^Qassrawi, Mahmoud T.; Zhang, Hongli. Client honeypots: Approaches and challenges. 4th International Conference on New Trends in Information Science and Service Science. May 2010: 19–25 [2022-10-09]. （原始内容于2022-10-14）.
^illusive networks: Why Honeypots are Stuck in the Past | NEA | New Enterprise Associates. www.nea.com. [2020-08-07]. （原始内容于2022-10-09）.
一月 05, 2023
蜜罐, 電腦科學, 蜜罐, 英語, honeypot, 是一個電腦術語, 專指用來偵測或抵禦未經授權操作或者是駭客攻擊的陷阱, 因原理類似誘捕昆蟲的蜜罐因而得名, 目录, 功能, 风险, 案例, 參見功能, 编辑蜜罐通常偽裝成看似有利用價值的網路, 資料, 電腦系統, 並故意設置了bug, 用來吸引駭客攻擊, 由於蜜罐事實上並未對網路提供任何有價值的服務, 所以任何對蜜罐的嘗試都是可疑的, 蜜罐中還可能裝有監控軟件, 用以監視駭客入侵後的舉動, 蜜罐在拖延駭客攻擊真正目標上也有一定作用, 不過駭客可能發現一個電腦系. 蜜罐 英語 honeypot 是一個電腦術語 專指用來偵測或抵禦未經授權操作或者是駭客攻擊的陷阱 因原理類似誘捕昆蟲的蜜罐因而得名 目录 1 功能 2 风险 3 案例 4 參見功能 编辑蜜罐通常偽裝成看似有利用價值的網路 資料 電腦系統 並故意設置了bug 用來吸引駭客攻擊 由於蜜罐事實上並未對網路提供任何有價值的服務 所以任何對蜜罐的嘗試都是可疑的 蜜罐中還可能裝有監控軟件 用以監視駭客入侵後的舉動 蜜罐在拖延駭客攻擊真正目標上也有一定作用 不過駭客可能發現一個電腦系統是蜜罐 進而提前退出 而更常見的用法是用来吸引网络的计算机病毒入侵 从而获得病毒样本用于研究或破解的计算机 杀毒软件公司会利用这些计算机来监视或获得计算机网络中的病毒样本 风险 编辑蜜罐的目标是在足够长的一段时间内吸引攻击者 以获得如攻击工具和战术 技术和程序 TTPs 等高级妥协指标 IoC 因此 蜜罐需要模拟生产网络中的基本服务 并授予攻击者执行对抗活动的自由 以增加其对攻击者的吸引力 虽然蜜罐是一个受控环境 1 但攻击者仍有可能将一些蜜罐作为枢纽节点渗透到系统中 2 由于大型企业网络缺乏通信 蜜罐也可能会吸引合法用户 例如 运用和监控蜜罐的安全团队可能会因为缺乏沟通或防止内部威胁 而不能及时向所有用户披露蜜罐位置 3 4 案例 编辑1994年 米特尼克向聖地牙哥超級電腦中心入侵 戲弄在此工作的日裔美籍電腦安全專家下村努 並盜走他電腦的文件 還使用連線劫持技術盜走他網站的流量 後來下村努設立 蜜罐 讓米特尼克中計引誘他上鉤 用 電子隱形化 技術進行跟蹤 結果1995年米特尼克再次被逮捕 參見 编辑電腦鑑識 電腦犯罪 这是一篇電腦科學小作品 你可以通过编辑或修订扩充其内容 查论编 Honeywall CDROM The Honeynet Project 2020 08 07 原始内容存档于2022 10 11 Spitzner Lance Honeypots Tracking Hackers Addison Wesley Professional 2002 OCLC 1153022947 Qassrawi Mahmoud T Zhang Hongli Client honeypots Approaches and challenges 4th International Conference on New Trends in Information Science and Service Science May 2010 19 25 2022 10 09 原始内容存档于2022 10 14 illusive networks Why Honeypots are Stuck in the Past NEA New Enterprise Associates www nea com 2020 08 07 原始内容存档于2022 10 09 取自 https zh wikipedia org w index php title 蜜罐 電腦科學 amp oldid 75088292, 维基百科，wiki，书籍，书籍，图书馆，
