--- title: "Honeypot" description: "Wat is een honeypot? Netwerkhoneypots, valadressen en verborgen formuliervelden, hoe een bottenval scanners ontmaskert en de grenzen ervan." language: "nl" locale: "nl-NL" type: "definition" canonical: "https://www.wp-masquerade.com/nl/woordenlijst/honeypot/" published: "2026-10-28T08:00:00+00:00" modified: "2026-10-28T20:04:52+00:00" translations: nl-NL: "https://www.wp-masquerade.com/nl/woordenlijst/honeypot/index.md" en-US: "https://www.wp-masquerade.com/glossary/honeypot/index.md" fr-FR: "https://www.wp-masquerade.com/fr/definitions/honeypot/index.md" es-ES: "https://www.wp-masquerade.com/es/glosario/honeypot/index.md" de-DE: "https://www.wp-masquerade.com/de/glossar/honeypot/index.md" it-IT: "https://www.wp-masquerade.com/it/glossario/honeypot/index.md" pt-BR: "https://www.wp-masquerade.com/pt/glossario/honeypot/index.md" --- # Honeypot Een honeypot is een lokmiddel dat bewust wordt neergezet om aanvallers aan te trekken: een nepserver, een webadres dat niet bestaat of een verborgen formulierveld. Omdat geen enkele legitieme gebruiker het hoort te bereiken, verraadt elke interactie een bot of indringer, die je kunt observeren, tellen of blokkeren. Het principe is eenvoudig: je zet iets klaar dat geen enkele legitieme gebruiker reden heeft om aan te raken. Elke interactie met dat lokaas is dus per definitie verdacht, en dat levert een signaal op met bijna geen valse positieven. De beveiligingswoordenlijst van de IETF (RFC 4949) beschrijft een honeypot als een systeem of hulpmiddel dat indringers moet aantrekken, zoals honing beren lokt. In het Nederlands wordt vrijwel altijd de Engelse term gebruikt. ## De verschillende soorten honeypots - **Netwerk- of serverhoneypot**: een geïsoleerde machine die een kwetsbare dienst nabootst (SSH, database, webserver). Onderzoekers en securityteams gebruiken ze om de tools en werkwijzen van aanvallers te bestuderen. - **Lage of hoge interactie**: een honeypot met lage interactie simuleert alleen de buitenkant van een dienst; een honeypot met hoge interactie biedt een echt systeem, dat meer informatie oplevert maar riskanter is als het slecht geïsoleerd is. - **Valadres op een website**: een URL die alleen bots opvragen, zoals `/.env`, `/phpmyadmin` of `/administrator/` op een site die geen Joomla! is. - **Valveld in een formulier**: een veld dat met CSS verborgen is, zodat een mens het niet ziet, maar een spambot het wel invult. Het bericht wordt dan genegeerd, zonder dat er een CAPTCHA nodig is. ## Hoe een bottenval werkt Aanvalsbots scannen het internet met lijsten van bekende adressen: vergeten configuratiebestanden, beheertools, inlogpagina's van andere CMS'en. Een site die geen van die adressen heeft, kan ze als sensor gebruiken. Het antwoord blijft een gewone 404-fout, maar elk verzoek wordt geteld. Boven een bepaalde drempel kan het IP-adres een tijdje worden geblokkeerd: een mens loopt niet in meerdere vallen achter elkaar, een scanner wel. ![Schema in vijf stappen: de bezoeker volgt de links van de site zonder ooit de valadressen te bereiken, de bot scant adressen als /.env of /phpmyadmin, elk valadres geeft een 404 maar wordt geteld, boven een drempel kan het IP-adres worden geblokkeerd, en de site houdt een logboek bij van tools en doelwitten](https://www.wp-masquerade.com/media/2026/10/honeypot-piege-robot-nl.webp) *Een bottenval hindert geen bezoekers: alleen wie adressen opvraagt die niet bestaan, wordt geteld.* Wil je weten welke adressen je moet bewaken, lees dan gewoon je eigen logbestanden: ons artikel over [scanbots in de serverlogs](https://www.wp-masquerade.com/nl/scanbots-in-logbestanden/) bespreekt de meest voorkomende verzoeken en hoe je erop reageert. *Video: “What is a Honeypot?” (PowerCert Animated Videos, in het Engels)* ## Voor WordPress Op een WordPress-site zijn de veelzeggendste vallen de adressen die je zelf hebt afgesloten: `wp-login.php` nadat je de inlogpagina hebt verplaatst, `xmlrpc.php` zodra [XML-RPC](https://www.wp-masquerade.com/nl/woordenlijst/xml-rpc/) geblokkeerd is, `/?author=` wanneer [gebruikersenumeratie](https://www.wp-masquerade.com/nl/woordenlijst/gebruikersenumeratie/) is uitgeschakeld. Een bot die op die adressen blijft aandringen, bereidt bijna altijd een [brute-force-aanval](https://www.wp-masquerade.com/nl/woordenlijst/brute-force-aanval/) voor. - Blokkeer nooit op basis van een enkele val: een kapotte link of een audittool kan een vals alarm veroorzaken. - Zit je achter een CDN of proxy, zorg dan dat het echte IP-adres van bezoekers wordt hersteld, anders deelt iedereen het adres van de proxy. - Vermeld de logbestanden in je privacyverklaring en beperk hoe lang je ze bewaart. ## Grenzen Een honeypot detecteert bots en kan ze weren, maar dicht geen enkel lek. Een aanvaller die rechtstreeks een bekende kwetsbare plugin aanvalt, hoeft niet langs een valadres. Een honeypot vervangt ook geen [web application firewall](https://www.wp-masquerade.com/nl/woordenlijst/waf/) en geen bescherming tegen gedistribueerde aanvallen. De module [Robotvallen](https://www.wp-masquerade.com/nl/functies/robotvallen/) van WP Masquerade telt gratis de bots per familie (lekken van het nagebootste CMS, gevoelige bestanden, afgesloten WordPress-adressen). De Pro-versie voegt blokkering toe na een zelfgekozen aantal vallen (drie aanbevolen), een logboek van 30 dagen met ingekort IP-adres en nep-inlogpagina's van Joomla! en Drupal. Pagina's die al in de cache staan, worden nog steeds aan een geblokkeerde bot geserveerd. ## Gerelateerde termen - [Brute-force-aanval](https://www.wp-masquerade.com/nl/woordenlijst/brute-force-aanval/) - [WAF (web application firewall)](https://www.wp-masquerade.com/nl/woordenlijst/waf/) - [XML-RPC](https://www.wp-masquerade.com/nl/woordenlijst/xml-rpc/) - [Gebruikersenumeratie](https://www.wp-masquerade.com/nl/woordenlijst/gebruikersenumeratie/) - [Fingerprinting](https://www.wp-masquerade.com/nl/woordenlijst/fingerprinting/) ## Bronnen - [RFC 4949 : Internet Security Glossary, Version 2 (entrée honey pot)](https://www.rfc-editor.org/rfc/rfc4949) - [NIST CSRC Glossary : honeypot](https://csrc.nist.gov/glossary/term/honeypot) - [OWASP : Forced browsing](https://community.owasp.org/attacks/Forced_browsing)