Honeypot bal küpü tuzak sistemleri küçük bir şirket sunucusunda gerçekten işe yarar mı?

Günde on binlerce istek görmeniz tamamen internet genelindeki otomatik tarama botlarıyla ilgilidir. Honeypot kursanız da bu botlar tuzağınıza düşecek ve size zaten bildiğiniz bir şeyi söyleyecek: internette botlar var. Düşük etkileşimli bir tuzak bile kursanız onu ana ağınızla aynı sanal yerel ağda tutamazsınız ayrı bir alt ağ ve sıkı güvenlik duvarı kuralları tanımlamanız gerekir.

ek: aşağıda sorulmuş, cevabı ikinci mesajda yazdım.

Danışmanın tavsiyesini şimdilik rafa kaldırın. Standart port numarasını değiştirmek, parola ile girişi devre dışı bırakıp sadece anahtar dosyasıyla girişe izin vermek ve başarısız denemeleri geçici süreyle engelleyen basit bir güvenlik aracı kurmak günlük taramaların neredeyse tmmını anında keser. Sıfır maliyetle iki saatte çözersiniz.

Geçen yıl merak edip boşta duran bir sunucuda açık kaynaklı bir ssh bal küpü çalıştırdık. Üç günde 140 binden fazla giriş denemesi ve 800 farklı kullanıcı adı varyasyonu topladı. Ekibimizden bir yazılımcı haftada 4 saatini bu anlamsız verileri temizlemeye harcadı. Bir ay sonra sistemi tamamen kapattık çünkü işimize yarayan tek bir içgörü çıkmadı.

Danışman bu bal küpünü kurduktan snra günlükleri kimin izleyeceğini söyledi mi? Alarmları yönetecek bi güvenlik operasyon merkeziniz var mı yoksa sadece kurup kenara mı bırakacaksınız? Eğer raporları haftalık olarak analiz edecek bi bütçe ayırmadıysanız tuzak kurmanın mantığı nedir?

hic gerek yok hocam. valla o danisman muhtemelen buyuk kurumsal projelerdeki sablonu size sattmaya calisiyor. ssh portunu disari kapatin veya bi vpn arkasina alin yeter. gunlukelri okumaya omrunuz yetmez

Honeypot bir savunma aracı deil, bir tehdit istihbaratı ve araştırma aracıdır... Kendi güvenlik ekibi olan yüzlerce çalışanlı şirketler yeni saldırı vektörlerini erkenden keşfetmek için kullanır. 12 kişilik bir yazılım şirketinin saldırgan profilini incelemek gibi bir operasyonel lüksü olamaz.

Konu gayet net. Bal küpü saldırıyı engellemez, sadece belgeler. Sizin ihtiyacınız ise günlük analiz etmek değil, kapıları kilitlemek. Portları dışarı kapatıp anahtar bazlı kimlik doğrulamaya geçtiğiniz anda bu soru işaretlerinin tamamı ortadan kalkar.

Kafamdaki soru işareti kalktı, teşekurler. Kayıt tutmayan hiç bir süreç düzelmiyor, çünkü neyi düzelteceğinizi bilmiyorsunuz.

Unutulmuş test ortamları, canlı sistemden daha sık kapı oluyor. Kolay gelsin.

Yanlış anlamadıysam şunu diyorsunuz: Asıl mesele rakam değil, o rakamın neye göre çıktığı.

şunu yaşadıktan snra bakışım değişti sonrra neyse bunu tek başına yapmaya çalışmak en pahalı yol.

bunu tek başına yapmaya çalışmka en pahalı yol.

Karşı taraftan konuşayım, ben tedarikçi tarafındayım. Otomatik tarama raporu ile sızma testi aynı şey değil.

Kolay gelsin.

Deneyeceğim.

Bunu bilmiyordum.

bi seyi atlamayin: Test edilmemis bi yedek yedek degildir.

kararı verirken elinizde hangi veri var önce ona bakın sonra souncu buraya yazarsanız başkalarına da faydası olur.

Dikkat edilmesi gereken bi şey var. Küçük bi deneme ile başlayın, tamamını bi anda bağlamayın.

Not olarak bırakayım lazım olur.

Buraya kadar söylenenleri özetleyeyim. Bildirim yolu uzunsa bildirim gelmiyor; gelmeyen bildirim geç fark edilen olay demek.

Kolay gelsin.

sıraya gitmek lazım. bizde en çok zaman kaybettiren şey kimin karar vereceğinin belli olmamasıydı.

not olarak bırakayım lazım olur.

Tersini savunacağım kızmayın. açıkçası herkesin yaptığı şey doğru olduğu anlamına gelmiyor.

Kolay gelsin.