IntroductionTracking compromised ma

Introduction

Tracking compromised machines can be difficult. Security solutions often don't scale to the size of larger networks. Technologies such as IDS are flawed, producing copious false positives. When solutions are scaled to fit the larger providers, they often require considerable care and feeding, thus taking time away from problem mitigation. There must be a better way!

Enter the Darknet! A Darknet is a portion of routed, allocated IP space in which no active services or servers reside. These are "dark" because there is, seemingly, nothing within these networks.

A Darknet does in fact include at least one server, designed as a packet vacuum. This server gathers the packets and flows that enter the Darknet, useful for real-time analysis or post-event network forensics.

Any packet that enters a Darknet is by its presence aberrant. No legitimate packets should be sent to a Darknet. Such packets may have arrived by mistake or misconfiguration, but the majority of such packets are sent by malware. This malware, actively scanning for vulnerable devices, will send packets into the Darknet, and this is exactly what we want.

Darknets have multiple uses. These can be used to host flow collectors, backscatter detectors, packet sniffers, and IDS boxes. The elegance of the Darknet is that it cuts down considerably on the false positives for any device or technology.

The goals of the Darknet are simple - to increase awareness, and to ease mitigation. With a Darknet in place, it is far easier to determine the amount of naughty traffic on a network, as well as the sources of said traffic.

ผลลัพธ์ (ไทย) 1:

การแนะนำ

ติดตามเครื่องทำลายอาจเป็นเรื่องยาก โซลูชั่นรักษาความปลอดภัยมักจะไม่ได้วัดขนาดของเครือข่ายขนาดใหญ่ เทคโนโลยีดังกล่าวเป็นรหัสมีข้อบกพร่องการผลิตบวกเท็จมากมาย เมื่อการแก้ปัญหาที่ได้รับการปรับขนาดให้พอดีกับผู้ให้บริการที่มีขนาดใหญ่พวกเขามักจะต้องการการดูแลและการให้อาหารมากจึงสละเวลาออกไปจากปัญหาการบรรเทา ต้องมีวิธีที่ดีกว่า

!ป้อน darknet! darknet เป็นส่วนหนึ่งของเส้นทางจัดสรรพื้นที่ ip ที่ไม่มีบริการที่ใช้งานหรือเซิร์ฟเวอร์อยู่ เหล่านี้เป็น "ความมืด" เพราะมีดูเหมือนจะไม่มีอะไรภายในเครือข่ายเหล่านี้.

darknet ไม่ในความเป็นจริงมีอย่างน้อยหนึ่งเซิร์ฟเวอร์ที่ออกแบบมาเป็นสูญญากาศแพ็คเก็ต เซิร์ฟเวอร์นี้รวบรวมแพ็คเก็ตและกระแสที่เข้า darknet,ที่มีประโยชน์สำหรับการวิเคราะห์เวลาจริงหรือนิติเครือข่ายโพสต์เหตุการณ์.

แพ็คเก็ตที่เข้ามา darknet ใด ๆ คือการแสดงตนที่ผิดปกติ แพ็กเก็ตที่ถูกต้องควรจะส่งไป darknet แพ็คเก็ตดังกล่าวอาจได้มาถึงโดยไม่ได้ตั้งใจหรือที่ผิดพลาด แต่ส่วนใหญ่ของแพ็กเกจดังกล่าวจะถูกส่งโดยมัลแวร์ มัลแวร์นี้อย่างแข็งขันการสแกนสำหรับอุปกรณ์ที่มีความเสี่ยงจะส่งแพ็กเก็ตใน darknet,และนี่คือสิ่งที่เราต้องการ.

darknets มีใช้หลาย เหล่านี้สามารถนำมาใช้ในการเป็นเจ้าภาพการสะสมไหลของเครื่องตรวจจับ backscatter, sniffers แพ็คเก็ตและกล่องรหัส ความสง่างามของ darknet คือมันลดลงอย่างมากในการบวกเท็จสำหรับอุปกรณ์หรือเทคโนโลยีใด ๆ

เป้าหมายของ darknet ง่าย -. เพื่อเพิ่มความตระหนักและเพื่อความสะดวกในการบรรเทา ด้วย darknet ในสถานที่มันอยู่ไกลง่ายต่อการตรวจสอบปริมาณการเข้าชมซนบนเครือข่ายที่เป็นแหล่งที่มาของการเข้าชมกล่าวว่า

ผลลัพธ์ (ไทย) 2:

แนะนำ

ติดตามทำลายเครื่องจักรอาจเป็นเรื่องยากได้ โซลูชั่นรักษาความปลอดภัยมักไม่ปรับขนาดของเครือข่ายขนาดใหญ่ เทคโนโลยีเช่นรหัสมี flawed ผลิต copious การทำงานผิดพลาดไม่ เมื่อแก้ไขปัญหาจะปรับให้พอดีกับผู้ให้บริการขนาดใหญ่ พวกเขามักจะต้องดูแลมากและอาหาร จึง สละเวลาจากปัญหาบรรเทาสาธารณภัย ต้องมีวิธีที่ดีกว่า!

ใส่ Darknet Darknet เป็นส่วนของเส้น ปันส่วนพื้นที่ IP ที่อยู่บริการเปิดใช้งานหรือเซิร์ฟเวอร์ไม่ เหล่านี้เป็น "สีดำ" เพราะไม่มี ดูเหมือน อะไรภายในเครือข่ายเหล่านี้

A Darknet ในความเป็นจริงมีน้อยหนึ่งเซิร์ฟเวอร์ การออกแบบเป็นแพ็คสุญญากาศ เซิร์ฟเวอร์นี้ได้รวบรวมข้อมูลและกระแสที่ป้อน Darknet มีประโยชน์สำหรับการวิเคราะห์แบบเรียลไทม์หรือเครือข่ายหลังเหตุการณ์นิติ

แพ็คเก็ตใด ๆ ที่ป้อน Darknet มีอยู่ของ aberrant แพคเก็ตที่ไม่ถูกต้องตามกฎหมายควรจะส่งไป Darknet แพคเก็ตดังกล่าวอาจได้มาโดยไม่ได้ตั้งใจ หรือกำหนดค่าผิดพลาด แต่ส่วนใหญ่ของแพคเก็ตดังกล่าวจะถูกส่ง โดยมัลแวร์ มัลแวร์นี้ กำลังหาอุปกรณ์เสี่ยง จะส่งแพ็กเก็ตไปยัง Darknet และนี้เป็นเหมือนสิ่งที่เราต้องการ

Darknets มีใช้หลาย เหล่านี้สามารถใช้ กับโฮสต์กระแสสะสม จับ backscatter แพคเก็ต sniffers กล่องรหัส มีความสง่างามของ Darknet ว่า มันลดลงมากในการทำงานผิดพลาดปลอมอุปกรณ์หรือเทคโนโลยี

เป้าหมายการ Darknet ได้อย่าง - เพิ่มการรับรู้ และช่วยลดปัญหา มี Darknet ในสถานที่ ไกลสามารถกำหนดจำนวนซนจราจรบนเครือข่าย และแหล่งมาของการรับส่งข้อมูลดังกล่าวได้

ผลลัพธ์ (ไทย) 3:

เครื่องอาจถูก เปิดเผย

การติดตามการแนะนำสามารถทำได้ยาก โซลูชันการรักษาความ ปลอดภัย มักจะไม่ให้มีขนาดของเครือข่ายที่ใหญ่ขึ้น เทคโนโลยีต่างๆเช่นมี ID ช่องโหว่การผลิตการแจ้งเตือนที่ผิดพลาดฟูมฟาย เมื่อโซลูชันมีปรับอัตราส่วนให้เหมาะสมกับผู้ให้บริการมีขนาดใหญ่กว่าที่พวกเขามักจะต้องได้รับการดูแลอย่างมากและการป้อนนมจึงอยู่ห่างออกไปในช่วงเวลาการลดระดับความรุนแรงจากปัญหา จะต้องมีวิธีการใดที่ดีกว่า!

ป้อน darknet ได้ darknet ที่เป็นส่วนของพื้นที่จัดให้บริการ IP ถูกส่งไปที่ไม่มีเซิร์ฟเวอร์หรือบริการใช้งานอยู่ เหล่านี้เป็น"สีดำ"เพราะมีลักษณะคล้ายไม่มีอะไรอยู่ ภายใน เครือข่ายเหล่านี้.

darknet ที่ไม่อยู่ในความเป็นจริงแล้วรวมถึงที่อย่างน้อยหนึ่งเซิร์ฟเวอร์ได้รับการออกแบบเพื่อเป็นดังดูดฝุ่นแพ็คเกต เซิร์ฟเวอร์นี้รวบรวมข้อมูลและจะไหลที่ป้อน darknet ได้มีประโยชน์สำหรับการวิเคราะห์แบบเรียลไทม์หรือนิติเครือข่าย Post - event .

packet ที่เข้าสู่ darknet ที่มีโดยการมีอยู่ของมันถือเป็น จำนวนแพคเก็ตที่ถูกกฎหมายหรือไม่ไม่ควรจะถูกส่งไปยัง darknet ที่ กลุ่มข้อมูลดังกล่าวอาจมีเดินทางมาถึงด้วยความผิดพลาดหรือการตั้งค่าแต่โดยส่วนมากของกลุ่มข้อมูลดังกล่าวจะถูกส่งไปโดยมัลแวร์ มัลแวร์นี้อย่างต่อเนื่องการสแกนสำหรับอุปกรณ์ความเสี่ยงต่ออันตรายจะส่งกลุ่มข้อมูลเข้าสู่ darknet ได้และนี่คือสิ่งที่เราต้องการ.

darknets ใช้ได้หลาย เหล่านี้สามารถใช้เพื่อการจัดขั้วต่อการไหลของอุปกรณ์ตรวจจับ backscatter sniffers Packet และ ID ผู้รับกล่องโต้ตอบ ความสง่างามของ darknet คือการที่การลดลงอย่างมากในการแจ้งเตือนที่ผิดพลาดสำหรับเทคโนโลยีหรืออุปกรณ์ใดๆ.

เป้าหมายของ darknet ที่มีความเรียบง่าย - เพื่อเพิ่มความตระหนักและการได้อย่างง่ายดายการลดระดับความรุนแรง พร้อมด้วย darknet ในสถานที่มันเป็นไปได้ง่ายขึ้นในการกำหนดจำนวนของการจราจรจอมซนในเครือข่ายของคุณได้เป็นอย่างดีเป็นแหล่งที่มาของการจราจรกล่าว