HONEYPOT

- HONEYPOT -

Kuberikan Engkau secangkir madu yang maniessss... dan Engkau tengguk madu itu.. yang ternyata adalah racun....
itulah Honeypot, sebuah teknik yang digunakan utk menjebak Attacker masuk kedalam sangkar dan terjerembab....
Honeypot merupakan sumber sistem informasi yang bersifat terbuka (opensif) yang memfocuskan pada proses pemgumpulan informasi tentang aktifitas ilegal si Attacker yang mencoba menyusup dan mengeksplorasi authorisasi system komputer (server).
Dengan Honyepot kita bisa mengetahui tingkah laku si Attacker diantaranya : port yang diserang, perintah2 yang dipergunakan, dan jenis aktifitas lainnya yang bisa direkam.
Honeypot akan melindungi server asli yang kita miliki... krn kita mendirikan server palsu yang tanpa disadari sebenarnya si Attacker sedang menyerang sistem yang bukan sebenarnya... sehingga terperangkap.

Apa sih tujuan dari Honeypot ?

. Pendeteksian Dini (Early Detection).
Metode inilah yang akan memberitahukan & mengingatkan kita pada serangan-serangan terhadap system server oleh orang-orang yang tidak memiliki otoritas.

. Pendeteksian Ancaman Baru (New Threat Detection)
Metode ini merupakan medote yang digunakan utk mengathui ancaman2 baru beserta teknik2 penyerangan baru yang digunakan oleh si Attacker dalam usaha untuk mendapatkan 'Escalating Priviledge'.

. Mengenel Si Attacker (Know Your Enemy)
Metode yang digunakan untuk mengetahui siapa si Attacker sesungguhnya, apa yang dikerjakan oleh Attacker juga metode serta teknik yang dipergunakan.

. Menyelamatkan System (Safe The System)
Metode yang digunakan utk menjebak si Attacker sehingga Attacker berusaha tetap melakukan tindakan hanya pada Honeypot system sehingga server asli tetap dalam kondisi yang aman (-- not 100% secure)

. Mengacaukan Pola Fikir Attacker (Make a crodit Attacker Logic)
Meteode yang membuat pola fikir Attacker menjadi bingung dalam menghapi pola system network yang tidak sebenarnya.

. Membagun Pertahanan (Building System Defense)
Honeypot yang dibangun akan memberikan pertahanan yang lebih bagus dikarenakan si Attacker tidak akan langsung melakukan penyerangan terhadap server sesungguhnya.

. Mencegah Proses Hacking (Hacking Process Prevention)
System pertahanan yang kita tanam dan kita bangun akan mengurangi serangan terhadapat proses hacking.

Hal-hal yang terdapat di dalam Honeypot :

. Network Devices Hardware
Untuk mendirikan honeypot berati kita juga membutuhkan perangkat jaringan komputer.

. Monitoring or Logging Tools
Honeypot yang kita dirikan dapat memonitor secara langsung aktifitas si Attacker

. Alerting Mechanism
Honeypot dapat memberikan layanan messanger utk administrator apabila terdapat serangan2.

. KeyStroke Logger
Honeypot dapat memberikan informasi tentang apa saja yang dilakukan oleh Attacker termasuk ketikan2 dari papan keyboard si Attacker.

. Packet Analyzer
Honeypot dapat memberikan informasi ttg packet data yang diberikan oleh Attacker ke system honeypot server

. Forensic Tools
Honeypot dapat memberikan informasi ttg System forensic yang digunakan Attacker terhdapa system.

Dimana Honeypot ditempatkan ?

. Penempatan secara langsung dengan menghadapkan honeypot dengan internet tanpa adanya firewall.

. Penempatan secara tidak langsung, dimana honeypot berada diantara firewall dan koneksi internet.

. Penempatan honeypot pada DMZ.


Salam, @nyapakid --> ありがとう || شكرا || 감사합니다 || grazie || merci || dank u || 謝謝 || Vielen Dank || gracias || σας ευχαριστώ || Спасибо || คุณขอบคุณ || teşekkür ederim || cảm ơn bạn || Thank You || Terima kasih.... salam penutup dariku السَّلاَمُ عَلَيْكُمْ وَرَحْمَةُ اللهِ وَبَرَكَاتُهُ