Зомби: найти и обезвредить

19:03 20.02.2008

1077 прочтений

Ключевые слова :
Информационная безопасность

Разработан инструмент для обнаружения зомби-сетей и блокирования работы их управляющих серверов, который называется BotSniffer. Он распознает зомби по повторению одинаковых операций, которые выполняют компьютеры в сети, что позволяет определять наличие зомби без сигнатур и списков IP-адресов.

Выявляя подобные поведенческие шаблоны, BotSniffer блокирует передачу управляющих команд, что выводит зомби из строя. Сейчас технология реализована в виде модуля расширения для системы обнаружения вторжений snort.

Как «приготовить» Data Quality

Качество данных становится востребованной темой в российских компаниях. Эксперт направления Data Governance «КОРУС Консалтинг» Мария Русина рассказывает о том, как добиться качественных данных.

Самое читаемое