Salt la conținut
Securitate Web

Ce este Honeypot?

Server-capcana care simuleaza vulnerabilitati pentru a studia atacatorii

Definiție Honeypot

Un honeypot este un sistem informatic configurat intentionat sa para vulnerabil, pentru a atrage si studia atacatorii. Daca IP-ul serverului tau este identificat ca honeypot de servicii precum Shodan, poate insemna ca serverul are configuratii suspecte sau ca a fost compromis si folosit ca punct de monitorizare.

De ce contează Honeypot

Campurile honeypot sunt capcane invizibile inserate in formulare care raman goale pentru utilizatorii reali dar sunt completate automat de boti. Aceasta tehnica blocheaza 95%+ din spam-ul automat fara sa afecteze experienta utilizatorului, spre deosebire de CAPTCHA-urile traditionale care adauga friciune.

Cum verifici Honeypot

SoftAudit analizeaza formularele site-ului pentru a detecta prezenta campurilor hidden cu atribute precum display:none, visibility:hidden sau pozitionare off-screen. Verifica daca aceste campuri sunt validate pe server si daca formularele principale au cel putin o metoda anti-spam activa.

Verifică securitatea site-ului →

Greșeli frecvente

Ascunderea campului honeypot doar cu CSS display:none este detectabil de boti sofisticati care analizeaza stilurile aplicate. Denumirea campului cu valori evidente precum honeypot sau trap il face usor de identificat si ocolit de crawlerele avansate.

Bune practici

Combina mai multe tehnici: un camp honeypot ascuns prin CSS complex (pozitionare absoluta off-screen, nu doar display:none), un camp cu verificare timestamp (formularul completat in sub 2 secunde este bot) si eventual un token JavaScript. Denumeste campul honeypot cu nume realiste precum phone2 sau website pentru a pacali botii.

Verifică acum

Folosește instrumentul gratuit SoftAudit pentru a verifica honeypot pe site-ul tău.

Verificare Securitate — Gratuit

Întrebări frecvente

Ce este Honeypot?

Un honeypot este un sistem informatic configurat intentionat sa para vulnerabil, pentru a atrage si studia atacatorii. Daca IP-ul serverului tau este identificat ca honeypot de servicii precum Shodan, poate insemna ca serverul are configuratii suspecte sau ca a fost compromis si folosit ca punct de monitorizare.

De ce este important Honeypot pentru un website?

Campurile honeypot sunt capcane invizibile inserate in formulare care raman goale pentru utilizatorii reali dar sunt completate automat de boti. Aceasta tehnica blocheaza 95%+ din spam-ul automat fara sa afecteze experienta utilizatorului, spre deosebire de CAPTCHA-urile traditionale care adauga friciune.

Termeni asociați

Înapoi la glosarul complet