Для чего нужен HoneyPot?

HoneyPot («Горшочек с мёдом») — информационная система, предназначенная для того, чтобы привлечь хакера и быть атакованной им.

Общий принцип HoneyPot таков: существует некий ресурс-ловушка (это может быть система, веб-сервер, сервер баз данных, и т.д.), который выглядит весьма привлекательно (приманка) и может быть легко взломан злоумышленником. Основной функционал — ведение подробных логов о способах атаки, местах проникновения и используемых материалах.

Формально, вся работа с HoneyPot заключается в «установить» и «ждать». Периодически просматривать логи, фиксировать всю подозрительную активность, проверять данные и наносить упреждающие удары по потенциально слабым местам.

Источники:

• Что такое HoneyPot — Сообщество начинающих системных администраторов.
• HoneyPot — приманка для злоумышленника.
• Статья в Wikipedia о HoneyPot.
• Классификация HoneyPot.
• Энциклопедия систем безопасности.