24–25..
Zalety i ryzyko stosowania Honeypoty nie monitorują ruchu produkcyjnego, dlatego ich stosowanie budzi mniej zastrzeżeń dotyczących prywatności niż inne technologie wykrywania ataków. Barierą dla ich szerszego stosowania są m.in. trudna obsługa, słaba dokumentacja, niestabilność oprogramowania i potrzeba zatrudnienia wysoko wykwalifikowanych specjalistów.
Honeypota nie da się całkowicie zabezpieczyć. Atakujący, który go rozpozna, może go ominąć albo celowo wprowadzić do niego mylące dane, co utrudnia lub uniemożliwia ich analizę. Przejęty honeypot może też posłużyć do ataku na inne połączone z nim systemy. Szczególnie honeypoty niskiej interakcji można rozpoznać po charakterystycznych cechach, np. stałych ciągach znaków, banerach usług czy niepoprawnej implementacji protokołówENISA 2012, s. 28–29.. Dlatego ruch wychodzący z honeypota powinien być ściśle kontrolowany, np. przez blokowanie połączeń z zewnętrznymi serwerami pocztowymi (SMTP)ENISA 2012, s. 29.. Wdrożenie honeypota może też rodzić problemy prawne, np. dotyczące odpowiedzialności, jeśli zostanie on użyty do skutecznego ataku na inny system.
Przypisy
Bibliografia
Kategoria:Oprogramowanie zabezpieczające Kategoria:Bezpieczeństwo sieciowe