ハニーポットって何?

ハニーポットとは、蜂蜜の入ったツボという意味だと理解しています。ブラウザの検索窓にハニーポットと入れるとプーさんと出てきます。画像をみると黄色い蜂蜜が溢れいかにもおいしそうです。

ただ、私がこれから話すことは、その意味でのハニーポットではありません。wikipediaによると、以下のような記述があります。(引用)

「ハニーポット (英: honeypot) は、コンピュータセキュリティにおいて、悪意のある攻撃を受けやすいように設定した機器を、おとりとしてネットワーク上に公開することにより、サイバー攻撃を誘引し、攻撃者の特定や攻撃手法を分析する手法、あるいは、そのような用途で使用するシステムをいう。」

「ハニーポットを設置する目的は、ウイルスやワームの検体の入手、不正アクセスを行うクラッカーをおびき寄せ重要なシステムから攻撃をそらしたり、記録された操作ログ・通信ログなどから不正アクセスの手法と傾向の調査を行うなどである。」

いくつかのハニーポットに関するサイトを見て、大枠を理解し、ハニーポットを構築することにしました。