Ders 3.7: Eşikler ve temel çizgiler

Bazı saldırılar tek bir şüpheli olay değil, fazla sayıda sıradan olaydır: başarısız oturum açmalar, DNS sorguları, indirilen megabaytlar. Onları tespit etmek, bir zaman penceresi içinde saymak ve bir eşikle karşılaştırmak demektir; eşik de bir tahminden değil, kuruluşun için neyin normal olduğundan (temel çizgi) gelmelidir. Laboratuvarda normal bir günün başarısız oturum açmalarını dün geceninkiyle karşılaştırıyor, kullanıcı başına bir kuralın kaçıracağı bir parola püskürtmeyi buluyor, bir pencere ve bir eşik seçiyor ve kuralın saldırıda tetiklendiğini ve normal bir günde sessiz kaldığını kanıtlıyorsun.

17 dk

Bu derste öğreneceklerin

Eşiğe dayalı tespiti açıklamak
Normal veriden bir temel çizgi ölçmek
Kaynak başına ve pencere başına saymak
Kaba kuvveti parola püskürtmeden ayırt etmek
Bir eşiği normal ve saldırı verisine karşı sınamak

Temel terimler

Eşik: Bir kuralın üzerinde tetiklendiği sayı.
Zaman penceresi: Olayların sayıldığı süre.
Temel çizgi: Bir sistem, kullanıcı ya da ağ için normal etkinliğin neye benzediği; zaman içinde ölçülür.
Parola püskürtme: Kilitlenmeleri önlemek için birkaç yaygın parolayı birçok hesaba karşı denemek.
Kaba kuvvet: Tek bir hesaba karşı birçok parola denemek.

← Oturumları ve çerezleri korumak · Tüm dersler · Parola politikası ve sızmış parolalar →