Building a Darknet - NetworkThe fir

Building a Darknet - Network

The first step in deploying a Darknet is to locate a suitable home. We recommend first determining the amount of address space you plan to allocate to the Darknet. At a minimum we recommend a /24, though smaller address space - even up to a /32 - will work. You could even allocate a single /32 from each of several /24s to make the Darknet very difficult to detect. The more address space you allocate to the Darknet, the greater your visibility and statistical sampling.

Remember the rule of routing - the most specific prefix wins. This is a great advantage for a Darknet. If you have a /16 for your enterprise, you can route the entire /16 to your Darknet, with more specific routes in your IGP carrying production traffic to the proper places. As with all things, carefully ponder and test this configuration prior to deployment.

Do not use bogon address space. Bogon space is avoided by many scanners and malware. Because bogon space does not include vulnerable hosts, there is no return on the investment for the malware. Use only allocated, routed space for the Darknet.

Note: While this document uses IPv4 exclusively, an IPv6 Darknet is also a viable solution. Future versions of this document may include IPv6 examples, depending largely on Rob's caffeine intake.

A /32, not within the allocated Darknet space, needs to be assigned for both the management IP and the sniffer IP.

The next step is to set aside the physical and logical space for the Darknet. You will need:

The Darknet IP prefix.
A sniffer IP NOT in the Darknet space.
A management IP NOT in the Darknet space.
A distinct VLAN or hub for the Darknet space.
We strongly recommend against putting the Darknet in the same collision domain or VLAN as other subnets. The goal of the Darknet is to provide credible data, thus it is critical to avoid "poisoning" the Darknet with legitimate traffic.

We recommend against putting the Darknet IPs into your publicly visible DNS. DNS RRs such as darknet-sniffer.your.net are just a bit obvious.

ผลลัพธ์ (ไทย) 1:

สร้าง darknet - เครือข่าย

ขั้นตอนแรกในการปรับใช้ darknet คือการหาบ้านที่เหมาะสม เราขอแนะนำให้กำหนดเป็นครั้งแรกจำนวนของพื้นที่ที่อยู่ที่คุณวางแผนที่จะจัดสรรให้กับ darknet อย่างน้อยที่สุดเราขอแนะนำ / 24 แม้ว่าจะมีขนาดเล็กกว่าพื้นที่ที่อยู่ - แม้ถึง / 32 - จะทำงาน คุณยังสามารถจัดสรรเดียว / 32 จากแต่ละหลาย / 24s เพื่อให้ darknet ยากมากที่จะตรวจสอบ. พื้นที่ที่อยู่ที่คุณจัดสรรให้กับ darknet ที่มากขึ้นในการมองเห็นของคุณและการสุ่มตัวอย่างทางสถิติ

อย่าลืมกฎของเส้นทาง - ชนะคำนำหน้าเฉพาะเจาะจงมากที่สุด นี้เป็นประโยชน์มากสำหรับ darknet ถ้าคุณมี / 16 สำหรับองค์กรของคุณคุณสามารถเส้นทางทั้งหมด / 16 ถึง darknet ของคุณกับเส้นทางที่เฉพาะเจาะจงมากขึ้นใน IGP ของคุณดำเนินการเข้าชมการผลิตไปยังสถานที่ที่เหมาะสมเช่นเดียวกับทุกสิ่งอย่างรอบคอบไตร่ตรองและทดสอบการตั้งค่านี้ก่อนที่จะมีการใช้งาน.

ไม่ได้ใช้พื้นที่ที่อยู่ Bogon พื้นที่ Bogon จะหลีกเลี่ยงโดยการสแกนเนอร์จำนวนมากและมัลแวร์ เพราะพื้นที่ Bogon ไม่รวมถึงครอบครัวที่เปราะบางมีกลับไม่มีการลงทุนสำหรับมัลแวร์ ใช้เฉพาะการจัดสรรพื้นที่เพื่อส่ง darknet

หมายเหตุ:. ในขณะที่เอกสารนี้ใช้ IPv4 เฉพาะIPv6 การ darknet ยังเป็นโซลูชั่นที่ทำงานได้ รุ่นอนาคตของเอกสารฉบับนี้อาจรวมถึงตัวอย่าง IPv6 การขึ้นอยู่ส่วนใหญ่ในการบริโภคคาเฟอีนปล้นของ.

/ 32 ไม่ได้อยู่ในพื้นที่ darknet จัดสรรจะต้องมีการกำหนดให้ทั้งสอง ip จัดการและ ip ดมกลิ่น.

ขั้นตอนต่อไปคือ ตั้งสำรองพื้นที่ทางกายภาพและตรรกะสำหรับ darknet คุณจะต้อง:

คำนำหน้า ip darknet
.ip ดมกลิ่นไม่ได้อยู่ในพื้นที่ darknet.
ip จัดการไม่ได้อยู่ในพื้นที่ darknet.
vlan แตกต่างกันหรือฮับสำหรับพื้นที่ darknet.
เราขอแนะนำต่อวาง darknet ในโดเมนการชนกันเดียวกันหรือ vlan เป็นเครือข่ายย่อยอื่น ๆ เป้าหมายของการ darknet คือการให้ข้อมูลที่น่าเชื่อถือจึงเป็นสิ่งสำคัญที่จะหลีกเลี่ยง "เป็นพิษ" darknet กับการจราจรที่ถูกต้องตามกฎหมาย.

เราขอแนะนำให้วางกับ IPS darknet เป็น DNS ของคุณสามารถมองเห็นได้ในที่สาธารณะ RRS DNS เช่น darknet-sniffer.your.net มีเพียงเล็กน้อยที่เห็นได้ชัด

ผลลัพธ์ (ไทย) 2:

สร้างเครือข่าย Darknet -

ขั้นตอนแรกในการปรับใช้ Darknet จะหาบ้านที่เหมาะสม เราขอแนะนำก่อน กำหนดจำนวนช่องว่างที่อยู่ที่คุณจะปันส่วนไป Darknet อย่างน้อย เราขอแนะนำ /24 แม้ว่าช่องว่างที่อยู่ขนาดเล็ก - จนถึง /32 - แม้จะทำงาน คุณยังสามารถจัดสรร /32 เดียวจากหลาย /24s เพื่อให้ Darknet ยากมากที่จะตรวจสอบ พื้นที่ที่อยู่เพิ่มเติมคุณปันส่วนเพื่อ Darknet ยิ่งเห็นคุณ และสุ่มตัวอย่างสถิติการ

อย่าลืมกฎของสาย - สูงสุดชนะโครงการ นี้เป็นประโยชน์มากสำหรับการ Darknet ถ้าคุณมี /16 ที่สำหรับองค์กรของคุณ คุณสามารถเส้นทาง /16 ทั้งหมดเพื่อ Darknet ของคุณ มีเส้นทางเฉพาะในของ IGP กระเป๋าผลิตจราจรไปยังสถานที่เหมาะสม เป็นกับทุกสิ่ง รอบคอบไตร่ตรอง และทดสอบการกำหนดค่านี้ก่อนการใช้งาน

ใช้ bogon พื้นที่ พื้นที่ Bogon จะหลีกเลี่ยง โดยสแกนเนอร์และมัลแวร์ต่าง ๆ เนื่องจากพื้นที่ bogon รวมโฮสต์เสี่ยง ไม่มีกลับไม่มีการลงทุนเพื่อหามัลแวร์ ใช้เฉพาะจัดสรร เส้นพื้นที่สำหรับ Darknet

หมายเหตุ: ในขณะที่เอกสารนี้ใช้ IPv4 โดยเฉพาะ Darknet IPv6 การก็แก้ไขปัญหาได้ รุ่นของเอกสารนี้อาจรวมถึงตัวอย่าง IPv6 ตามส่วนใหญ่บริโภคคาเฟอีนของร็อบได้

A /32 ภายในพื้นที่จัดสรรของ Darknet ไม่ต้องกำหนด IP จัดการและ sniffer IP ได้

จะดองพื้นที่ทางกายภาพ และทางตรรกะสำหรับการ Darknet ขั้นตอนต่อไปได้ คุณ:

IP Darknet คำนำหน้า
Sniffer IP ไม่ใน Darknet พื้นที่
จัดการ IP ไม่ใน Darknet พื้นที่
VLAN หรือเป็นฮับสำหรับพื้นที่ Darknet แตกต่าง
เราขอแนะนำกับวาง Darknet ที่ในโดเมนเดียวกันชนหรือ VLAN เป็นเครือข่ายย่อยอื่น ๆ เป้าหมายของ Darknet จะให้ข้อมูลที่น่าเชื่อถือ ดังนั้น จึงสำคัญเพื่อหลีกเลี่ยง "เป็นพิษ" Darknet กับกฎหมายจราจร

เราแนะนำให้ทำการวาง Darknet IPs เป็น DNS ของคุณมองเห็นได้ทั่วไป RRs DNS เช่น darknet sniffer.your.net เป็นเพียงเล็กน้อยชัดเจน

ผลลัพธ์ (ไทย) 3:

เป็นอาคาร darknet - เครือข่าย

ขั้นตอนแรกในการปรับใช้ darknet คือการค้นหาบ้านที่เหมาะสม เราขอแนะนำให้กำหนดจำนวนเงินที่พื้นที่ว่างสำหรับแอดเดรสของคุณมีแผนที่จะจัดสรรให้: darknet ที่แรก อย่างน้อยที่สุดเราขอแนะนำให้/ 24 แม้ว่า - พื้นที่ว่างสำหรับแอดเดรสมีขนาดเล็กลงถึง/ 32 - ที่จะทำงาน คุณไม่สามารถจัดสรรเดี่ยว/ 32 จาก 24 / S หลายแต่ละรายเพื่อทำให้ darknet ที่ยากมากที่จะตรวจพบได้พื้นที่ว่างสำหรับแอดเดรสเพิ่มเติมที่คุณให้จัดสรรเพื่อ darknet ที่มากขึ้นทัศนวิสัยของคุณและการลิ้มลองทางสถิติ.

จำได้ว่ากฎของการเราติ้ง - - มากที่สุดที่ชนะ โรงแรมแห่งนี้เป็นประโยชน์ที่ดีเยี่ยมสำหรับ darknet ที่ หากคุณมี/ 16 สำหรับองค์กรของคุณคุณสามารถกำหนดเส้นทางทั้งหมด/ 16 เพื่อ darknet ของคุณพร้อมด้วยเส้นทางมากเฉพาะใน igp พกพาของคุณการจราจรการผลิตไปยังสถานที่ที่เหมาะสมและพร้อมด้วยสิ่งต่างๆทั้งหมดอย่างละเอียดไตร่ตรองและการทดสอบการตั้งค่านี้ก่อนที่จะนำมาปรับใช้.

ไม่ใช้พื้นที่ bogon แอดเดรส พื้นที่ว่าง bogon คือหลีกเลี่ยงโดยมัลแวร์และสแกนเนอร์หลายรุ่นจำนวนมาก เนื่องจากพื้นที่ bogon ไม่ได้รวมถึงโฮสต์แบบปรับเปลี่ยนมีความเสี่ยงต่อไม่มีผลตอบแทนจากการลงทุนที่เป็นมัลแวร์ที่ ใช้เฉพาะพื้นที่ถูกส่งไปจัดสรรให้กับ darknet .

หมายเหตุ:ในขณะที่เอกสารนี้ใช้ IPv 4 เฉพาะdarknet IPv 6 ยังเป็นโซลูชันได้ เวอร์ชั่นในอนาคตของเอกสารนี้อาจรวมถึง 6 ตัวอย่าง IPv ทั้งนี้ขึ้นอยู่กับขนาดใหญ่ในการ บริโภค คาเฟอีนของปล้น.

/ 32 ที่ไม่อยู่ในพื้นที่ darknet จัดสรรที่ต้องการจะกำหนดให้สำหรับการจัดการที่ทั้ง IP และ IP Sniffer ถูกที่.

ขั้นตอนถัดไปที่มีการตั้งค่าไว้พื้นที่ทาง กายภาพ และลอจิกสำหรับ darknet ได้ คุณจะต้องใช้: darknet IP -

.
ISV Sniffer IP ที่ไม่ได้อยู่ในพื้นที่ที่ darknet .
การจัดการ IP ไม่ได้อยู่ในพื้นที่ที่ darknet .
ที่ชัดเจนรองรับ VLAN หรือฮับสำหรับพื้นที่ที่ darknet .
เราขอแนะนำให้กับกรีน darknet ในที่เดียวกันหรือโดเมนชน VLAN และซับเน็ตอื่นๆ. เป้าหมายของ darknet คือการให้ข้อมูลน่าเชื่อถือได้ดังนั้นจึงเป็นสิ่งสำคัญอย่างยิ่งที่ต้องหลีกเลี่ยง"ยาพิษ" darknet ที่พร้อมด้วยการจราจรที่ถูกต้อง.

เราขอแนะนำให้คุณต่อด้วยการใส่ darknet IPS เข้าไปในที่สาธารณะโดย DNS ของคุณสามารถมองเห็นได้ DNS rrs เช่น darknet-sniffer.your.net มีเพียงเล็กน้อยที่เห็นได้ชัด