Honeypot - Vikipedi
Bu maddedeki bazı bilgilerin kaynağı belirtilmemiştir. Maddeye uygun biçimde kaynaklar ekleyerek Vikipedi'ye katkıda bulunabilirsiniz. Bu madde Vikipedi standartlarına uygun değildir. Sayfayı Vikipedi standartlarına uygun biçimde düzenleyerek Vikipedi'ye katkıda bulunabilirsiniz. Gerekli düzenleme yapılmadan bu şablon kaldırılmamalıdır. (Nisan 2014) Honeypot, Türkçeye balküpü olarak çevrilebilir. Balküpü; bilgi sistemlerinin kullanımında yetkisiz veya kötü amaca sahip erişimleri tespit etmek, zararlarından kaçınmak ya da önlemek amacıyla kurulan bir çeşit tuzaktır. Balküpü genelde, bir ağın parçasıymış gibi görünen bilgisayar veya veri barındıran herhangi bir sunucu makine olabilir, ama aslında saldırganlara göre, saldırmak için sebep olabilecek bilgi veya değer taşıyan bir hedef gibi duran, izole edilmiş ve hareketleri özellikle izlenen bir kaynaktır.
§Türler[değiştir | kaynağı değiştir]
Balküpleri yerleşim ve birbirleriyle olan etkileşim seviyelerine göre sınıflandırılabilirler.
Yerleşimlerine göre balküpleri şu şekilde sınıflandırılabilir:
Üretim balküpleri (production honeypots)
Araştırma balküpleri (research honeypots)
Üretim balküpleri‘nin kullanımı kolaydır. Sadece belirli bilgileri tutar ve özellikle şirketler, kurumlar veya kuruluşlar tarafından kullanılırlar. Üretim balküpleri kuruluşlar tarafından, genel olarak güvenliği arttırmak için diğer üretim sunucuları ile birlikte, üretim ağına yerleştirilir. Üretim balküpleri genelde, kurulumu ve kullanımı daha kolay olan, düşük etkileşimli balküpleridir. Saldırılar ve saldırganlar hakkında araştırma balküplerine göre daha az bilgi verirler.
Araştırma balküpleri, farklı ağları hedef alan hacker gruplarının amaçları ve saldırı taktikleri hakkında bilgi toplamaları için çalıştırılırlar. Bu balküpleri belirli tek bir kuruluş için kullanılmazlar. Onun yerine kuruluşların karşılaştıkları tehditleri araştırmak ve kuruluşların bu tehditlere karşı daha iyi nasıl korunabileceklerini öğrenmek için kullanılırlar. Araştırma balküplerinin kurulumu ve bakımı zordur. Daha kapsamlı bilgi tutar ve özellikle askeri kurumlar, araştırma ve devlet kurumları tarafından kullanılırlar.
Aralarındaki etkileşim seviyesine göre balküpleri şu şekilde sınıflandırılabilir:
Saf balküpleri (pure honeypots)
Yüksek etkileşimli balküpleri (high-interaction honeypots)
Düşük etkileşimli balküpleri (low-interaction honeypots)
Saf balküpleri tam teşekküllü sistemlerdir. Saldırganın hareketleri, balküpünün ağ bağlantısından çekilen ayrı bir hat sayesinde izlenir. Başka bir yazılımın yüklenmesine gerek yoktur. Saf balküpü k