Bir honeypot tuzağı, gerçek insan ziyaretçilerine görünmeyen, ancak ham HTML'yi ayrıştıran otomatik scraper'lar tarafından tespit edilebilen, bir web sayfasındaki gizli bir bağlantı veya form alanıdır. Bu, bot trafiğini tanımlamak ve işaretlemek için tasarlanmıştır. Normal ziyaretçiler göremedikleri bir alanı doldurmazken, formları dolduran bir script bunu yapabilir, bu nedenle doldurulmuş bir honeypot otomasyonu işaret eder.

Honeypot'lar, CSS ile gizlenebilir, örneğin display: none, böylece bir tarayıcıda görüntülenmezler ancak sayfanın HTML'sinde var olmaya devam ederler. Tarayıcı otomasyon araçları, önce görünürlüğü kontrol edebilir. Örneğin, Playwright, bir öğenin tıklanmadan önce görünür olmasını bekler.

Bağlantı Labirentleri Olarak Honeypot'lar

Bazı honeypot'lar tek bir gizli bağlantının ötesine geçer. Mart 2025'te başlatılan Cloudflare'ın AI Labirenti, yalnızca botların görebileceği görünmez nofollow bağlantıları ekler. No-crawl talimatlarını göz ardı eden tarayıcılar, onları aldatıcı sayfalara yönlendirirken, uyumlu botlar bunları atlayabilir. Cloudflare, gerçek bir insanın dört bağlantı derinliğine inemeyeceğini söylüyor, bu nedenle bu ziyaretler kaydedilir ve botları tanımlamak için kullanılır.

Güvenlikte Honeypot'lar

Siber güvenlikte, terim daha geniş bir anlam taşır. NIST, bir honeypot'u potansiyel saldırganlar için çekici olacak şekilde tasarlanmış bir sistem, örneğin bir web sunucusu veya bir sistem kaynağı, örneğin bir dosya olarak tanımlar.

İlgili Terimler