Was ist ein Honeypot?
von: Sven Berger | 23. Juni 2015
Bei einem Honeypot handelt es sich um eine Falle, die jedoch nicht für gewöhnliche Benutzer gefährlich ist, sondern für diejenigen, die Böses im Schilde führen. Sicherheitsexperten legen diese Falle aus, um Hackerangriffe zu analysieren oder Malware-Samples zu sammeln.
Sicherheitsexperten oder -forscher setzen Honeypots ein, um Daten zu aktuellen Bedrohungen und Angriffen zu sammeln.
Es gibt verschiedene Arten von Honeypots. Bei einigen werden Geräte an das Netzwerk angeschlossen, um Malware zu erfassen. Bei anderen werden gefälschte Netzwerkdienste (zum Beispiel ein Webserver) bereitgestellt, um eingehende Angriffe zu protokollieren.
Quelle: Sophos
Autor:
Sven Berger
20+ Jahre IT-Sicherheits-Experte, Prokurist, Leitung des Bereichs IT-Sicherheit der ito consult GmbH/ UTMshop
Zertifizierungen: Dipl. Betriebswirt; Sophos Certified Architect