Cobian Honeypot
Je detecteert verbindingen op lokpoorten en kunt afzenders via de firewall blokkeren.
Ontwikkelaar: Luis Cobian
1.0.00 · Gratis · Windows · Linux
Cobian Honeypot draait als service of daemon op Windows en Linux. Een plug-in verwerkt verbindingen en kan blokkeerregels aan Windows Firewall of ufw toevoegen.
De configuratie gebeurt via de opdrachtregel. Uitzonderingen zijn essentieel: een verkeerde regel kan ook je eigen beheerverbinding blokkeren.
Meer uit Cobian Honeypot halen
Een lokpoort kan ongewenste verbindingspogingen zichtbaar maken. De betekenis van een melding hangt af van de netwerkopzet: een legitieme scanner of beheerapp kan ook verbindingen proberen. Bekijk daarom de herkomst en omstandigheden voordat je automatisch blokkeert.
Een honeypot is een aanvullend signaal, geen volledige beveiliging. Beperk de blootstelling van de computer en controleer firewallregels zorgvuldig. Een te brede blokkade kan ook je eigen beheerverbinding of andere gewenste diensten raken.
Versie en updates
Versie 1.0.00. Let bij het downloaden op de uitvoering voor je besturingssysteem; niet elke platformuitgave gebruikt dezelfde versienummering.
Voor wie?
Zo begin je
Privacy
Goed om te weten
Let op
Pluspunten
- Service of daemon
- Firewallkoppeling
- Uitzonderingen instelbaar
Aandachtspunten
- Geavanceerde configuratie
- Risico op eigen toegangsblokkade
Download Cobian Honeypot
Je opent de downloadpagina in een nieuw tabblad.
Website van de aanbieder · www.cobiansoft.com
Versiegeschiedenis
Je vindt hier nog geen overzicht van eerdere versies.
Nieuwe versie melden
Meer van Luis Cobian
Cobian DiskProfiler 1.0.5
Je onderzoekt welke mappen en bestandstypen opslagruimte innemen.
Cobian Encryptor 1.0.00
Je versleutelt bestanden en mappen via een grafisch venster.
Cobian Locker 2.0.01
Je versleutelt bestanden en mappen via de opdrachtregel.
Cobian Reflector 2.7.20
Met Cobian Reflector plan je bestandsback-ups naar schijven, netwerkopslag of FTP, met opties voor compressie en versleuteling.
Ons oordeel
Cobian Honeypot is bedoeld voor beheerders die precies weten welke poorten en adressen ze willen behandelen. Test op een aparte machine en houd een herstelroute buiten de netwerkverbinding beschikbaar. Een verbinding met een lokpoort is een signaal, geen volledige analyse van een aanval. Gebruik het als aanvullende maatregel, niet als vervanging voor updates en toegangsbeheer.
Beoordelingen
Nog geen beoordelingen. Deel je ervaring.
Log in om software te beoordelen.
Reacties
Deel je ervaring. Reacties verschijnen na goedkeuring.
Nog geen reacties.