The fwsnort policy restricts expensive application layer string-matching operations to packets that are part of real TCP connections.

fwsnort ನೀತಿಯು ದುಬಾರಿ ಅಪ್ಲಿಕೇಶನ್ ಲೇಯರ್ ಸ್ಟ್ರಿಂಗ್-ಮ್ಯಾಚಿಂಗ್ ಕಾರ್ಯಾಚರಣೆಗಳನ್ನು ನಿಜವಾದ TCP ಸಂಪರ್ಕಗಳ ಭಾಗವಾಗಿರುವ ಪ್ಯಾಕೆಟ್‌ಗಳಿಗೆ ನಿರ್ಬಂಧಿಸುತ್ತದೆ.


The script deletes and then adds rules to jump network traffic.

ನೆಟ್‌ವರ್ಕ್ ದಟ್ಟಣೆಯನ್ನು ಜಂಪ್ ಮಾಡಲು ಸ್ಕ್ರಿಪ್ಟ್ ನಿಯಮಗಳನ್ನು ಅಳಿಸುತ್ತದೆ ಮತ್ತು ನಂತರ ಸೇರಿಸುತ್ತದೆ.


After sending the web request, a log message is written to syslog.

ವೆಬ್ ವಿನಂತಿಯನ್ನು ಕಳುಹಿಸಿದ ನಂತರ, ಸಿಸ್ಟಮ್ ಲಾಗ್ಗೆ ಲಾಗ್ ಸಂದೇಶವನ್ನು ಬರೆಯಲಾಗುತ್ತದೆ.


The fwsnort policy performs whitelist, blacklist, and signature inspection operations.

fwsnort ನೀತಿಯು ವೈಟ್‌ಲಿಸ್ಟ್, ಬ್ಲ್ಯಾಕ್‌ಲಿಸ್ಟ್ ಮತ್ತು ಸಹಿ ಪರಿಶೀಲನೆ ಕಾರ್ಯಾಚರಣೆಗಳನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ.


and psad, 208–211 downloading and updating framework, 205–206

ಮತ್ತು psad, 208–211, ಚೌಕಟ್ಟನ್ನು ಡೌನ್‌ಲೋಡ್ ಮಾಡುವುದು ಮತ್ತು ನವೀಕರಿಸುವುದು, 205–206


signature development, 206–207 Microsoft JPEG vulnerability, 30

ಸಹಿ ಅಭಿವೃದ್ಧಿ, 206–207 ಮೈಕ್ರೋಸಾಫ್ಟ್ JPEG ದೌರ್ಬಲ್ಯ, 30


operating systems, 215 MIN_DANGER_LEVEL variable, in psad.conf file, 93

ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್‌ಗಳು, 215 psad.conf ಫೈಲ್‌ನಲ್ಲಿ MIN_DANGER_LEVEL ವೇರಿಯೇಬಲ್, 93


mirror servers, downloading from, 14 mode, for SPA packet for fwknop server, 242

ಕನ್ನಡಿ ಸರ್ವರ್‌ಗಳು, ಡೌನ್‌ಲೋಡ್ ಮಾಡಲಾಗುತ್ತಿದೆ, 14 ಮೋಡ್, fwknop ಸರ್ವರ್‌ಗಾಗಿ SPA ಪ್ಯಾಕೆಟ್‌ಗಾಗಿ, 242


MS03-026 vulnerability, 272 msfupdate script, 206 MSS (Maximum Segment Size) value, 57

MS03-026 ದೌರ್ಬಲ್ಯ, 272 msfupdate ಸ್ಕ್ರಿಪ್ಟ್, 206 MSS (ಗರಿಷ್ಠ ವಿಭಾಗ ಗಾತ್ರ) ಮೌಲ್ಯ, 57


multicast addresses, packets for, TTL value, 42 N Nachi worm, 272–273 link graph, 274

ಮಲ್ಟಿಕಾಸ್ಟ್ ವಿಳಾಸಗಳು, ಪ್ಯಾಕೆಟ್‌ಗಳಿಗಾಗಿ, TTL ಮೌಲ್ಯ, 42 N ನಾಚಿ ವರ್ಮ್, 272–273 ಲಿಂಕ್ ಗ್ರಾಫ್, 274


named pipe, 85n Naptha denial of service attack, 117 NAT (Network Address Translation) addresses, and piggy-backing, 228

ಹೆಸರಿಸಲಾದ ಪೈಪ್, 85n ನಾಫ್ತಾ ಸೇವೆಯ ನಿರಾಕರಣೆ ದಾಳಿ, 117 NAT (ನೆಟ್‌ವರ್ಕ್ ವಿಳಾಸ ಅನುವಾದ) ವಿಳಾಸಗಳು, ಮತ್ತು ಪಿಗ್ಗಿ-ಬ್ಯಾಕಿಂಗ್, 228


in default iptables policy, 26–27 vs. IP spoofing, 40 INDEX301 nat table, 11

ಡೀಫಾಲ್ಟ್ iptables ನೀತಿಯಲ್ಲಿ, 26–27 ವಿರುದ್ಧ IP ಸ್ಪೂಫಿಂಗ್, 40 INDEX301 nat ಟೇಬಲ್, 11


National Institutes of Standards and Technology (NIST), 221 Ncurses interface, 14

ರಾಷ್ಟ್ರೀಯ ಮಾನದಂಡ ಮತ್ತು ತಂತ್ರಜ್ಞಾನ ಸಂಸ್ಥೆಗಳು (NIST), 221 Ncurses ಇಂಟರ್ಫೇಸ್, 14


Netcat, running TCP server on, 170 Netfilter, 9–10 compilation options, 13 viewing, 16

ನೆಟ್‌ಕ್ಯಾಟ್, TCP ಸರ್ವರ್ ಅನ್ನು ಚಾಲನೆ ಮಾಡುವುದು, 170 ನೆಟ್‌ಫಿಲ್ಟರ್, 9–10 ಕಂಪೈಲೇಷನ್ ಆಯ್ಕೆಗಳು, 13 ವೀಕ್ಷಣೆ, 16


subsystems, security vulnerabilities, 17 Net::IPv4Addr Perl module, 173, 174, 233

ಉಪವ್ಯವಸ್ಥೆಗಳು, ಭದ್ರತಾ ದೌರ್ಬಲ್ಯಗಳು, 17 Net::IPv4Addr ಪರ್ಲ್ ಮಾಡ್ಯೂಲ್, 173, 174, 233


Net::Pcap Perl module, 233 Net::RawIP Perl module, 219, 233, 251 network, default diagram, 21

Net::Pcap ಪರ್ಲ್ ಮಾಡ್ಯೂಲ್, 233 Net::RawIP ಪರ್ಲ್ ಮಾಡ್ಯೂಲ್, 219, 233, 251 ನೆಟ್‌ವರ್ಕ್, ಡೀಫಾಲ್ಟ್ ರೇಖಾಚಿತ್ರ, 21


Network Address Translation (NAT). See NAT (Network Address Translation) Network Anomaly Detection Systems, 216

ನೆಟ್‌ವರ್ಕ್ ವಿಳಾಸ ಅನುವಾದ (NAT). NAT ನೋಡಿ (ನೆಟ್‌ವರ್ಕ್ ವಿಳಾಸ ಅನುವಾದ) ನೆಟ್‌ವರ್ಕ್ ಅಸಂಗತತೆ ಪತ್ತೆಹಚ್ಚುವಿಕೆ ವ್ಯವಸ್ಥೆಗಳು, 216


network layer abusing, 39–44 DDoS attacks, 44 IP fragmentation, 41–42 IP spoofing, 40–41

ನೆಟ್‌ವರ್ಕ್ ಲೇಯರ್ ದುರುಪಯೋಗ, 39–44 DDoS ದಾಳಿಗಳು, 44 IP ತುಣುಕು, 41–42 IP ಸ್ಪೂಫಿಂಗ್, 40–41


Linux kernel IGMP attacks, 44 Nmap ICMP ping, 39–40 Smurf attack, 43 attack definitions, 38–39

ಲಿನಕ್ಸ್ ಕರ್ನಲ್ IGMP ದಾಳಿಗಳು, 44 Nmap ICMP ಪಿಂಗ್, 39–40 ಸ್ಮರ್ಫ್ ದಾಳಿ, 43 ದಾಳಿ ವ್ಯಾಖ್ಯಾನಗಳು, 38–39


defragmentation, intrusion detec- tion and, 151–152 logging headers with iptables, 35–38

ವಿಘಟನೆ, ಒಳನುಗ್ಗುವಿಕೆ ಪತ್ತೆ ಮತ್ತು, 151–152 iptables ನೊಂದಿಗೆ ಶಿರೋಲೇಖಗಳನ್ನು ಲಾಗಿಂಗ್ ಮಾಡುವುದು, 35–38


responses, 45–47 combining response across layers, 46–47 filtering response, 45 thresholding response, 45–46

ಪ್ರತಿಕ್ರಿಯೆಗಳು, 45–47 ಲೇಯರ್‌ಗಳಲ್ಲಿ ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಸಂಯೋಜಿಸುವುದು, 46–47 ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಫಿಲ್ಟರ್ ಮಾಡುವುದು, 45 ಮಿತಿ ಪ್ರತಿಕ್ರಿಯೆ, 45–46


Network Packet Filtering Framework, 14 network stack exploits, as network layer attacks, 39

ನೆಟ್‌ವರ್ಕ್ ಪ್ಯಾಕೆಟ್ ಫಿಲ್ಟರಿಂಗ್ ಫ್ರೇಮ್‌ವರ್ಕ್, 14 ನೆಟ್‌ವರ್ಕ್ ಸ್ಟಾಕ್ ಶೋಷಣೆಗಳು, ನೆಟ್‌ವರ್ಕ್ ಲೇಯರ್ ದಾಳಿಗಳಾಗಿ, 39


NF_DROP macro, 204 NIST (National Institutes of Standards and Technology), 221

NF_DROP ಮ್ಯಾಕ್ರೋ, 204 NIST (ರಾಷ್ಟ್ರೀಯ ಮಾನದಂಡ ಮತ್ತು ತಂತ್ರಜ್ಞಾನ ಸಂಸ್ಥೆ), 221


Nmap active fingerprinting with, 120 command attempt signature, 153–154 ICMP ping, 39–40

Nmap ಸಕ್ರಿಯ ಫಿಂಗರ್‌ಪ್ರಿಂಟಿಂಗ್‌ನೊಂದಿಗೆ, 120 ಕಮಾಂಡ್ ಪ್ರಯತ್ನ ಸಹಿ, 153–154 ICMP ಪಿಂಗ್, 39–40


Port sweeps are interesting because they are usually indications that either a worm or a human attacker is looking to compromise additional systems via a specific vulnerability in a particular service.

ಪೋರ್ಟ್ ಸ್ವೀಪ್‌ಗಳು ಆಸಕ್ತಿದಾಯಕವಾಗಿವೆ ಏಕೆಂದರೆ ಅವು ಸಾಮಾನ್ಯವಾಗಿ ಹುಳು ಅಥವಾ ಮಾನವ ದಾಳಿಕೋರರು ನಿರ್ದಿಷ್ಟ ಸೇವೆಯಲ್ಲಿನ ನಿರ್ದಿಷ್ಟ ದೌರ್ಬಲ್ಯದ ಮೂಲಕ ಹೆಚ್ಚುವರಿ ಸಿಸ್ಟಮ್‌ಗಳನ್ನು ರಾಜಿ ಮಾಡಲು ನೋಡುತ್ತಿದ್ದಾರೆ ಎಂಬುದರ ಸೂಚನೆಗಳಾಗಿವೆ.


The graph in Figure 14-5 plots external IP addresses against the number of unique local addresses to which each external address has sent packets.

ಚಿತ್ರ 14-5 ರಲ್ಲಿನ ಗ್ರಾಫ್ ಬಾಹ್ಯ IP ವಿಳಾಸಗಳನ್ನು ಪ್ರತಿಯೊಂದು ಬಾಹ್ಯ ವಿಳಾಸವು ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಕಳುಹಿಸಿರುವ ಅನನ್ಯ ಸ್ಥಳೀಯ ವಿಳಾಸಗಳ ಸಂಖ್ಯೆಗೆ ವಿರುದ್ಧವಾಗಿ ಪ್ಲಾಟ್ ಮಾಡುತ್ತದೆ.


As shown in Figure 14-5, most external addresses (on the x-axis) send packets to one or two destination addresses (counted on the y-axis).

ಚಿತ್ರ 14-5 ರಲ್ಲಿ ತೋರಿಸಿರುವಂತೆ, ಹೆಚ್ಚಿನ ಬಾಹ್ಯ ವಿಳಾಸಗಳು (x-ಅಕ್ಷದ ಮೇಲೆ) ಒಂದು ಅಥವಾ ಎರಡು ಗಮ್ಯಸ್ಥಾನ ವಿಳಾಸಗಳಿಗೆ (y-ಅಕ್ಷದ ಮೇಲೆ ಎಣಿಸಲಾಗಿದೆ) ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಕಳುಹಿಸುತ್ತವೆ.


However, several external addresses connect to as many as 24 addresses on the honeynet network.

ಆದಾಗ್ಯೂ, ಹಲವಾರು ಬಾಹ್ಯ ವಿಳಾಸಗಳು ಜೇನುಗೂಡು ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿ 24 ವಿಳಾಸಗಳಷ್ಟು ಸಂಪರ್ಕ ಹೊಂದಿವೆ.


This is especially true for the external addresses represented by the range from about 18000 to 26000.

ಇದು ಸುಮಾರು 18000 ರಿಂದ 26000 ವರೆಗಿನ ವ್ಯಾಪ್ತಿಯಿಂದ ಪ್ರತಿನಿಧಿಸುವ ಬಾಹ್ಯ ವಿಳಾಸಗಳಿಗೆ ವಿಶೇಷವಾಗಿ ಸತ್ಯವಾಗಿದೆ.


Some sources in the Scan34 iptables data set repeatedly try to connect to particular ports on a range of target systems.

Scan34 iptables ಡೇಟಾ ಸೆಟ್‌ನಲ್ಲಿನ ಕೆಲವು ಮೂಲಗಳು ಟಾರ್ಗೆಟ್ ಸಿಸ್ಟಮ್‌ಗಳ ವ್ಯಾಪ್ತಿಯಲ್ಲಿ ನಿರ್ದಿಷ್ಟ ಪೋರ್ಟ್‌ಗಳಿಗೆ ಪದೇ ಪದೇ ಸಂಪರ್ಕಿಸಲು ಪ್ರಯತ್ನಿಸುತ್ತವೆ.


Figure 14-6 graphs the number of packets to destination ports from external source addresses.

ಚಿತ್ರ 14-6 ಬಾಹ್ಯ ಮೂಲ ವಿಳಾಸಗಳಿಂದ ಗಮ್ಯಸ್ಥಾನ ಪೋರ್ಟ್‌ಗಳಿಗೆ ಪ್ಯಾಕೆಟ್‌ಗಳ ಸಂಖ್ಯೆಯನ್ನು ಗ್ರಾಫ್ ಮಾಡುತ್ತದೆ.


The graph is three-dimensional, so the x-axis is for the source address, the y-axis shows the port numbers, and the z-axis is the packet count.

ಗ್ರಾಫ್ ಮೂರು ಆಯಾಮದ್ದಾಗಿದೆ, ಆದ್ದರಿಂದ x-ಅಕ್ಷವು ಮೂಲ ವಿಳಾಸಕ್ಕಾಗಿ, y-ಅಕ್ಷವು ಪೋರ್ಟ್ ಸಂಖ್ಯೆಗಳನ್ನು ತೋರಿಸುತ್ತದೆ ಮತ್ತು z-ಅಕ್ಷವು ಪ್ಯಾಕೆಟ್ ಎಣಿಕೆಯಾಗಿದೆ.


The outlier of over 2,000 packets (on the z-axis) to a port less than 10,000 (on the y-axis) is shown above the general plane of source addresses versus destination ports.

10,000 ಕ್ಕಿಂತ ಕಡಿಮೆ ಪೋರ್ಟ್‌ಗೆ (y-ಅಕ್ಷದ ಮೇಲೆ) 2,000 ಕ್ಕಿಂತ ಹೆಚ್ಚು ಪ್ಯಾಕೆಟ್‌ಗಳ ಹೊರಗಿನ ಬಿಂದುವನ್ನು ಮೂಲ ವಿಳಾಸಗಳು ಮತ್ತು ಗಮ್ಯಸ್ಥಾನ ಪೋರ್ಟ್‌ಗಳ ಸಾಮಾನ್ಯ ಸಮತಲದ ಮೇಲೆ ತೋರಿಸಲಾಗಿದೆ.


We can see by looking through the fig14-6.dat file that this point corresponds to the IP address 200.216.205.189, which has sent a total of 2,244 packets to TCP port 3306 (MySQL).

fig14-6.dat ಫೈಲ್ ಅನ್ನು ನೋಡುವ ಮೂಲಕ ಈ ಬಿಂದುವು IP ವಿಳಾಸ 200.216.205.189 ಗೆ ಅನುರೂಪವಾಗಿದೆ ಎಂದು ನಾವು ನೋಡಬಹುದು, ಇದು TCP ಪೋರ್ಟ್ 3306 (MySQL) ಗೆ ಒಟ್ಟು 2,244 ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಕಳುಹಿಸಿದೆ.


This certainly looks like a port sweeper.

ಇದು ಖಂಡಿತವಾಗಿಯೂ ಪೋರ್ಟ್ ಸ್ವೀಪರ್‌ನಂತೆ ಕಾಣುತ್ತದೆ.


Indeed, the graph shown in Fig- ure 14-7 illustrates that the 200.216.205.189 source IP address connected to port 3306 on many destination addresses in the 11.11.0.0/16 subnet.

ವಾಸ್ತವವಾಗಿ, ಚಿತ್ರ 14-7 ರಲ್ಲಿ ತೋರಿಸಿರುವ ಗ್ರಾಫ್ 200.216.205.189 ಮೂಲ IP ವಿಳಾಸವು 11.11.0.0/16 ಸಬ್‌ನೆಟ್‌ನಲ್ಲಿ ಅನೇಕ ಗಮ್ಯಸ್ಥಾನ ವಿಳಾಸಗಳಲ್ಲಿ ಪೋರ್ಟ್ 3306 ಗೆ ಸಂಪರ್ಕ ಹೊಂದಿದೆ ಎಂಬುದನ್ನು ವಿವರಿಸುತ್ತದೆ.


A total of 24 destination addresses were involved in the port sweep, and on some systems over 120 packets were sent to port 3306.

ಒಟ್ಟು 24 ಗಮ್ಯಸ್ಥಾನ ವಿಳಾಸಗಳು ಪೋರ್ಟ್ ಸ್ವೀಪ್‌ನಲ್ಲಿ ಒಳಗೊಂಡಿದ್ದವು ಮತ್ತು ಕೆಲವು ಸಿಸ್ಟಮ್‌ಗಳಲ್ಲಿ 120 ಕ್ಕಿಂತ ಹೆಚ್ಚು ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಪೋರ್ಟ್ 3306 ಗೆ ಕಳುಹಿಸಲಾಗಿದೆ.


Another way to visualize the above information is to use AfterGlow to generate a link graph.

ಮೇಲಿನ ಮಾಹಿತಿಯನ್ನು ದೃಶ್ಯೀಕರಿಸಲು ಮತ್ತೊಂದು ಮಾರ್ಗವೆಂದರೆ ಲಿಂಕ್ ಗ್ರಾಫ್ ಅನ್ನು ರಚಿಸಲು AfterGlow ಅನ್ನು ಬಳಸುವುದು.


Such a graph contains the source and destination IP addresses in a viewable format and shows the series of packets from the source IP address 200.216.205.189 to several destinations in the 11.11.0.0/16 subnet.

ಅಂತಹ ಗ್ರಾಫ್ ವೀಕ್ಷಿಸಬಹುದಾದ ಸ್ವರೂಪದಲ್ಲಿ ಮೂಲ ಮತ್ತು ಗಮ್ಯಸ್ಥಾನ IP ವಿಳಾಸಗಳನ್ನು ಒಳಗೊಂಡಿದೆ ಮತ್ತು ಮೂಲ IP ವಿಳಾಸ 200.216.205.189 ರಿಂದ 11.11.0.0/16 ಸಬ್‌ನೆಟ್‌ನಲ್ಲಿ ಹಲವಾರು ಗಮ್ಯಸ್ಥಾನಗಳಿಗೆ ಪ್ಯಾಕೆಟ್‌ಗಳ ಸರಣಿಯನ್ನು ತೋರಿಸುತ್ತದೆ.


The Slammer worm can easily be identified in your iptables log data as a packet to UDP port 1434 and an IP LEN field of 404.

ಸ್ಲಾಮರ್ ವರ್ಮ್ ಅನ್ನು ನಿಮ್ಮ iptables ಲಾಗ್ ಡೇಟಾದಲ್ಲಿ UDP ಪೋರ್ಟ್ 1434 ಮತ್ತು 404 ರ IP LEN ಕ್ಷೇತ್ರಕ್ಕೆ ಪ್ಯಾಕೆಟ್‌ನಂತೆ ಸುಲಭವಾಗಿ ಗುರುತಿಸಬಹುದು.


The psad signature set includes the PSAD-CUSTOM Slammer communication attempt signature to alert you when the worm hits one of your systems.

psad ಸಹಿ ಸೆಟ್ PSAD-CUSTOM ಸ್ಲಾಮರ್ ಸಂವಹನ ಪ್ರಯತ್ನದ ಸಹಿಯನ್ನು ಒಳಗೊಂಡಿದೆ, ವರ್ಮ್ ನಿಮ್ಮ ಸಿಸ್ಟಮ್‌ಗಳಲ್ಲಿ ಒಂದನ್ನು ಹೊಡೆದಾಗ ನಿಮಗೆ ಎಚ್ಚರಿಕೆ ನೀಡುತ್ತದೆ.


Indeed, the Slammer worm was active against the honeynet, and the large spike on March 20 shows a peak activity of about 57 packets per hour.

ವಾಸ್ತವವಾಗಿ, ಸ್ಲಾಮರ್ ವರ್ಮ್ ಜೇನುಗೂಡಿನ ವಿರುದ್ಧ ಸಕ್ರಿಯವಾಗಿತ್ತು ಮತ್ತು ಮಾರ್ಚ್ 20 ರಂದು ದೊಡ್ಡ ಸ್ಪೈಕ್ ಗಂಟೆಗೆ ಸುಮಾರು 57 ಪ್ಯಾಕೆಟ್‌ಗಳ ಗರಿಷ್ಠ ಚಟುವಟಿಕೆಯನ್ನು ತೋರಿಸುತ್ತದೆ.


The Nachi worm attacks Microsoft Windows 2000 and XP systems that are not patched against the MS03-026 vulnerability.

ನಾಚಿ ವರ್ಮ್ MS03-026 ದೌರ್ಬಲ್ಯದ ವಿರುದ್ಧ ಪ್ಯಾಚ್ ಮಾಡದ Microsoft Windows 2000 ಮತ್ತು XP ಸಿಸ್ಟಮ್‌ಗಳ ಮೇಲೆ ದಾಳಿ ಮಾಡುತ್ತದೆ.


A key feature of this worm is that before it attempts to compromise a system, it first pings the target with a 92-byte ICMP Echo Request packet.

ಈ ವರ್ಮ್‌ನ ಪ್ರಮುಖ ಲಕ್ಷಣವೆಂದರೆ ಅದು ಸಿಸ್ಟಮ್ ಅನ್ನು ರಾಜಿ ಮಾಡಲು ಪ್ರಯತ್ನಿಸುವ ಮೊದಲು, ಅದು ಮೊದಲು 92-ಬೈಟ್ ICMP ಎಕೋ ವಿನಂತಿ ಪ್ಯಾಕೆಟ್‌ನೊಂದಿಗೆ ಗುರಿಯನ್ನು ಪಿಂಗ್ ಮಾಡುತ್ತದೆ.