Jak nastavit bezdrátovou síť typu trap (honeypot)

Potřebné položky

• Rezervní počítač

• Rezervní bezdrátový router

• síťový hub (přepínač)

Nezabezpečené Wi‑Fi sítě jsou snadným cílem pro zloděje připojení. V nejhorším případě může útočník ohrozit celou domácí síť. Bezdrátové pasti (nebo honeypoty) jsou úmyslně otevřené sítě, které lákají hackery a zároveň je informují, že jsou sledováni. Tento návod popisuje, jak si takovou past postavit sami.

Postup nastavení

1. Připojte rezervní počítač k rezervnímu routeru a nakonfigurujte jej jako přístupový bod. Pokud chcete sledovat provoz samostatně, můžete druhý počítač připojit k síťovému hubu a nechat jej sbírat data.

2. Na počítači, který bude sloužit jako monitor, nainstalujte program pro zachytávání paketů, např. Wireshark nebo jiný ekvivalent. Ten vám umožní detailně sledovat, kdo se pokouší připojit k vaší decoy síti a získat informace o jejich zařízeních.

3. Nastavte SSID (název sítě) na výchozí hodnotu výrobce – taková síť vypadá nejvíce „nechráněně“ a přitahuje více útočníků. Pokud chcete, můžete použít i vlastní název, ale výchozí nastavení často působí důvěryhodněji.

4. Připojte router k hubu, který je spojen s monitorovacím počítačem (pokud používáte dva počítače). V opačném případě stačí, aby router byl připojen přímo k monitorovacímu PC.

5. (Volitelné) Nainstalujte si jednoduchou Linuxovou distribuci na starší počítač – většina distribucí je zdarma, nenáročná na hardware a snadno konfigurovatelná.

6. Otestujte funkčnost: připojte se z jiného zařízení k vytvořené síti a ověřte, že monitorovací program zachycuje očekávané údaje.

Tipy

– Prof. Will Backman z oboru počítačové vědy vytvořil honeypot, který aktivně upozorňuje útočníky, že byli odhaleni. Jiný přístup, který preferuje Jon Thompson z PC Plus, je náhle změnit název a zabezpečení sítě, aby hackeři pochopili, že jsou sledováni.

– Pro zábavnější efekty můžete nastavit, aby se všechny webové stránky zobrazovaly obráceně, nebo přidat falešné soubory, které útočníka „zmate“.

Upozornění

Je nezákonné úmyslně šířit virus nebo malware na cizí počítače, i když se snaží získat váš internet. Vaše honeypot síť by měla pouze monitorovat a zaznamenávat aktivitu, nikoli infikovat útočníky.