Ders 5.5: Kapanış: bir ağ saldırısının kapsamını belirle, sınırla ve raporla
Bu kurstaki her şey Northwind'in Linux kenar güvenlik duvarı fw01'de birleşiyor. 1. bölümdeki Zeek günlüklerini kullanarak kapsamı belirliyorsun: hangi iç makineler saldırganın altyapısıyla konuştu. Yeni bir paket kaydı saldırının hâlâ sürüp sürmediğini gösteriyor. Sonra onu kenarda nftables kümeleriyle sınırlıyor (saldırganın adreslerini engelle, iki makineyi karantinaya al), değişikliği kalıcı yapıyor ve olay ekibine ne olduğunu, ne yapıldığını ve sırada ne olduğunu söyleyen mühürlü bir rapor yazıyorsun.
22 dk
Bu derste öğreneceklerin
- Bir saldırının kapsamını ağ günlüklerinden belirlemek
- Güncel etkinliği bir kayıtla doğrulamak
- Kenarda nftables kümeleriyle sınırlamak
- Değişikliği kalıcı yapmak ve doğrulamak
- Bir ağ soruşturma raporu yazmak ve mühürlemek
Temel terimler
- Kapsam belirleme
- Bir olaya karışan her sistemi ve hesabı bulmak.
- Sınırlama
- Bir olayın yok etme ve kurtarmadan önce yayılmasını ya da sürmesini durdurmak.
- Karantina
- Bir makineyi analiz için saklarken ağdan yalıtmak.
- Kenar güvenlik duvarı
- İç ağ ile internet arasındaki güvenlik duvarı; iletilen trafiği görür.
- Yok etme
- Saldırganın varlığını kaldırmak: zararlı yazılım, hesaplar, kalıcılık.
← TCP: üçlü el sıkışma, bayraklar ve bağlantı durumları · Tüm dersler · Zararlı systemd hizmetleri →