Co je to Honeypot?

Honeypot (anlicky „hrnec medu“) je aplikace, simulující reálné zařízení (ftpserver, mailserver, router, ...) včetně jeho vlastností a komponent (operační systém, porty, ...), a sloužící jako past na útočníky, kteří se snaží proniknout do dané sítě nebo některého zařízení v ní.
Protože útočník – ať je to člověk nebo nějaký škodlivý kód - se obvykle snaží odhalit v systému nejslabší článek a na ten se pak zaměřuje, tváří se honeypot jako snadný, špatně zabezpečený nebo nezabezpečený prvek. Tak se snaží odlákat pozornost hackera (nebo viru) od primárního cíle a odklonit jeho útok, nebo ho zdržet, a tak získat čas na dodatečná bezpečnostní opatření.

Honeypot zárověň umožňuje chování útočníka monitorovat a analyzovat na bezcenném cíli a podle toho upravit zabezpečení.