Jak skonfigurować bezprzewodowy honeypot (pułapkę) Wi‑Fi

Co będzie potrzebne

• Dodatkowy komputer (np. stary laptop)

• Dodatkowy router bezprzewodowy

• Hub sieciowy (przełącznik Ethernet)

Dlaczego warto mieć honeypot

Niechronione sieci Wi‑Fi są łatwym celem dla osób chcących przechwycić Twoje połączenie internetowe. W najgorszym scenariuszu mogą zagrozić całej domowej infrastrukturze. Sieci typu "honeypot" – czyli pułapki – udają otwarte i atrakcyjne połączenia, aby przyciągnąć intruzów i umożliwić ich monitorowanie.

Krok po kroku: konfiguracja

1. Połączenie sprzętu

Podłącz dodatkowy komputer do dodatkowego routera Wi‑Fi. Router skonfigurujesz jako punkt dostępowy, a komputer będzie służył do zarządzania i monitorowania.

Jeśli planujesz używać drugiego komputera do obserwacji ruchu, podłącz go do hubu sieciowego, a hub połącz z routerem.

2. Ustawienie SSID

Wybierz nazwę sieci (SSID) dowolną – najskuteczniej pozostawić domyślne ustawienia producenta, które wyglądają na niezmodyfikowane i zachęcają do podłączenia.

3. Instalacja narzędzia monitorującego

Zainstaluj na komputerze monitorującym program typu Wireshark lub inny analizator pakietów. Dzięki niemu będziesz widzieć, kto i z jakiego urządzenia próbuje się połączyć oraz jakie dane są wymieniane.

4. Dostosowanie zachowań honeypotu

W zależności od potrzeb możesz dodać własne „sztuczki” – np. zmienić ustawienia zabezpieczeń w trakcie sesji, wyświetlać zmodyfikowane strony lub po prostu rejestrować wszystkie próby połączeń.

5. Testowanie

Spróbuj połączyć się z pułapką z innego urządzenia. Porównaj informacje wyświetlane w programie monitorującym z rzeczywistymi parametrami połączenia, aby upewnić się, że wszystko działa poprawnie.

Wskazówki

• Prof. Will Backman zaleca skonfigurować honeypot tak, aby informował intruza, że został wykryty. To może odstraszyć kolejnych atakujących.
• Jon Thompson z PC Plus proponuje nagle zmienić nazwę lub zabezpieczenia sieci, co wyraźnie daje do zrozumienia, że ktoś obserwuje.
• Jeśli używasz starego komputera, rozważ lekki system Linux (np. Ubuntu Server, Lubuntu) – jest darmowy, łatwy w instalacji i działa na słabych podzespołach.

Ostrzeżenia

Rozpowszechnianie wirusów, malware lub innego złośliwego oprogramowania jest nielegalne, nawet w odpowiedzi na atak. Honeypot powinien jedynie rejestrować i obserwować, nie infekować urządzeń napastników.