Bir HoneyPot kanalını “aktif” tutmak için bir bot gerekir mi?
Hayır. Bir HoneyPot kanalının bir bot tarafından “canlandırılmasına” gerek yoktur. Bir kanalın aktif olup olmadığını anlamak için mesajları okumak gerekir… yani onları kimin yazdığını görmek. Sahte bir etkinlik bu nedenle hemen fark edilir ve spam yapan hesaplar zaten bu kontrolü yapmaz.
Hatırlatma: HoneyPot kanalı nedir?
Bir HoneyPot kanalı bir tuzaktır: hiçbir gerçek üyenin oraya yazmak için bir sebebi yoktur. Bu yüzden orada mesaj gönderen her hesap neredeyse kesinlikle bir spam'cıdır ve otomatik olarak cezalandırılır. otomatikleştirilmiş hesapları yakalamanın basit ve ürkütücü bir yoludur.
Yanlış kanı: “kanalın canlı görünmesi gerekir”
Bazen şu tavsiye okunur: spam'cılar aktif sanıp oraya mesaj göndersin diye HoneyPot'a mesaj gönderen bir bot çalıştırarak onu “ısıtmak”. Niyet mantıklı görünüyor… ama tutmuyor, hatta ters tepiyor.
Neden işe yaramıyor
Kendinize sorun: bir kanalın “aktif” olduğunu nasıl anlarız? Son mesajlarını okumak gerekir. Başka yolu yok.
İşte sorun da burada: mesajları okumak, onları kimin yazdığını da görmektir. Her mesaj yazarını gösterir. Dolayısıyla bir bot kanalı “ısıttıysa”, bakan herkes tüm etkinliğin aynı tek bottan geldiğini görür. Hile hemen anlaşılır.
Başka bir deyişle: sahte bir canlı kanalı “akıllıca” otomatikleştirmenin bir yolu yoktur. Mesajların yazarı, etkinliğin sahte olduğunu her zaman ele verir.
Ve en önemlisi: kimse bakmıyor
Daha da basiti var. Bir saldırgan, hesap göndermeden önce bir kanalın etkinliğini kontrol etmek için bağlanmalı, mesaj geçmişini almalı ve analiz etmelidir. Bu ağır, pahalı ve yavaştır.
Oysa toplu spam için hesapları otomatikleştirenler bunu yapmaz: boşuna fazla karmaşık ve ağırdır. Hesaplarını soru sormadan her yere gönderirler.
Sonuç: bir HoneyPot tam da boş ve sessiz olduğu için işe yarar. Canlı görünmesine gerek yoktur. Aksine, meşru etkinlik ne kadar azsa en küçük mesaj o kadar güvenilir bir alarm sinyali olur.
Akılda tutulması gerekenler
- HoneyPot kanalınızı boş bırakın: oraya yazmayın ve canlandırmak için bir bot koymayın.
- Sahte bir etkinlik fark edilir (mesajların yazarı görünür) ve kimseyi kandırmaz.
- Zaten otomatik spam'cılar bir kanalın etkinliğini kontrol etmez: onlar için fazla pahalıdır.
Sık sorulan sorular
HoneyPot kanalıma yazmam gerekir mi?
Hayır. Boş ve sessiz kalmalıdır: hiçbir gerçek üyenin orada mesaj göndermek için bir sebebi yoktur, bu nedenle oradaki her mesaj istenmeyen bir hesabın güvenilir sinyalidir.
Kanalı “ısıtan” bir bot yardımcı olur mu?
Hayır. Her mesajın yazarı görünür olduğu için kolayca fark edilen sahte bir etkinlik yaratır ve boşuna kaynak tüketir.
Spam'cılar bir kanalın aktif olup olmadığını kontrol eder mi?
Pratikte hayır. Bir kanalın etkinliğini göndermeden önce analiz etmek fazla ağır ve pahalı olurdu: otomatik hesaplar bu kontrolü yapmadan spam yapar.
O halde bir HoneyPot botları nasıl tuzağa düşürür?
Tam da sessiz olduğu için: meşru hiç kimse oraya yazmadığından, orada mesaj gönderen her hesap kendini ele verir ve otomatik olarak cezalandırılabilir.