Мёд, опасный для пасечника

— Вдогонку к посту про ханипоты.

🍯 Если упрощать, ханипоты делятся на два типа: простые и реалистичные. В инфобезе их называют low-interaction и high-interaction. Разница — как между муляжом сейфа и настоящим, но пустым банком.

👶 Low-interaction ханипот — это приманка "для галочки". Он имитирует уязвимый сервис, но на самом деле почти ничего не умеет. Хакер тыкается, пробует типовые атаки, а мы спокойно конспектируем и ржём. Плюс — безопасно. Минус — умного злодея не обманешь.

💣 High-interaction ханипот — почти настоящий сервер: реальные сервисы, настоящие дыры. Хакер заходит глубоко, думает, что выиграл… а мы наблюдаем каждый его шаг. Именно такие ханипоты часто помогают находить новые, ещё неизвестные методы атак.

❗️ Но есть цена. Если ошибиться с настройкой, такой ханипот могут использовать как плацдарм для атак уже на настоящие системы. Поэтому high-interaction — инструмент для опытных команд, а не "поставил и забыл".

🫖 Муляж — безопаснее, но скучнее. Реализм — полезнее, но требует холодной головы и прямых рук.

#матчасть

@digitaltea | про IT доступно