01 / المسرد
نظام مصيدة
نظام مصيدة يبدو حقيقياً لكنه لا يحمل أي عبء عمل تجاري، يُنشأ فقط لجذب المهاجمين وإصدار تنبيه عند لمسه.
- 01
لماذا هو مهم؟
بما أن المستخدمين الشرعيين ليس لديهم سبب للوصول إلى نظام مصيدة، فإن كل اتصال به علامة شبه مؤكدة على هجوم. وهذا يوفر إشارة واضحة، وهي نادرة في البيئات المليئة بالإنذارات الكاذبة. إنه ينذر مبكراً، في المرحلة التي يبدأ فيها المهاجم بالتنقل داخل الشبكة.
- 02
مثال
هناك على الشبكة نظام مصيدة اسمه backup-server يبدو كخادم ملفات قديم. في إحدى الليالي يحاول أحدهم الاتصال به؛ يكشف التحقيق أن طابعة مخترقة تمسح الشبكة.
- 03
خطأ شائع
إنشاء مصيدة ببيانات حقيقية أو مفتوحة على شبكة الإنتاج. يجب ألا يصبح نظام المصيدة نقطة انطلاق جديدة للمهاجم؛ بل يجب عزله وألا يحتوي على معلومات حساسة.
- 04
مصطلحات ذات صلة
خدمات وأدلة ذات صلة