كل ما تحتاج إلي معرفته حول تقنية Honeypot وما الفائدة منها
تقنية Honeypot
ليس من الضروري أن تكون من المخترقين أو الهاكرز حتى تهتم بأخبارهم فأنا شخصياً من أشد المتابعين لكل ما له علاقة بالاختراق على الرغم من أنني ليس لدي أي خبرة في هذا العالم سوى بعض المعلومات التي قمت بقرأتها سابقاً ومؤخراً ترددت بعض المعلومات عن تقنية جديدة تعرف باسم تقنية Honeypot وفي الحقيقة أستثار الأمر الجانب المعرفي الذي بداخلي وهنا بدأت في البحث المكثف حول تلك التقنية حتى عرفت كل ما يتعلق بها ولهذا ومن خلال تلك التدوينه سنتعرف سوياً أصدقائي على تلك التقنية الرائعة وكيف يقوم الخبراء الأمنيين باستخدامها في تتتبع المخترقين والقبض عليهم والوصول إلي أماكنهم هذا بالإضافة إلي بعض المعلومات الرائعة الأخرى .
من الجدير بالذكر وقبل أن أن أعرفكم على تلك التقنية أحب أن أوضح نقطة في غاية الأهمية أن عالم قراصنة الإنترنت يعتبر واحد من أكثر العوالم الشيقة والتي دائماً ما تحتوي على معلومات رائعة والمعركة الأزلية بين الهاكرز والخبراء الأمنين من رأي المتواضع تعتبر أكثر المعارك تشويقاً نظراً لكم الفخاخ التي يقوم باستخدامها كل طرف والأروع من كل هذا أن الأمر بالكامل يتم بشكل افتراضي من خلال شبكة الإنترنت ولكنه قد يؤدي إلي مشاكل كثيرة فيما بعد ولهذا أصدقائي أنصحكم جميعاً بمتابعة أخبار الهاكرز باستمرار ومعرفة كل ما هو جديد في هذا العالم الشيق .
معلومات أكثر حول تقنية Honeypot
إن تقنية هوني بوت أو وعاء العسل هي واحدة من أشهر التقنيات التي يتم استخدامها من قبل خبراء الأمن المعلوماتي لاستدراج المخترقين وقراصنة الإنترنت وهي أشبه بالفخ ولكنه فخ متقن للغاية فباختصار شديد الأمر يتم من خلال قيام بعد الخبراء بإنشاء أجهزة كمبيوتر وهمية ثم حمايتها بصورة مكثفة على شبكة الإنترنت ليعتقد المخترق أن تلك الأجهزة بها ملفات مهمة بعد ذلك يقوموا الخبراء بدس بعض البرمجيات التي تقوم بتتبع حركة المخترق ومحاولة الدخول إلي تلك الأجهزة ليعرفوا ما هي نقاط الضعف التي يقوم باستخدامها من أجل تنفيذ عملية الاختراق وبتلك الطريقة في النهاية يجد المخترق نفسه أمام حائط مسدود والفائز هو الخبير الأمني فهو عرف نقطه الضعف وسيقوم بحلها على الفور .
تصنيفات تقنية هوني بوت
Production Honeypot
هذا النوع الدارج والذي يستخدم في جميع الشركات والمؤسسات من أجل حماية شبكة المعلومات الخاصة بها ولكنه يعاب عليه قلة المعلومات التي ستحصل عليها من خلاله في حالة حدوث هجوم .
Research Honeypot
تستخدم تلك التقنية في الجهات والمؤسسات العسكرية وأروع ما بها أنه تستخدم لتحليل النظام بالكامل ومعرفة نقاط الضعف هذا بالإضافة إلي نوع الهجمات التي قد يتعرض إليها نظامك هذا بالإضافة إلي بعض المعلومات الرائعة الأخرى .
Pure Honeypot
تلك عبارة عن أنظمة تعمل بالكامل وتقوم باستخدام شبكات الإنترنت الرئيسية ولا تحتاج إلي استخدام أي برامج أخرى بجانبها .
High-interactive Honeypot
تستخدم تلك الأنظمة لإضاعة وقت المخترق حيث يفاجئ بوجود الكثير من أنظمة التشغيل وهنا سيقوم بفحصها بالكامل من أجل جمع أكبر قدر من المعلومات وحتى يكتشف الفخ ستكون تلك الأنظمة قد قامت بجمع أكبر قدر ممكن من المعلومات .