forum.opennet.ru - "Одолели трояны" (3)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"Одолели трояны"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"Одолели трояны"
Сообщение от Ivan (??) on 31-Май-07, 13:07
Абоненты регулярно цепляют каких то трашных троянов, которые генерируют большой исходящий трафик. В результате апстрим - укладывается насмерть. Ловить их руками надоело. Стандартный snort не ловит. Флудят по UDP и ICMP. Что посоветуете для автоматического отлова этих тварей ?
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Одолели трояны, perece, 15:37 , 31-Май-07, (1)

Одолели трояны, Ivan, 20:45 , 31-Май-07, (2)

Одолели трояны, fa, 21:44 , 31-Май-07, (3)

Сообщения по теме [Сортировка по времени, UBB]

1. "Одолели трояны"

Сообщение от perece on 31-Май-07, 15:37

>Абоненты регулярно цепляют каких то трашных троянов, которые генерируют большой исходящий трафик.
>В результате апстрим - укладывается насмерть.
>
>Ловить их руками надоело. Стандартный snort не ловит. Флудят по UDP и
>ICMP.
>Что посоветуете для автоматического отлова этих тварей ?
мозги.
руками как ловите? одни и те же действия? скрипт не пробовали написать?
\^P^/

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Одолели трояны"

Сообщение от Ivan (??) on 31-Май-07, 20:45

Наверняка уже кем то написан. по этому и спрашиваю.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Одолели трояны"

Сообщение от fa (??) on 31-Май-07, 21:44

>Наверняка уже кем то написан. по этому и спрашиваю.
Не написан. Ну никак вы не отличите троянский траф от пользовательского. Заставьте платить или полосу жмите.
В свое время пытался написать скрипт, жмущий полосу, если характер трафика вдруг резко менялся. Можете попробовать в том же духе, но
1. задолбаетесь парсить
2. все равно будут ложные срабатывания
3. это пионерия. пользователю должно быть _выгодно_ самому выловить у себя троянов.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Одолели трояны"
Сообщение от perece on 31-Май-07, 15:37
>Абоненты регулярно цепляют каких то трашных троянов, которые генерируют большой исходящий трафик. >В результате апстрим - укладывается насмерть. > >Ловить их руками надоело. Стандартный snort не ловит. Флудят по UDP и >ICMP. >Что посоветуете для автоматического отлова этих тварей ? мозги. руками как ловите? одни и те же действия? скрипт не пробовали написать? \^P^/
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Одолели трояны"
	Сообщение от Ivan (??) on 31-Май-07, 20:45
	Наверняка уже кем то написан. по этому и спрашиваю.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Одолели трояны"
	Сообщение от fa (??) on 31-Май-07, 21:44
	>Наверняка уже кем то написан. по этому и спрашиваю. Не написан. Ну никак вы не отличите троянский траф от пользовательского. Заставьте платить или полосу жмите. В свое время пытался написать скрипт, жмущий полосу, если характер трафика вдруг резко менялся. Можете попробовать в том же духе, но 1. задолбаетесь парсить 2. все равно будут ложные срабатывания 3. это пионерия. пользователю должно быть _выгодно_ самому выловить у себя троянов.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]