The data files can also be perused

The data files can also be perused in batch mode with custom shell and Perl scripts.

One use is to match up the flows with known malware signatures.

You can use this data to alert customers to problems within their networks. For example, if you flag 300 Slammer scans from a customer network, you can contact them with the source IP and UTC timestamp of the scan. They can then take action to clean the reported hosts. If you're reporting infected hosts to peers or other providers, you can run the list through the Team Cymru WHOIS server to make notification list easier to assemble.

You can use the data for statistical analysis. This is an excellent method by which you can begin to quantify the amount of "trouble" on your network. You can even create a simple "garbage meter" based on the traffic entering your Darknets.

ผลลัพธ์ (ไทย) 1:

แฟ้มข้อมูลที่ยังสามารถ perused ในโหมดแบทช์ที่มีเปลือกที่กำหนดเองและ perl สคริปต์.

หนึ่งคือการใช้งานตรงกับกระแสที่มีลายเซ็นมัลแวร์ที่รู้จักกัน.

คุณสามารถใช้ข้อมูลนี้เพื่อแจ้งเตือนลูกค้าของปัญหาภายในเครือข่ายของพวกเขา ตัวอย่างเช่นถ้าคุณธง 300 สแกนกรงขังจากเครือข่ายของลูกค้าที่คุณสามารถติดต่อกับแหล่งที่มาและ ip UTC เวลาของการสแกนพวกเขาก็สามารถดำเนินการในการทำความสะอาดเป็นเจ้าภาพรายงาน ถ้าคุณกำลังรายงานครอบครัวที่ติดเชื้อไปยังเพื่อนร่วมงานหรือผู้ให้บริการอื่น ๆ ที่คุณสามารถเรียกใช้รายการผ่านทีม Cymru เซิร์ฟเวอร์ whois ที่จะทำให้รายการแจ้งเตือนที่ง่ายต่อการประกอบ.

คุณสามารถใช้ข้อมูลสำหรับการวิเคราะห์ทางสถิติ นี้เป็นวิธีที่ดีที่คุณสามารถเริ่มต้นที่จะหาจำนวนปริมาณของ "ปัญหา" ในเครือข่ายของคุณคุณยังสามารถสร้างง่าย "เมตรขยะ" ขึ้นอยู่กับการจราจรเข้า darknets ของคุณ

ผลลัพธ์ (ไทย) 2:

แฟ้มข้อมูล perused ในโหมดชุดเปลือกเองและสคริปต์ภาษาเพิร์ลได้

ใช้จะตรงกับขั้นตอนการกับมัลแวร์ที่รู้จักลายเซ็นได้

คุณสามารถใช้ข้อมูลนี้ให้แจ้งเตือนปัญหาภายในเครือข่ายได้ ตัวอย่าง ถ้าคุณตั้งค่าสถานะการสแกนกรงขังซูโม่ 300 จากเครือข่ายลูกค้า คุณสามารถติดต่อกับแหล่ง IP และ UTC เวลาของการสแกน พวกเขาสามารถนำการดำเนินการทำความสะอาดโฮสต์รายงาน ถ้าคุณกำลังรายงานโฮสต์ที่ติดเชื้อกับเพื่อนหรือผู้ให้บริการอื่น ๆ คุณสามารถเรียกใช้รายการผ่านเซิร์ฟเวอร์ทีมอย่างไร Cymru WHOIS เพื่อให้ง่ายต่อการรวบรวมรายการการแจ้งเตือนได้

คุณสามารถใช้ข้อมูลสำหรับการวิเคราะห์ทางสถิติได้ นี้เป็นวิธีดีที่คุณสามารถเริ่มต้นการกำหนดปริมาณจำนวนของ "ปัญหา" สำหรับเครือข่ายของคุณ นอกจากนี้คุณยังสามารถสร้าง "ขยะวัด" ตามการจราจรที่ใส่ Darknets ของคุณที่เรียบง่าย

ผลลัพธ์ (ไทย) 3:

ไฟล์ข้อมูลที่สามารถตรวจตราในโหมดชุดข้อมูลพร้อมด้วยสคริปต์ Perl และ Shell แบบกำหนดเองด้วย.

หนึ่งใช้มีให้ตรงกับขึ้นตามลำดับที่มีลายเซ็นมัลแวร์เป็นที่รู้จัก.

คุณสามารถใช้ข้อมูลนี้เพื่อแจ้งเตือนลูกค้าให้เกิดปัญหา ภายใน เครือข่ายของตน ตัวอย่างเช่นหากคุณธง 300 จะสแกนหา Slammer .จากเครือข่ายของลูกค้าที่คุณสามารถติดต่อได้พร้อมด้วยการลงเวลาจะปรากฏ UTC และ IP แหล่งที่มาของการสแกนได้พวกเขาสามารถดำเนินการในการทำความสะอาดโฮสต์รายงานแล้ว หากคุณกำลังรายงานการโฮสต์แบบปรับเปลี่ยนได้ตลอดเวลาที่ติดกับเพื่อนหรือผู้ให้บริการอื่นที่คุณสามารถใช้รายการที่ผ่านทางทีมงาน cymru ของเซิร์ฟเวอร์ที่จะทำให้รายการการแจ้งเตือนได้ง่ายขึ้นในการประกอบ.

คุณสามารถใช้ข้อมูลสำหรับการวิเคราะห์ข้อมูลทางสถิติ โรงแรมแห่งนี้คือวิธีการที่ดีเยี่ยมที่คุณสามารถเริ่ม volatility )จำนวนเงินของ"ปัญหา"บนเครือข่ายของคุณคุณสามารถสร้างแบบเรียบง่าย"เมตรขยะ"ที่ใช้การจราจรที่เข้าสู่ darknets ของคุณได้