b'\n_START_ARTICLE_\nHoneypot\n_START_PARAGRAPH_\nIn informatica, un honeypot (letteralmente: "barattolo del miele") \xc3\xa8 un sistema o componente hardware o software usato come "trappola" o "esca" a fini di protezione contro gli attacchi di pirati informatici. Solitamente consiste in un computer o un sito che sembra essere parte della rete e contenere informazioni preziose, ma che in realt\xc3\xa0 \xc3\xa8 ben isolato e non ha contenuti sensibili o critici; potrebbe anche essere un file, un record, o un indirizzo IP non utilizzato. _NEWLINE_Il valore primario di un honeypot \xc3\xa8 l\'informazione che esso d\xc3\xa0 sulla natura e la frequenza di eventuali attacchi subiti dalla rete. Gli honeypot non contengono informazioni reali e quindi non dovrebbero essere coinvolti da nessuna attivit\xc3\xa0; rilevazioni in senso opposto possono rivelare intrusioni non autorizzate o malevole in corso._NEWLINE_Gli honeypot possono portare dei rischi ad una rete, e devono essere maneggiati con cura. Se non sono ben protetti, un attacker potrebbe usarli per entrare in altri sistemi.\n_START_SECTION_\nEtimologia\n_START_PARAGRAPH_\nIl termine "honeypot" (barattolo di miele) \xc3\xa8 spesso collegato al personaggio per bambini Winnie the Pooh, un orso di pezza che spesso si trova nei guai a causa della sua golosit\xc3\xa0 nei confronti del miele._NEWLINE_Un\'ulteriore spiegazione del termine \xc3\xa8 un riferimento al nome, inglese, sarcastico per la costruzione circondante un gabinetto in un appezzamento di terra, o per altri metodi di raccolta letame in luoghi senza impianto idraulico interno. Honey \xc3\xa8 quindi un termine ironico per tale rifiuto, contenuto in un honeypot finch\xc3\xa9 non \xc3\xa8 portato all\'area di smaltimento da un camion addetto. In questo uso, gli attackers sono paragonabili alle mosche, attirate dall\'odore dell\'acqua di scolo.\n_START_SECTION_\nDeception technology\n_START_PARAGRAPH_\nRecentemente, un nuovo segmento di mercato chiamato Deception technology (tecnologia dell\xe2\x80\x99inganno) \xc3\xa8 emerso grazie all\xe2\x80\x99utilizzo delle tecnologie di base degli honeypot unite all\xe2\x80\x99integrazione di un sistema automatizzato per la scalabilit\xc3\xa0. La deception technology affronta il problema dell\'implementazione automatica di risorse honeypot in grandi imprese commerciali o istituzioni pubbliche.\n_START_SECTION_\nMalware honeypot\n_START_PARAGRAPH_\nI malware honeypot sono utilizzati per individuare possibili malware sfruttando la conoscenza dei vettori di attacco e di replicazione noti. Una tecnica di replicazione del malware come quella della semplice copia su unit\xc3\xa0 flash USB, pu\xc3\xb2 essere facilmente individuata, sia manualmente che utilizzando honeypot speciali il cui scopo \xc3\xa8 quello di emulare le periferiche di I/O. Il forte aumento dei malware creati per la ricerca ed il furto delle criptovalute, innesca in servizi come Bitcoin Vigil la necessit\xc3\xa0 di creare e monitorare honeypot a basso costo ai fini di poter ricevere avvisi precoci su possibili infezioni da malware.\n_START_SECTION_\nHoneypot anti-spam\n_START_PARAGRAPH_\nGli spammer abusano spesso di risorse come server di posta open mail relay e gli open proxy per effettuare attivit\xc3\xa0 di spam. Alcuni sistemisti hanno quindi creato honeypot software che si fingono risorse di questo tipo per analizzare l\xe2\x80\x99attivit\xc3\xa0 degli spammer. Questa tipologia di honeypot fornisce agli amministratori di sistema diverse possibilit\xc3\xa0 di analisi e mitigazione degli attacchi, rendendo l\xe2\x80\x99utilizzo illecito di queste risorse pi\xc3\xb9 difficile e rischioso._NEWLINE_Questi honeypot possono mostrare l\xe2\x80\x99indirizzo IP degli spammer e dare la possibilit\xc3\xa0 di fermare in massa un\xe2\x80\x99azione di spam. Per gli honeypot open relay \xc3\xa8 possibile determinare gli indirizzi e-mail degli spammer, grazie al fatto che questi, tipicamente, utilizzano come destinatari loro stessi in una prima fase di test. \xc3\x88 facile quindi ingannare gli spammer consegnando le prime mail illecite ricevute al destinatario, in questo modo si convincono che l\xe2\x80\x99honeypot sia un open relay genuino e abusabile. A questo punto l\xe2\x80\x99honeypot blocca tutte le mail provenienti dall\xe2\x80\x99indirizzo e-mail dello spammer che, senza successo, continuer\xc3\xa0 ad utilizzare l\xe2\x80\x99honeypot credendo di effettuare spam. Tuttavia il mittente potrebbe essere a sua volta un altro sistema utilizzato in maniera illecita, di fatto gli spammer potrebbero utilizzare una catena di sistemi per rendere pi\xc3\xb9 difficile il rilevamento del reale punto di partenza del messaggio._NEWLINE_Questo di per s\xc3\xa9 \xc3\xa8 indicativo delle potenzialit\xc3\xa0 che hanno gli honeypot se utilizzati come strumento anti-spam._NEWLINE_Agli albori degli honeypot anti-spam, gli spammer, con scarsa attenzione nel mascherare la loro posizione, potevano testare vulnerabilit\xc3\xa0 e inviare spam direttamente dalle loro macchine sentendosi al sicuro. Gli honeypot hanno poi reso gli abusi pi\xc3\xb9 rischiosi e difficili da portare a termine. _NEWLINE_A questo scopo gli honeypot anti-spam possono utilizzare i messaggi di test intercettati per riconoscere e ostacolare i tentativi di inoltro di spam attraverso loro stessi. I sistemisti possono poi scoprire altri dettagli riguardanti lo spam e lo spammer esaminando i messaggi di spam catturati._NEWLINE_Tra gli honeypot open mail relay troviamo Jackpot, scritto in Java da Jack Cleaver; smtpot.py, scritto in Python da Karl A. Krueger e spamhole, scritto in C. Bubblegum Proxypot \xc3\xa8 un honeypot (o proxy pot) open source._NEWLINE_Rispetto ai primi anni 2000 la percentuale delle e-mail inviate attraverso i server di posta open relay \xc3\xa8 scesa drasticamente, anche grazie al fatto che i fornitori di servizi internet (ISP), tramite liste di blocco, fermano l\'invio di e-mail indirizzate a questi server. Di conseguenza, al giorno d\'oggi, la presenza degli open mail relay \xc3\xa8 praticamente nulla, e tra gli spammer \xc3\xa8 diventato pi\xc3\xb9 comune l\'utilizzo di botnet.\n_START_SECTION_\nDatabase honeypot\n_START_PARAGRAPH_\nI database vengono spesso attaccati da intrusi tramite SQL Injection. Poich\xc3\xa9 tali attivit\xc3\xa0 non sono riconosciute dai firewall di base, le aziende utilizzano spesso firewall specifici per la protezione dei database. Alcuni dei firewall per la protezione dei database SQL forniscono / supportano l\xe2\x80\x99architettura honeypot in modo tale da spostare gli intrusi su un database trappola mentre l\'applicazione Web rimane funzionante.\n_START_SECTION_\nRilevamento\n_START_PARAGRAPH_\nDal momento in cui gli honeypot sono armi utilizzate anche per inibire gli spammer, i sistemi di rilevamento di honeypot sono diventati l\'arma usata dagli spammer. Poich\xc3\xa9 i sistemi di rilevamento utilizzano probabilmente le caratteristiche uniche di honeypot specifici per identificarli, una grande quantit\xc3\xa0 di honeypot in uso rende l\'insieme di caratteristiche uniche pi\xc3\xb9 ampio e scoraggiante per coloro che cercano di individuarli e quindi identificarli. Questa \xc3\xa8 una circostanza insolita nel software: una situazione in cui un gran numero di versioni dello stesso software, tutte leggermente diverse tra loro, pu\xc3\xb2 essere utile. C\'\xc3\xa8 anche un vantaggio nell\'avere distribuito alcuni honeypot facili da rilevare. Fred Cohen, l\'inventore del Deception Toolkit, sostiene anche che ogni sistema che gestisce il suo honeypot dovrebbe avere una porta di inganno che gli avversari possono usare per rilevare l\'honeypot. Cohen ritiene che ci\xc3\xb2 possa scoraggiare gli attaccanti.\n_START_SECTION_\nHoneynet\n_START_PARAGRAPH_\nDue o pi\xc3\xb9 honeypot su una rete formano una honeynet. In genere, una honeynet viene utilizzata per monitorare una rete pi\xc3\xb9 ampia e / o pi\xc3\xb9 diversificata in cui un honeypot potrebbe non essere sufficiente. Le honeynet e gli honeypot vengono solitamente utilizzati come parti di pi\xc3\xb9 grandi network intrusion detection system. Una honey farm \xc3\xa8 una raccolta centralizzata di honeypot e strumenti di analisi._NEWLINE_Il concetto di honeynet inizi\xc3\xb2 nel 1999 quando Lance Spitzner, fondatore dell\'Honeynet Project, pubblic\xc3\xb2 il documento "To Build a Honeypot".'