HONEYPOT

eypot）：是一種被偵聽、被攻擊或已經被入侵的資源。 eypot受到攻擊，它的作用才能發揮出來。 eypots（蜜罐）系統即為此而生。

蜜罐技術（Honeypot）：是一種被偵聽、被攻擊或已經被入侵的資源。注意：Honeypot並非一種安全解決方案，它只是一種工具，而且只有Honeypot受到攻擊，它的作用才能發揮出來。
知己知彼，百戰不殆。要想更好地防禦網路攻擊，則需要更清楚地了解攻擊者的意圖和手段。Honeypots（蜜罐）系統即為此而生。
蜜罐系統好比是情報收集系統。蜜罐好像是故意讓人攻擊的目標，引誘黑客前來攻擊。所以攻擊者入侵後，你就可以知道他是如何得逞的，隨時了解針對貴公司伺服器發動的最新的攻擊和漏洞。還可以通過竊聽黑客之間的聯繫，收集黑客所用的種種工具，並且掌握他們的社交網路。
設定蜜罐並不難，只要在外部網際網路上有一台計算機運行沒有打上補丁的微軟Windows或者Red Hat Linux即行。因為黑客可能會設陷阱，以獲取計算機的日誌和審查功能，你就要在計算機和網際網路連線之間安置一套網路監控系統，以便悄悄記錄下進出計算機的所有流量。然後只要坐下來，等待攻擊者自投羅網。
設計蜜罐的初衷就是讓黑客入侵，藉此收集證據，同時隱藏真實的伺服器地址，因此我們要求一台合格的蜜罐擁有這些功能:發現攻擊、產生警告、強大的記錄能力、欺騙、協助調查。另外一個功能由管理員去完成，那就是在必要時候根據蜜罐收集的證據來起訴入侵者等!