بسم الله ...
موضوعنا في هذا الوقت هو عن تقنية في الإنترنت بإمكان هذه التقنية من اصطياد Hackers والإطاحة بهم لن أطيل عليكم في الفلسفة والمقدمات وسوف أدخل بالموضوع مباشرة ...#
وكما أظن إن أول موضوع عربي يتكلم عن Honeypots !!!!
والاسئلة جمعتها من مصادر مختلفة أتمنى تعجبكم ...
---------------------------------------------------------------------------------------
Honeypots
][---(البداية)---][
1- ماهي Honeypot ؟
2- كيف تعمل Honeypot ؟
3- ماهي قيمة Honeypot ، وماذا تستطيع أن تفعل لي ؟
4- ماهي مميزات Honeypot ؟
5- ماهي عيوب Honeypot ؟
6- ماهي الأنواع المختلفة من Honeypots ؟
7- ماهو الأفضل ؟
8- أنا ماقد بدأت مع Honeypots ، من أي علي أن ابدأ !
9- من أين لي أن أتعلم الكثير عن Honeypots ؟
10- كلمة أخيرة ...
==============================================(
1- ماهي Honeypot ؟
هي مورد أمنى ...$
طبعا بخلاف الجدران النارية أو أجهزة استشعار مثل:IDS
Honeypots هي شيء تريد الأشخاص السيئين أو الأشرار أن يتفاعلوا معه
اذا تبي تعرف كل شي عن Honeypots إذهب إلى هنا
Honeypots: Definitions and Values.
2- كيف تعمل Honeypot ؟
من حيث المفهوم , honeypots في غاية البساطة
هي عبارة عن مورد ليس لديه قيمة إنتاج ولا نشاط مصرح به !!
حينما يكون هناك أي تفاعل مع honeypot هذا يؤكد على وجود نشاط خبيث يعني لنفرض إنهم Hackers
3- ماهي قيمة Honeypot ، وماذا تستطيع أن تفعل لي ؟
Honeypots فريدة ، هم لاحيلون ولايعالجون مشكلة معينة
ولكن بدلا عن ذلك ، هم أداة مرنة جدا تحتوي على العديد من الطلبات الخاصة بالأمن والحماية .
كلها تعتمد على إنك ماذا تريد أن تنجز ؟!
بعض honeypots بإمكانها من منع الهجمات والبعض الآخر منها يسخدم لاكتشاف الهجمات .
أما وأخيرا هنالك نوع منها خاص بجمع المعلومات وإجراء عمليات البحث .
4- ماهي مميزات Honeypot ؟
Honetpots لها مميزات قوية عديدة تشمل:
مجموعة المعلومات الصغيرة: honeypots تجمع كمية صغير من البيانات ولكن هذه البيانات هي هجمات حقيقية أو بالأحرى نشاط غير مصرح لك به وبدل مايتعامل مع 5000 إنذار أو 10 جيجا بايت من ملفات التسجيل Logs كل يوم انت قد تحصل مع honeypots فقط 30 انذار و 1 ميجا بايت من ملفات التسجيل كل يوم . منذ honeypots تقوم بجمع فقط النشاطات الخبيثة .
وهو سهل جدا أن تقوم بتحليل ورد للمعلومات الي قامت بجمعها .
النواحي الإيجابية الباطلة: مع تقنيات الحماية المشهور والمعروفة كأنظمة اكتشاف التطفل IDS تقوم بتسجيل هجمات كاذبة وتحذيرات باطلة صعب جدا الفهم هل هو هجوم حقيقي أم ماذا ؟
لكن مع honeypots الأمر مختلف تماما فكل ماتسجله هو هجوم حقيقي أو نشاط غير مصرح به فلايمكنها أن تخطأ في ذلك ولها دقة عالية
ألبوم خاطىء أو صور خاطئة: بخلاف أكثر التقنيات ، من السهل الممتنع للـhoneypots لتكشف وتسجل هجوم لم يرى قط في اي مكان آخر
مكلف فعال: honeypots تتعامل فقط مع التفاعلات الخبيثة لاتحتاج إلى مورد عالي وأكثرها تستطيع تحميلها وتنزيلها على بنتيوم قديم بذاكرة 128 ميجا بايت من الرام ...
غاية السهولة: honeypots في غاية السهولة والبساطة ولاتحتاج منك إلى أي قواعد ولوغاريتمات لتطويرها .
5- ماهي عيوب Honeypot ؟
كما أن لها مميزات وفوائد فهي لها أضرار أيضا .
لهذا هم لايستبدلون أي تقنيات حالية !! بدلا من ذلك يعملون مع بنائك التحتي الحالي .
وجهة النظر المحدودة: honeypots فقط بإمكانها ان ترى النشاطات التي تتفاعل معها هم لايرون ولا يمسكون ويصطادون أي هجمة وجهت مباشرة إلى نظام
الخطر: أي مرة تضيف فيها مورد بمجموعة او حزمة IP فإنك تقدم على الخطر وفي honeypots فيه مستويات من الخطر هذي أشياء قانونية لازم تدونها عندك
6- ماهي الأنواع المختلفة من Honeypots ؟
عموما . هنالك نوعان مختلفان هما: البحث والإنتاج
honeypots production المنتجة تستخدم لحماية منظمتك تستعمل اساسا لكشف ومنع والرد على الهجمات وهي تحاكي أنظمة التشغيل والخدمات
أما النوع الثاني وهو honeypots research الخاص بالبحث وهي تستخدم لجمع المعلومات وهذي المعلومات تستخدم لتشخيص حالة معينة والإنذارات السريعة المبكرة والتنبؤ ، والتحليل الإحصائي الخخخ ....
7- ماهو الأفضل ؟
في الحقيقية لا واحد أفضل من الآخر . فالـhoneypots الخاص بالبحث أو الإنتاج يميلان إلى أن يكون هناك اختلاف كبير بينهما وكيف يعملون ؟؟!!!!
أفضل honeypots لك هو الذي ينجز لك ماتريده .
8- أنا ماقد بدأت مع Honeypots ، من أي علي أن ابدأ !
إذا إنت جديد في عالم honeypots وتريد ان تتعلم ماذا تكون
BackOfficer Friendly
هو المكان الأفضل لك !
هذا honeypot بسيط وسهل يمكن تنزيله على أي Windows System
وهي محدودة جدا في قابليتها ولكنها ممتازة لعرض مفاهم honeypots وبالإضافة إلى ذلك فهي مجانية !!
أما للأشخاص المتطورين والذين يفضلون Unix
Honeyd
هو الأمثل والحل الأفضل للمصادر المفتوحة مثل Unix ...
9- من أين لي أن أتعلم الكثير عن Honeypots ؟
إحدى أفضل الطرق والوسائل للتزويد بمعلومات حول honeypots هي التعليقات والاسئلة والمواضيع الأمنية .
وبإمكانك من زيارة هذه الصفحة المليئة بكمية كبيرة من الاسئلة والتعليقات الخاصة بـSecurity Focus
Honeypot Mailing List
لطرح اسئلة ومعرفة المزيد عن تقنية honeypot .
10- كلمة أخيرة ...
كل مالدي لأقوله هو أن honeypots تقنية متطور جدا وأنصح بكل شخص لديه سيرفر شخصي أن يقرأ المزيد عنها فهي إحدى أنظمة Tracking Hackers بخلاف IDS وبرامج الحماية والجدران النارية
==============================================(
أتمنى من الله العلي القدير أن أتوفق في هذا الموضوع .
*************************
جميع الحقوق محفوظة
الكاتب:الــ<>ــد<>ــر
*************************