Honeypot menjebak Hacker

Madu Vs Cracker/Hacker

Madu itu maaaaanis sekali(semua juga taaaaaau), selain itu kandungan gizinya tinggi serta manfaatnya sangat banyak dalam bidang kesehatan bahkan jadi inspirasi dalam menumpas kejahatan di dunia Cyber, pelakunya tidak lain tidak bukan adalah cracker atau hacker atau attacker atau apalah istilahnya yang suka menyusup dan mengakses file-file yang tidak diizinkan,loh mang ada hubungannya?

Gak usah bingang-bingung, karena madu yang dimaksud disini juga bisa berarti prinsip alamiah pada Honeypot yaitu sistem dengan sebuah/beberapa ‘komputer’ yang digunakan untuk mengamankan network dari serangan para hacker. Dengan cara menempatkannya seolah sebagai komputer yang memiliki tingkat keamanan yang sangat rendah, tanpa firewall atau perlindungan IDS (Intrusion Detection System). Sistem honeypots lama biasanya hanya berupa sebuah sistem yang dihubungkan dengan jaringan produktif yang ada dengan tujuan untuk memikat penyerang, seperti halnya disuguhi madu penyerang pun tersenyum manis bisa masuk dengan mudahnya padahal administrator dengan tersenyum sinis mengatakan "catch you!" (Ilustrasi yang sadis,hehe). Ketika penyerang tidak menyadari bahwa ini adalah sebuah jebakan maka honeypot akan menjalankan tugasnya yaitu mencatat setiap percobaan akses yang dipastikan hal tersebut adalah kegiatan ilegal. Dari log(catatan) tersebut seorang administrator jaringan akan dapat menganalisis tools yang digunakan oleh penyerang, dan kemudian mengenali penyerang. Melalui analisa ini juga pada akhirnya bisa mengantisipasi serangan, menyiapkan pertahanan atau bahkan serangan balik.

Terdapat bebeapa kelemahan dari honeypots yang menyebabkan honeypots tidak dapat menggantikan mekanisme sistem keamanan yang lain. Honeypots hanya dipakai untuk bekerjasama dan melengkapi arsitektur sistem keamanan secara keseluruhan. Jika seorang penyerang menembus jaringan informasi dan menyerang beberapa sistem, honeypots tidak akan dapat melakukan pencatatan kecuali pada serangan yang dilakukan secara langsung. Jika seorang penyerang telah berhasil mengidentifikasi sistem yang telah terpasang honeypots, mereka akan menghindari sistem tersebut dan menerobos masuk ke dalam jaringan informasi suatu organisasi sementara honeypots tidak akan mendeteksi masuknya penyerang tersebut.

Kalau kamu berminat menjadikannya sebagai inspirasi tugas akhir bisa baca tulisan lebih lengkapnya disini.