🔸 کانال انجمن علمی مهندسی کامپیوتر دانشگاه یزد
🔹ارتباط با ادمین: @bitok_ss
🔹️ارتباط با دبیر: @itsali_bkh
🔹 ربات انجمن: @CE_bitokBot
🚩 اینستاگرام:
https://www.instagram.com/bitok.ss/
Post #1911
643
بیتوک | انجمن علمی مهندسی کامپیوتر توی پست ریپلای شده درباره "کرم های اینترنتی" و اولین حمله سایبری بزرگ حرف زدیم. و حالا سوال پیش میاد که 💡 بد افزار ها( مثل کرم اینترنتی )چی هستن؟👀 ـــــــــــــــــــــــــــــ 📘 این مدل بدافزار که نمونه‌اش کرم هست، سه تا کار اصلی انجام می‌ده: 1. یافتن…
اگه یادتون باشه چند تا پست قبل درباره بدافزار ها حرف زدیم . برای نحوه جلوگیری از بدافزار ها به مانیتورینگ رفتار اشاره کردیم.
💡 مانیتورینگ رفتار( Anomaly Detection )یعنی چی؟
ـــــــــــــــــــــــــــــ
📘در امنیت شبکه، خیلی وقتا بدافزارها شبیه هیچ نمونه‌ای که قبلاً دیده شده نیستن.
پس سیستم باید «رفتار عجیب» رو تشخیص بده، نه «اسم بدافزار» رو.
این‌جاست که تشخیص ناهنجاری وارد می‌شه:
سیستمی که رفتار معمول شبکه رو یاد می‌گیره،
بعد هرچی با الگوهای طبیعی جور نباشه رو علامت قرمز می‌کنه!
چه چیزهایی براش غیرعادیه؟
• جهش ناگهانی مصرف CPU یا رم
• باز شدن تعداد زیادی اتصال به IPهای ناشناس
• ایجاد فایل‌های تکراری در چند میلی‌ثانیه (رفتار کرم‌ها)
• پروسه‌ای که خودش رو چندبار پشت سر هم اجرا می‌کنه
• لاگین‌های مشکوک با فاصله زمانی بسیار کم
چرا مفیده؟
چون حتی بدافزارهای جدید، بدون امضا و ناشناخته هم با رفتار عجیبشون لو می‌رن.
برای همین، فایروال‌ها، SIEMها و IDSها از این روش استفاده می‌کنن.
📎 به نظر شما چه رفتار هایی می‌تونه مشکوک شناخته بشه؟👀
#یک_دقیقه_یک_نکته
#bitmedia
ـــــــــــــــــــــــــــــ
🔷 ارتباط با ادمین
🔷 انجمن علمی مهندسی کامپیوتر | بیتوک
📱 اینستاگرام | تلگرام
💡 مانیتورینگ رفتار( Anomaly Detection )یعنی چی؟
ـــــــــــــــــــــــــــــ
📘در امنیت شبکه، خیلی وقتا بدافزارها شبیه هیچ نمونه‌ای که قبلاً دیده شده نیستن.
پس سیستم باید «رفتار عجیب» رو تشخیص بده، نه «اسم بدافزار» رو.
این‌جاست که تشخیص ناهنجاری وارد می‌شه:
سیستمی که رفتار معمول شبکه رو یاد می‌گیره،
بعد هرچی با الگوهای طبیعی جور نباشه رو علامت قرمز می‌کنه!
چه چیزهایی براش غیرعادیه؟
• جهش ناگهانی مصرف CPU یا رم
• باز شدن تعداد زیادی اتصال به IPهای ناشناس
• ایجاد فایل‌های تکراری در چند میلی‌ثانیه (رفتار کرم‌ها)
• پروسه‌ای که خودش رو چندبار پشت سر هم اجرا می‌کنه
• لاگین‌های مشکوک با فاصله زمانی بسیار کم
چرا مفیده؟
چون حتی بدافزارهای جدید، بدون امضا و ناشناخته هم با رفتار عجیبشون لو می‌رن.
برای همین، فایروال‌ها، SIEMها و IDSها از این روش استفاده می‌کنن.
📎 به نظر شما چه رفتار هایی می‌تونه مشکوک شناخته بشه؟👀
#یک_دقیقه_یک_نکته
#bitmedia
ـــــــــــــــــــــــــــــ
🔷 ارتباط با ادمین
🔷 انجمن علمی مهندسی کامپیوتر | بیتوک
📱 اینستاگرام | تلگرام
- 👏 10
- 👎 1
- 😐 1
