Ανακατεύθυνση Honeypot
Ρυθμίστε ένα URL παγίδας που σας ειδοποιεί πριν ανακατευθύνει τον επιτιθέμενο.
Τι είναι ένα Canarytoken;
Ένα Canarytoken είναι ένα ψηφιακό σύρμα παγίδας (honeypot) που σας βοηθά να ανιχνεύετε μη εξουσιοδοτημένη πρόσβαση, παραβιάσεις δεδομένων ή κατασκοπεία. Τοποθετώντας ένα token σε μια μυστική τοποθεσία, μπορείτε να λαμβάνετε άμεσες ειδοποιήσεις όποτε κάποιος προσπαθεί να το προσπελάσει.
Γιατί να Χρησιμοποιήσετε Canarytokens;
- Ανίχνευση Παραβίασης: Μάθετε αμέσως αν ένας χάκερ έχει παραβιάσει τον διακομιστή σας και κατεβάζει αρχεία.
- Παρακολούθηση Διαρροής Δεδομένων: Παρακολουθήστε αν τα εμπιστευτικά έγγραφά σας ανοίγονται από μη εξουσιοδοτημένα τρίτα μέρη.
- Παρακολούθηση Email: Χρησιμοποιήστε το διαφανές pixel εικόνας για να γνωρίζετε ακριβώς πότε ανοίγονται τα email σας.
Διαθέσιμοι Τύποι Token
- Web URL: Ένα απλό, μοναδικό URL. Τοποθετήστε το σε ένα ψεύτικο αρχείο `passwords.txt` ή σε ένα κανάλι slack.
- Αόρατη Εικόνα: Ένα διαφανές pixel 1x1. Ενσωματώστε το μέσω HTML σε email ή ιστότοπους για να παρακολουθείτε προβολές.
- Token Ανακατεύθυνσης: Παρόμοιο με ένα Web URL, αλλά ανακατευθύνει σιωπηλά τον επιτιθέμενο σε έναν πραγματικό ιστότοπο ώστε να παραμείνει ανυποψίαστος.
- Έγγραφο Word: Ένα αρχείο `.docx` που περιέχει έναν αόρατο απομακρυσμένο εκκινητή προτύπου. Ενεργοποιείται όταν ανοίγει στο MS Word.
Συχνές Ερωτήσεις (FAQ)
Είναι ασφαλή τα Canarytokens;
Ναι, απολύτως! Τα Canarytokens είναι εντελώς παθητικά. Δεν περιέχουν κακόβουλο λογισμικό, ιούς ή οποιονδήποτε επιβλαβή κώδικα. Απλώς κάνουν ένα αίτημα web στους διακομιστές μας όταν ενεργοποιούνται, το οποίο μας επιτρέπει να σας ειδοποιήσουμε.
Ποιες πληροφορίες συλλέγονται όταν ενεργοποιείται ένα token;
Όταν ένας επιτιθέμενος ενεργοποιεί το token σας, οι διακομιστές μας καταγράφουν τη διεύθυνση IP του, το User-Agent (πληροφορίες προγράμματος περιήγησης/συσκευής), τη χρονική σήμανση και το URL αναφοράς. Αυτές οι πληροφορίες σας αποστέλλονται αμέσως με email.
Πώς λειτουργεί το token του Word Document;
Το token Έγγραφο Word αξιοποιεί μια λειτουργία του Microsoft Word που ονομάζεται "Remote Templates". Εισάγουμε μια κρυφή διεύθυνση URL παρακολούθησης στην εσωτερική δομή του εγγράφου. Όταν κάποιος ανοίγει το έγγραφο, το MS Word προσπαθεί αυτόματα να ανακτήσει αυτό το πρότυπο από τους διακομιστές μας, ενεργοποιώντας έτσι την ειδοποίηση και αποκαλύπτοντας τη διεύθυνση IP του ατόμου που το άνοιξε.
Είναι δωρεάν αυτά τα token;
Ναι, η δημιουργία και χρήση Canarytokens στο Kagfe είναι 100% δωρεάν χωρίς όρια στον αριθμό των token που μπορείτε να δημιουργήσετε.