An upstream router interface, or en

An upstream router interface, or entire router if you have the luxury, should be selected and configured for the Darknet. The router should be configured to protect itself; the Secure IOS Template or the Secure JunOS Template can be of use here. Otherwise the router should permit all packets to pass into the Darknet. The router can be configured to block all outbound packets from the Darknet.

The router should be configured for SNMP, and at a minimum traffic statistics should be collected from the interface facing the Darknet server. This is done for two reasons:

New malware, be it worms or bots or other, can be quickly detected based solely on Darknet interface traffic statistics.
Any outbound traffic is a bad sign and should generate an alert.
The Witty worm is an example where our Darknets alerted us within minutes of the release of the worm. This set of graphics from three distinct Darknets makes it quite clear something was amiss:

You can see the traffic statistics from a small subset of our Darknet pods at http://www.cymru.com/Reach/darknet.html.

There are myriad packages designed to collect router statistics, to include MRTG. The router can also be configured to export flows to a package of your choice. While this may be redundant for a Darknet, it may also provide a seamless way to integrate Darknet data into existing network monitoring infrastructure. We like the following packages, though your mileage may vary:

SiLK
Flow-tools
This router could also carry the Darknet management traffic. Your call here.

The router should be configured to send all Darknet prefix traffic to the SNIFFER NIC on the Darknet server. On a Cisco router, configure the route thusly:

The router, or an upstream router, should inject the Darknet prefix into your IGP. Details on how this is done is network dependent, but please contact Team Cymru if we can assist you with this task.

For our continuing example, we'll use 172.16.18.1 and 192.168.18.1 as the router IPs. The topology is now, in fine ASCII art:

ผลลัพธ์ (ไทย) 1:

อินเตอร์เฟซของเราเตอร์ต้นน้ำหรือเราเตอร์ทั้งหมดถ้าคุณมีความหรูหราควรได้รับการเลือกและการกำหนดค่าสำหรับ darknet เราเตอร์ควรจะกำหนดให้ป้องกันตัวเองแม่ iOS ที่มีความปลอดภัยหรือแม่แบบ junos ที่มีความปลอดภัยสามารถในการใช้ที่นี่ มิฉะนั้นเราเตอร์ควรจะอนุญาตให้แพ็คเก็ตทุกคนที่จะผ่านเข้าไปใน darknet เราเตอร์สามารถกำหนดค่าเพื่อป้องกันแพ็คเก็ตขาออกทั้งหมดจาก darknet.

เราเตอร์ควรจะกำหนดค่าสำหรับการ SNMP และในการเข้าชมสถิติต่ำสุดควรจะเก็บจากอินเตอร์เฟซหันหน้าไปทางเซิร์ฟเวอร์ darknet นี้จะกระทำด้วยเหตุผลสองประการ.

มัลแวร์ใหม่ไม่ว่าจะเป็นหนอนหรือบอทหรืออื่น ๆ ที่สามารถตรวจพบได้อย่างรวดเร็วตาม แต่สถิติการเข้าชมติดต่อ darknet
จราจรขาออกใด ๆ ที่เป็นสัญญาณที่ไม่ดีและควรสร้างการแจ้งเตือน
.หนอนไหวพริบเป็นตัวอย่างที่ darknets ของเรารับการแจ้งเตือนให้เราภายในไม่กี่นาทีของการปล่อยของหนอน ชุดของกราฟิกจากสาม darknets ที่แตกต่างนี้จะทำให้มันค่อนข้างชัดเจนมีบางอย่างผิดปกติ:

คุณสามารถดูสถิติการเข้าชมจากส่วนเล็ก ๆ ของฝัก darknet ของเราที่ http://www.cymru.com/reach/darknet.html
.
มีแพคเกจมากมายออกแบบมาเพื่อรวบรวมสถิติเราเตอร์ที่จะรวม mrtgเราเตอร์ยังสามารถกำหนดค่าให้เป็นกระแสส่งออกไปยังแพคเกจที่คุณเลือก ในขณะนี้อาจจะซ้ำซ้อนกับ darknet ก็อาจมีวิธีการที่ไร้รอยต่อในการรวบรวมข้อมูลในโครงสร้างพื้นฐาน darknet ตรวจสอบเครือข่ายที่มีอยู่ เราชอบแพคเกจดังต่อไปนี้ แต่ระยะของคุณอาจแตกต่างกัน:


ไหมไหลเครื่องมือ
เราเตอร์นี้ยังสามารถดำเนินการจราจรการจัดการ darknet ที่นี่คุณโทร.

เราเตอร์ควรจะกำหนดให้ส่งเข้าชมคำนำหน้าทั้งหมด darknet นิคที่จะดมกลิ่นบนเซิร์ฟเวอร์ darknet ในเราเตอร์ของซิสโก้กำหนดเส้นทาง thusly:

เราเตอร์หรือเราเตอร์ต้นน้ำควรฉีดคำนำหน้า darknet เป็น IGP ของคุณ รายละเอียดเกี่ยวกับวิธีการนี​​้จะทำขึ้นเป็นเครือข่าย แต่โปรดติดต่อทีม Cymru ถ้าเราสามารถช่วยให้คุณกับงานนี้.

ตัวอย่างต่อเนื่องของเราเราจะใช้ 172.16.18.1 และ 192.168.18.1 เป็น IPS เราเตอร์ โครงสร้างเป็นอยู่ในปัจจุบันในงานศิลปะ ASCII ดี:

ผลลัพธ์ (ไทย) 2:

การอินเทอร์เฟซของเราเตอร์ขั้นต้นน้ำ หรือเราเตอร์ทั้งหมดถ้าคุณมีหรูหรา ควรจะเลือก และกำหนดค่าสำหรับการ Darknet ควรมีการกำหนดค่าเราเตอร์เพื่อป้องกันตัวเอง แบบ IOS ปลอดภัยหรือแบบ JunOS ปลอดภัยสามารถใช้ที่นี่ มิฉะนั้น เราเตอร์ควรอนุญาตให้แพ็คเก็ตทั้งหมดผ่านเข้าไปใน Darknet เราเตอร์สามารถถูกกำหนดค่าให้บล็อกแพคเก็ตขาออกทั้งหมดจาก Darknet ได้

ควรมีการกำหนดค่าเราเตอร์สำหรับ SNMP และที่การจราจรต่ำสุด สถิติควรถูกรวบรวมจากอินเตอร์เฟซของเซิร์ฟเวอร์ Darknet หัน ทำเช่นนี้ด้วยเหตุผลสองประการ:

มัลแวร์ใหม่ มันเวิร์มของ หรือบอหรืออื่น ๆ สามารถตรวจได้อย่างรวดเร็วจับตาม Darknet อินเทอร์เฟซการรับส่งข้อมูลสถิติ.
ใด ๆ ออกจราจรเป็นเครื่องหมายที่ไม่ดี และควรสร้างข้อความแจ้งเตือน
หนอนเฉียบเป็นตัวอย่างได้ที่ Darknets เราเตือนเราพักปล่อยของหนอน ชุดของกราฟิกจาก Darknets ทั้งสามนี้ทำให้ค่อนข้างชัดเจนสิ่งที่มี:

คุณสามารถดูสถิติการเข้าชมจากชุดย่อยขนาดเล็กของฝัก Darknet ของเราที่ http://www.cymru.com/Reach/darknet.html.

มีแพพักที่ออกแบบมาเพื่อรวบรวมสถิติเราเตอร์ รวม MRTG ยังสามารถกำหนดค่าเราเตอร์เพื่อส่งกระแสออกไปแพคเกจที่คุณเลือก ขณะนี้อาจจะซ้ำซ้อนสำหรับการ Darknet มันอาจยังมีวิธีจำแนกการรวมข้อมูล Darknet ไปตรวจสอบโครงสร้างพื้นฐานเครือข่ายที่มีอยู่ เราชอบแพคเกจต่อไปนี้ แต่ระยะอาจแตกต่างกัน:

ไหม
ไหลมือ
เราเตอร์นี้ยังดำเนินการ Darknet การจัดการจราจรได้ โทรคุณ

ควรกำหนดค่าเราเตอร์เพื่อส่งเข้าชมทั้งหมด Darknet คำนำหน้าให้ NIC SNIFFER บนเซิร์ฟเวอร์ Darknet บนเราเตอร์ Cisco กำหนดกระบวนการ thusly:

เราเตอร์หรือเราเตอร์ที่ขั้นต้นน้ำ ควรฉีดนำหน้า Darknet เป็น IGP ของคุณ รายละเอียดในวิธีนี้จะทำเป็นเครือข่ายขึ้น แต่กรุณาติดต่อทีมงานอย่างไร Cymru หากเราสามารถช่วยคุณกับงานนี้

สำหรับอย่างต่อเนื่อง เราจะใช้ 172.16.18.1 และ 192.168.18.1 เป็นเราเตอร์ IPs โทโพโลยีอยู่ขณะนี้ ในศิลปะ ASCII ดี:

ผลลัพธ์ (ไทย) 3:

เราเตอร์ทั้งหมดหรือเราเตอร์อินเตอร์เฟซต้นน้ำที่หากคุณมีความหรูหราที่ควรจะเลือกและตั้งค่าสำหรับ darknet ได้ เราเตอร์ที่ควรได้รับการตั้งค่าในการป้องกันตัวเองให้ ปลอดภัย IOS เทมเพลตหรือที่มีความ ปลอดภัย junos เทมเพลตจะได้รับจากการใช้ที่นี่ หรือมิเช่นนั้นแล้วเราเตอร์ที่ควรจะอนุญาตให้กลุ่มข้อมูลทั้งหมดเพื่อผ่านเข้าสู่ darknet ได้ เราเตอร์ที่สามารถกำหนดค่าให้บล็อกแพ็คเกตโทรออกทั้งหมดจาก darknet .

เราเตอร์ที่ควรได้รับการตั้งค่าสำหรับ SNMP trap และอย่างน้อยที่สุดจากสถิติการจราจรควรจะได้รับการรวบรวมจากอินเตอร์เฟซที่หันหน้าเข้าหาเซิร์ฟเวอร์ darknet ได้ โรงแรมแห่งนี้เป็นการกระทำที่ให้ทั้งสองเหตุผลมัลแวร์:

ใหม่ไม่ว่าจะตัวหนอนหรือธปท.หรืออื่นๆสามารถตรวจพบได้อย่างรวดเร็วซึ่งจากสถิติผู้รับผิดชอบแต่เพียงผู้เดียวในการจราจรอินเตอร์เฟซ darknet .
การจราจรออกใดๆเป็นไม่ดีและควรสร้างการแจ้งเตือน.
เวิร์มหลักแหลมที่เป็นตัวอย่างที่ darknets ของเราการแจ้งเตือนเราอยู่ ภายใน ระยะเวลาเดินทางไม่กี่นาทีของการออกตัวหนอน ตั้งค่านี้สำหรับการแสดงผลจากสาม darknets ที่แตกต่างกันทำให้มันค่อนข้างชัดเจนบางสิ่งบางอย่างก็เป็นผิดปกติ:

คุณสามารถดูจากสถิติการจราจรจากขนาดเล็กของรอง darknet http://www.cymru.com/reach/darknet.html.

there ของเราที่เป็นแพ็คเกจหลากหลายได้รับการออกแบบเพื่อรวบรวมสถิติเราเตอร์ไปยังรวมถึง mrtg.เราเตอร์จะได้รับการกำหนดค่าให้ส่งออกไหลในแพ็คเกจที่เป็นทางเลือกของท่านด้วย ในขณะที่โรงแรมแห่งนี้อาจเป็นสำรองสำหรับ darknet ที่อาจจะมีวิธีแบบไร้รอยต่อที่ในการผนวกรวมข้อมูล darknet เข้าในเครือข่ายที่มีอยู่การตรวจติดตามโครงสร้างพื้นฐานยัง เราจะเหมือนกับแพ็คเกจต่อไปนี้แม้ว่าระยะทางของคุณอาจแตกต่างกัน:

ผ้าไหม
ซึ่งจะช่วยการไหล - เครื่องมือ
ซึ่งจะช่วยเราเตอร์นี้ไม่สามารถนำระบบการบริหารจัดการการจราจร darknet ยัง การโทรของคุณที่นี่.

เราเตอร์ที่ควรได้รับการตั้งค่าในการส่งการจราจร - darknet ทั้งหมดเพื่อ ISV Sniffer NIC บนเซิร์ฟเวอร์ darknet ได้ บนเราเตอร์ของ Cisco ที่กำหนดค่าเส้นทางที่ไร้โอกาสก้าวหน้าในทาง:

เราเตอร์หรือเราเตอร์ต้นน้ำที่จะอัดฉีดคำนำหน้า darknet เข้าไปใน igp ของคุณ รายละเอียดเกี่ยวกับวิธีการนี้จะทำเป็นเครือข่ายขึ้นอยู่กับแต่โปรดติดต่อทีม cymru หากเราสามารถให้ความช่วยเหลือคุณด้วยงานนี้.

ตัวอย่างเช่นอย่างต่อเนื่องของเราเราจะใช้ 172.16.18.1 และ 192.168.18.1 เป็น, IPS ,เราเตอร์ โทโพโลยีที่อยู่ในอักขระ ASCII จำนวนศิลปะชั้นดี