নেটওয়ার্ক সিকিউরিটিতে হানিপট (Honeypot): কী, কেন এবং কীভাবে কাজ করে?

হানিপট (Honeypot) কী এবং কেন ব্যবহার করা হয়?

হানিপট হল একটি ঝাঁসা (Decoy) কম্পিউটার সিস্টেম বা নেটওয়ার্ক রিসোর্স যা সándेहজনক আক্রমণকারীদের আকর্ষণ করার জন্য সജ্জিত করা হয়। এটি ঝুঁকিপূর্ণ ভালনারেবিলিটি অনুকরণ করে যাতে আক্রমণকারী আক্রমণ করে এবং সিকিউরিটি টিম তাদের আচরণ, টুলস ও টেকনিক अध্যয়ন করতে পারে।

হানিপট কীভাবে কাজ করে?

1. নেটওয়ার্কে একটি কমজোর লাগানোর সিস্টেম/সার্ভিস ডিপ্লয় করা হয়
2. আক্রমণকারী এটি বাস্তব টার্গেট বলে মনে করে আক্রমণ শুরু করে
3. হানিপট আক্রমণকারীর সকল কার্যকলাপ লগ করে (কীস্ট্রোক, কমান্ড, ফাইল ট্রান্সফার, এক্সপ্লয়েন্ট)
4. সিকিউরিটি টিম রিয়েল-টাইমে মনিটর করে এবং থ্রেট ইন্টেলিজেন্স সংগ্রহ করে
5. রিয়েল সিস্টেমে আক্রমণকারী পৌঁছানোর আগেই ব্লক/মিটিগেট করা যায়

কোম্পানিগুলো হানিপট কেন ব্যবহার করে?

• ফায়ারওয়াল যা ব্লক করতে পারে না, সেই আক্রমণ ডিটেক্ট করে (Visibility বাড়ায়)
• ইনসাইডার থ্রেট (অভ্যন্তরীণ আক্রমণ) ধরতে সাহায্য করে
• ম্যালওয়্যার স্যাম্পল, এক্সপ্লয়েন্ট কোড, আক্রমণ প্যাটার্ন সংগ্রহ করে
• ইনসিডেন্ট রেসপন্স ও ফরেনসিক্সে প্রমাণ সরবরাহ করে
• কানুনি প্রক্রিয়া/ট্রায়ালের জন্য ডেটা সংরক্ষণ করে

হানিপট নেটওয়ার্ক সিকিউরিটি কীভাবে বাড়ায়?

• IDS যা দেখতে পারে না, সেটা হানিপট দেখতে পারে (এনক্রিপ্টেড ট্রাফিকের ভিতরেও)
• আক্রমণকারীর কীস্ট্রোক লেভেল মনিটরিং সম্ভব
• কোনো অ্যাক্সেস অটেম্পট হলে তৎক্ষণাৎ অ্যালার্ট
• রিয়েল টার্গেট থেকে আক্রমণকারীকে ডিভার্ট করে

হানিপটের ধরন

হানিপট ডিপ্লয়মেন্ট স্ট্র্যাটেজি

• রিয়েল অ্যাসেটের নিকটতম নেটওয়ার্ক সেগমেন্টে (সেইম ডেটাসেন্টার, IP রেঞ্জ)
• DMZ-এ পাবলিক-ফেসিং সার্ভারদের পাশে
• ইন্টারন্যাল নেটওয়ার্কে (ইনসাইডার থ্রেট ডিটেকশনের জন্য)
• ক্লাউডে (AWS/GCP/Azure মার্কেটপ্লেসে রেডি-মেড হানিপট)

হানিপটের সীমাবদ্ধতা ও ঝুঁকি

• শুধু সরাসরি হানিপটে আক্রমণ হলে ডিটেক্ট করে (ন্যারো ভিউ)
• স্মার্ট আক্রমণকারী হানিপট শনাক্ত করে এড়িয়ে চলে যেতে পারে
• লিগ্যাল দায়: হানিপট থেকে অন্য সিস্টেম আক্রমণ হলে দায় করা পড়তে পারে
• মেইনটেন্যান্স, মনিটরিং, লগ এনালিসিসে রিসোর্স লাগে

জনপ্রিয় ওপেন সোর্স হানিপট টুলস

• Cowrie: SSH/Telnet হানিপট (বেশিতর IoT ম্যালওয়্যার ক্যাপচার করে)
• Dionaea: ম্যালওয়্যার ট্র্যাপিং (SMB, HTTP, FTP, TFTP, MSSQL)
• Honeyd: ভার্চুয়াল হোস্ট সিমুলেশন (Low-interaction)
• Conpot: ICS/SCADA হানিপট (ইন্ডাস্ট্রিয়াল সিস্টেম)
• Glastopf: ওয়েব অ্যাপ্লিকেশন হানিপট (SQLi, XSS, LFI আক্রমণ)
• T-Pot (Deutsche Telekom): ডকার-ভিত্তিক সব-ইন-ওয়ান হানিপট প্ল্যাটফর্ম

সারসংক্ষেপ: হানিপট আক্রমণ রোধ করে না - এটি আক্রমণকারীকে আকর্ষণ করে তথ্য সংগ্রহ করে। লেয়ারড সিকিউরিটির অংশ হিসেবে ফায়ারওয়াল, IDS/IPS, EDR-এর সাথে মিলিয়ে ব্যবহার করাই কার্যকর।

নেটওয়ার্ক সিকিউরিটিতে প্যাডেড সেল (Padded Cell) কী?

হোম কম্পিউটারের জন্য নেটওয়ার্ক সিকিউরিটি: কী কী দরকার?

• 5G
• নেটওয়ার্কিং
• ক্লাউড পরিষেবা
• ইন্টারনেট
• নেটওয়ার্ক নিরাপত্তা
• VPN
• WiFi