Sunucuya honeypot koyalım dedik — küçük işletmede işe yarar mı, riski var mı?

Honeypot bir savunma aracı değil, bir istihbarat aracıdır. Büyük kurumlar saldırı tekniklerini incelemek için kurar. KOBİ ölçeğinde içeri sızmaya çalışan rastgele botları izlemenin şirkete hiçbir ticari veya teknik faydası olmaz. Vaktinizi güvenlik yamalarına ve yedekleme disiplinine ayırın.

Gelen 40 bin deneme muhtemelen interneti rastgele tarayan basit kaba kuvvet botlarıdır. Size özel hedefli bir saldırı bile değilken tuzak sistem kurup log izlemeye çalışmak samanlıkta iğne ararken yangın çıkarmaya benzer. bu arada yanlış ağ yapılandırmasıyla ana sunucuyu açık hedef yaparsınız.

Yazılımcınız heves etmiş ama hiç gerek yok. SSH portunu 22 yerine rastgele beş haneli bir porta alın, şifreyle girişi kapatıp sadece SSH anahtarı zorunlu kılın, sunucuya da fail2ban kurun. 40 bin deneme bir günde sıfıra iner, kafanız rahat eder.

Biz geçen sene merak edip ayrı bir IP üzerinde düşük etkileşimli bir tuzak kurduk. Bir haftada 180 bin IP kaydetti. İlk üç gün heyecanla baktık, sonra kimse logları açmadı bile. Aylık sunucu maliyetine 450 TL ek yük getirmekten başka işe yaramadı, iki ay sonra kapattık.

peki bu tuzağa düşen saldırgan gercekten sunucuyu ele geçirdiğinni mi sanıyor? yani içine sahte müşteri veriis falan mı koymak gerekiyor inandırıcı olması için?

biz de bi ara denemiştik log dosyası şişip diski doldurunca ana veritabanı çöktü gecenin bir yarısı. ya bnc hiç bulaşmayın standart güvenlik adımları yeterli oluyor.

Eğer ekip yine de kurmakta ısrar ederse şu kurallara kesinlikle uyun: 1) Tuzağı kesinlikle ana sunucuyla aynı yerel ağda barındırmayın, tamamen izole bir sanal sunucuda tutun. 2) Asla dışarıya giden bağlantılara izin vermeyin, sunucunuz başkalarına saldırı için zombi yapılmasın. 3) Logların disk alanını bitirmemesi için günlük rotasyon uygulayın.

Özetle tuzak sistem hedefli saldırıları izleyen büyük güvenlik ekipleri içindir. Küçük e-ticaret siteleri için gereksiz risk ve operasyonel yük demektir. Port değiştirmek ve anahtar tabanlı girişe geçmek sorununuzu tamamen çözer.

Tartışma dağıldı, toparlayayım. Küçük bir deneme ile başlayın, tamamını bir anda bağlamayın.

Kolay gelsin.

Katılıyorum.

şunu yaşadıktan snra bakışım değişti... bu arada kararı geri almak ne kdr zorsa o kadar yavaş verin.

benim görüşüm bu, kesin dğru diye yazmıyorum.

bi uyarı bırakayım sonra olayların çoğu zafiyetten dgl sızmş bi paroladan başlıyor.

benim görüşüm bu kesin doğru diye yazmıyorum.

ben de aynı kanıdayım ama bu arada kararı verirken elinizde hangi veri var, önce ona bakın.

tcrübeyle sabit.

Kafamdaki soru işareti kalktı, teşekurler.

Tam olarak böyle. Bunu tek başına yapmaya çalışmak en pahalı yol.

Asıl mesele rakam değil, o rakamın neye göre çıktığı. Kolay gelsin.

Ben bu yoldan geçtim, anlatayım. tuzak sistem nedir tarafında yapılan hata genelde geri dönülebilir ama pahalı.

uzun sure bu isle ugrastim. bu arada karari verirken eilniizzde hangi veri var once ona bakin

unutulmuş test ortamları calı sistemden daha sık kapı oluyor

Buna katılıyorum... İlk kez yapıyorsanız küçük başlayın, ölçek snra gelir.

Umarım işinize yarar.