Tuesday 19 February 2013

Kenapa Butuh Client Honeypot?

Kenapa butuh client honeypot? salah satunya karena sistem operasi dan aplikasi (internet browser, dll) di sisi client (laptop, desktop, smart phone, dll) memiliki kelemahan2 yang kadang belum ada patchnya (0day) atau belum di patch. Kelemahan2 pada sisi client ini dapat menjadi sasaran serangan malware (drive-by-download attack).
Jenis2 malware:
- Virus
- Worm
- Trojans
- Spyware
- Adware
- Root kits

Honeypot yang dipasang pada sisi client dinamakan client honeypot. Client honeypot ada yang aktif dan ada yang pasif. Client honeypot dapat digunakan untuk mendeteksi adanya malware di website (malicious website). Client honeypot jenis ini termasuk jenis client honeypot yang aktif. Client honeypot dapat dibangun dengan menggunakan High Interaction Honeypot yang dinamakan High Interaction Client Honeypots (HICHPs) atau dengan menggunakan Hybrid Honeypot yang dinamakan Hybrid Client Honeypot (gabungan high interaction client honeypot dengan low interaction client honeypot).


No comments:

Post a Comment