zinatumiwa katika maabara ya utafiti wa usalama, taasisi za kifedha, na mashirika makubwa ili kubaini mashambulizi mapya na kuunda mbinu za kudhibiti hatari. Mbinu hii ni sehemu muhimu ya mfumo wa ulinzi wa mitandao na inasaidia katika utambuzi wa mapema wa vitisho.Northcutt, S. Inside Network Security. New Riders, 2001

 Marejeo 

Jamii:Kompyuta