Приветствую... помогите плз или подскажите куда или к кому можно обратитсо с подобным вопросом. Необходимо определить отличительные черты для пакетов вирусов и троянов среди общего потока траффика.
Приветствую... помогите плз или подскажите куда или к кому можно обратитсо с подобным вопросом. Необходимо определить отличительные черты для пакетов вирусов и троянов среди общего потока траффика.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
нетКод:Есть ли особенности у пакетов рассылаемых вирусами?
возможно я не до конца рассказал. Дело в том что будут доступны логи всей прошедшей информации кто куда и что... есть ли какие то сходства у их пакетов? К примеру я сам могу отметить пожалуй только то что спам-трояны определяют ойпишнеги целей случаным переборным образом... за это можно было бы зацепиться. Не подкините и идейку?:[
В любом случае - не в этом разделе.Сообщение от quickIT
Тема перемещена.
В заголовках отличий нет. В Вашей сети ходят пакеты с Вашими айпишниками. Как они подобраны - явно или перебором - разницы нет. Откуда там возьмутся пакеты с айпишниками чужими в поле получателя - они будут отброшены на шлюзах. А если сеть локальная, то не найдя адресата, они просто умрут.
Еще может быть настроена фильтрация по адресам отправителей - от кого принимать, от кого не принимать. Или по типам приложений, например всякие аськи. Ну и т.д.
Вредоносный код находится в поле данных. Данные передаются запросившим их приложениям или анализируются предварительно другими приложениями, например - антивирусом. Срабатывание антивируса на содержащийся в поле данных вредоносный код - это и есть отличительная черта "вредных" пакетов.
Дело в том, что я анализирую не Пришедшие из сети пакеты. А исходящие из станций моей сети - курсовая состоит в написании анализатор исходящего трафа с целью определения какие из станций могут быть заражены...
Трафик шифрует, можно нагуглить что-то например по кракену.
логи и таблицы маршрутизации любых сетевых и межсетевых экранов (файерволы, роутеры, свичи) в помощь
Тему дал препод Cisco... А где вообсче можно узнать о том ЧТО записывается в эти самые логи которые мне нужно анализировать?? адреса, заголовок, размер... может что-то исчо за что можна зацепиться?
Размер кадра будет зависеть от топологии сети. Далее - смотря как, где и что Вы собираетесь анализировать - протоколы стека TCP/IP, протоколы маршрутизации и т.д. Это очень обширно для форума. Гуглите статьи и книги. Можно по авторам, например Таненбаум или Олифер. У обоих есть "Компьютерные сети".
зы. Книги часто бывают в книжных магазинах, имхо.
Порекомендовал бы Вам базовый курс в виде книги "Протоколы TCP/IP" Автора к сожалению не помню, но описано все доступным и понятным языком причем очень подробно! Ну, а найти данную книгу думаю проблем не составит, так как переодически вижу данную книгу в книжных магазинах и на ярмарках. RFC1180 - в помощь!
Последний раз редактировалось Jolly Rojer; 29.09.2008 в 06:11.
Начинающим КуЛьХаЦкЕрАм, а так же продвинутым! - http://www.uk-rf.com/glava28.html
Ваши права в разделе
Ответить с цитированием
