Система ханипотов T-Pot

Abstract

Ханипот (от англ. honeypot, горшочек с медом) – приманка, используемая для привлечения внимания злоумышленников, для которых она может выглядеть, например, как обыкновенный фрагмент компьютерной системы. Ханипоты предоставляют собой средство отвлечения злоумышленников от реальной сети или наблюдения за их деятельностью. Другими словами, ханипот – это сетевая система для определения несанкционированного использования информационной системы путем анализа поведения злоумышленника в изолированной и контролируемой среде. Именно потому, что зачастую невозможно различить легитимный и вредоносный запрос, были созданы такие инструменты, как ханипоты. Ханипот – это информационная система, которая предназначена для мониторинга и обнаружения возможных атак путем имитации уязвимой системы..