Honeypot
Definizione rapida
Un honeypot è un server-esca predisposto per attirare intrusi e osservarne attività e tecniche di accesso.
Spiegazione
Si presenta come un sistema interessante da violare, ma non apre l'intera rete all'attaccante. Se l'esca funziona, l'intruso agisce senza sapere di essere sorvegliato e l'amministratore può individuare debolezze da correggere.
Esempio pratico
Un amministratore può predisporre un server apparentemente vulnerabile e registrare il modo in cui un hacker tenta di entrarvi.
Spiegazione tecnica
Quando è collocato dentro un firewall, l'honeypot può accettare liberamente il traffico in ingresso mentre il controllo si concentra sulle comunicazioni in uscita.
Da non confondere con
L'honeypot non concede accesso all'intera rete: offre un bersaglio controllato destinato al monitoraggio.