Danışman ağımıza honeypot kuralım dedi: Bu tuzak sistemi nedir ve bize gerekir mi?

Teknik olarak honeypot, ağınızda hiçbir meşru iş trafiği almayan, sahte açıklar barındıran bir yem sunucudur. Normal bir çalışan oraya asla bağlanmaz; dolayısıyla oraya gelen her paket doğrudan saldırı veya zararlı yazılım belirtisidir.

Danışmanınız size ihtiyacınız olanı değil, satması kolay ve aylık abonelik bağlayabileceği ürünü öneriyor gibi duruyor. 18 kişilik lojistik firmasının önceliği fidye yazılımlarına karşı izole yedek almaktır, tuzak kurmak değil.

Benzer ölçekte bir ofise meraktan kurmuştuk. Günde binlerce otomatik bot taraması kaydedildi ama yüzde 99'u internetten gelen genel gürültüydü. Müdahale edecek uzman olmayınca log dosyaları sadece sunucuda yer kapladı.

O 130.000 rubleyi iyi bi donanımsal güvenlik duvarına ve otomatik çevrimdışı yedekleme sistemine harcayın... Saldırgan içeri girdikten sonra alarm almaktansa, içeri girmesini en baştan zorlaştırmak çok daha mantıklıdır.

büyük banka veya telekom şirketi değilseniz honeypt tamamen fantezi.. ama yani önce personelin şifrelerini güçlendirin ve çift aşamalı giriş açın yeter.

Geçen sene bi gümrük firmasında benzer bi yapı gördüm... Aylarca kimse tuzak loglarına bakmamıştı, gerçek saldırı ise muhasebecinin oltalama postasına tıklamasıyla başladı... Tuzak hiçbi işe yaramadı.

Kurulması planlanan tuzak dış ağa mı açılacak yoksa sadece yerel ağ içine mi konacak? Eğer dış ağa açılacaksa amatörce yapılandırılmış bir sistem saldırganların ağınıza sıçraması icin yeni bir basamağa bile dönüşebilir.

Güvenlikte temel kural en zayıf halkayı güçlendirmektir. 18 personelli bi işletmede en zayıf halka sunucu açıkları değil, kullanıcıların açtığı sahte fatura ekleridir. Bütçenizi personel farkındalığına ve yedeklemeye ayırın.

Uzun süre bu işle uğraştım. Bunu baştan yazılı hâle getirmezseniz sonra tartışma çıkıyor.

Sonucu buraya yazarsanız başkalarına da faydası olur.

tersini savunacağım kızmayın sonra kararı verirken elinizde hangi veri var, önce ona bakın.

izin ve kapsam yazılı değilse o test başlamasın... benim görüşüm bu, kesin doğru diye yazmıyorum.

Sırayla gitmek lazım. Her şeyi aynı anda değiştirmeye çalışınca hiçbiri oturmuyor.

Karar verirken en kötü senaryoyu da yazın sadece iyisini değil.

Sonucu yazarsanız sevinirim.

Teoride doğru, pratikte öyle yürümüyor. Güvenli olmak mutlak değl; saldırıyı uğraşmaya değmez hâle getirmek demek.

Kolay gelsin.

Buraya kadar söylenenleri özetleyeyim. Otomatik tarama raporu ile sızma testi aynı şey deil.

Sonucu buraya yazarsanız başkalarına da faydası olur.

Uzun süre bu işle uğraştım. honeypot nedir tarafında yapılan hata genelde geri dönülebilir ama pahalı.

İkinci doğrulama açıksa çalınan parola tek başına işe yaramıyor. Yanlışım varsa düzeltin.

katılıyorum

aynısını yaşadım.

doğru sööylüoyrsunuz sonra acele karar altı ay snra düzeltilen karar oluyor

benim grüşüm bu, kesin doğru diye yazmıyorum.