זיהוי התקפות על מכשירים
הוצג| English | משמעות |
|---|---|
| indicator of compromise/ˈɪndɪkeɪtə ɒv ˈkɒmprəmaɪz/ | מדד לפגיעה |
| password spraying/ˈpæswɜːd ˈspreɪɪŋ/ | פיזור סיסמאות |
| credential stuffing/krɪˈdenʃl ˈstʌfɪŋ/ | שליפת נתוני מעבר |
| endpoint detection and response/endˈpɔɪnt dɪˈtekʃn ænd rɪˈspɒns/ | זיהוי ותגובה בנקודות קצה |
סימני הברחה
- הלוגים חושפים סימן הברחה (IoC) — הוכחה לכך שהתוקף הצליח להיכנס.
- IoCs מבוססי מארח: תהליכים לא צפויים או הגדרות ששונו.
- IoCs מבוססי קבצים: קובץ whose hash תואם למאלוואר ידוע.
קריאת לוגי התחברות
- הרבה סיסמות שגויות עבור משתמש אחד = התקפת ניחוש.
- הרבה משתמשים הנכשלים מIP אחד = פיזור סיסמות.
- פיצוץ של נתוני הזדהות ברירת מחדל = הזרקת נתוני הזדהות.
קרא את הלוג: איזה סוג התקפת סיסמה?
משתמש אחד + הרבה סיסמאות שגויות = ניסוי; הרבה משתמשים + IP אחד = פיזור; נתוני זיהוי ברירת מחדל = הצפה.
הוכחה בלוג שמרשע הפך למכשיר היא...
Difficulty 1/5 · 100 coins + a small bonus on first completion today
IoC הוא אינדיקטור לפגיעה.
הרבה משתמשים שונים כושלים בהתחברות מ-IP אחד מציע...
Difficulty 1/5 · 100 coins + a small bonus on first completion today
IP אחד, הרבה משתמשים = פיזור סיסמאות.
שירות זיהוי מכשירים חיצוני ועוצמתי נקרא ____ (זיהוי והגיבה בקצה).
Difficulty 1/5 · 100 coins + a small bonus on first completion today
EDR הוא עוצמתי אך יקר.
אילו מהם הם סוגי אינדיקטורים לפיצוץ? (בחרו את כולם)
Difficulty 2/5 · 140 coins + a small bonus on first completion today
אין IoC על בסיס מזג אוויר.
בחירת שיטת זיהוי
- שיטה מבוססת חתימות קלה יותר — טובה יותר למכשירים חלשים.
- שירות זיהוי ושיקול תגובה בקצה (EDR) הוא חזק אך יקר.
- חלק מהתקיפות לא ניתנות לגילוי על המכשיר כלל.
התקפות סיסמאות אונליין לא ניתן לזהות. האויב כבר גנב את מאגר ההשחזור והוא פורץ אותו במחשב הפרטי שלו, רחוק מהיומנים שלך. זוהי נקודת מבוכה נפוצה בבחינות — ההגנה היחידה היא השחזור חזק ומלוטח.
התקפות סיסמה לא מקוונות בדרך כלל לא ניתן לזהות במערכות שלך.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
הפיצוח מתבצע במחשב עצמו של המרשע.
יומן אימות מציג 50 כישלוני התחברות למשתמש admin בתוך 30 שניות, כולם מאותו IP. דפוס זה — חשבון אחד, הרבה סיסמאות שגויות, מהירות — הוא החתימה של התקפת ניחוש סיסמאות אונליין שיכולה להיחסם באמצעות מדיניות נעילה.
תקיפות מכשיר משאירות IoC ביומנים (מבוסס מארח, מבוסס קובץ, מבוסס התנהגות). יומני אימות מבדילים בין ניחוש (משתמש אחד), פיזור (משתמשים רבים, IP אחד) והצפה (נתוני זיהוי ברירת מחדל). בחר גילוי לפי יכולת המכשיר (EDR הוא חזק אך יקר). התקפות אונליין לא ניתן לזהות.