Honeypot Nedir?
Yayın: · Son güncelleme:
Honeypot Nedir? Kısaca
Honeypot (bal küpü), saldırganları kendine çekmek için gerçek bir sistem gibi görünecek şekilde kurulan, gerçekte değerli veri içermeyen ve kendisine yapılan her erişimi kaydeden tuzak sistemdir.
Honeypot nedir?
Honeypot, saldırganları çekmek için kurulmuş bir tuzak sistemdir. Türkçede bal küpü olarak da anılır. Gerçek bir sunucu, veritabanı ya da cihaz gibi görünür ama içinde değerli bir şey yoktur.
Mantık basittir: Bu sistemi meşru hiçbir kullanıcının kullanması gerekmez. Bu yüzden ona yapılan her bağlantı, büyük olasılıkla şüphelidir. Bu özellik, yanlış alarm oranını çok düşürür.
Nasıl çalışır?
Bal küpleri, saldırganın ilgisini çekecek şekilde tasarlanır. Örneğin internete açık, zayıf şifreli bir uzaktan bağlantı servisi taklit edilir. Saldırgan bağlandığında yaptığı her adım, girdiği komutlar ve indirmeye çalıştığı dosyalar kaydedilir.
Etkileşim düzeyine göre iki tür öne çıkar:
| Tür | Özellik |
|---|---|
| Düşük etkileşimli | Yalnız birkaç servisi taklit eder, kurulumu kolaydır |
| Yüksek etkileşimli | Gerçek bir sistem gibi davranır, daha çok bilgi toplar |
Kurum içinde de kullanılabilir. Örneğin iç ağa "maas_listesi_2026.xlsx" adlı sahte bir dosya ya da kimsenin kullanmadığı sahte bir yönetici hesabı yerleştirilir. Biri bu dosyayı açar ya da hesapla giriş denerse, iç ağda yetkisiz biri olduğu hemen anlaşılır.
Honeypot ne demek, nelere dikkat etmeli?
Kısaca honeypot ne demek sorusunun cevabı "saldırganı yakalamak için kurulan yem"dir. Ancak kurulumu dikkat ister. Yanlış yapılandırılmış bir bal küpü, saldırgan için gerçek ağa geçiş noktasına dönüşebilir. Bu yüzden gerçek sistemlerden tamamen ayrılmalıdır.
Toplanan bilgiler tehdit istihbaratı için değerli bir kaynaktır. Analiz amaçlı yalıtım hakkında sandbox maddesine de bakabilirsiniz.
Sıkça Sorulan Sorular
Honeypot ne demek?
Honeypot, saldırganları kendine çekip davranışlarını kaydetmek için kurulan tuzak sistem demektir. Türkçede bal küpü olarak da bilinir ve gerçek veri içermez.
Honeypot yasal mı?
Kurumun kendi ağında savunma amacıyla kurduğu bal küpleri genellikle meşrudur. Toplanan verilerin işlenmesi ve saklanması açısından kişisel veri mevzuatına uygunluk gözetilmelidir.