DoS attacks can be complex affairs (such as the coordinated flooding of traffic to a single IP address from a network of zombie machines), but they can also be exceedingly simple to perpetrate; the DoS against a port- knocking server with a single packet is trivially easy to perform—it can be spoofed from anywhere!

DoS ആക്രമണങ്ങൾ സങ്കീർണ്ണമായ കാര്യങ്ങളാകാം (ഒരു സോംബി മെഷീനുകളുടെ നെറ്റ്‌വർക്കിൽ നിന്ന് ഒരു IP വിലാസത്തിലേക്ക് ട്രാഫിക് ഏകോപിപ്പിച്ച് നിറയ്ക്കുന്നത് പോലെ), എന്നാൽ അവ നടപ്പിലാക്കാൻ വളരെ ലളിതവുമാണ്; ഒരു സിംഗിൾ പാക്കറ്റ് ഉപയോഗിച്ച് ഒരു പോർട്ട്-നോക്കിംഗ് സെർവറിനെതിരായ DoS വളരെ എളുപ്പത്തിൽ ചെയ്യാൻ കഴിയും - ഇത് എവിടെ നിന്നും സ്പൂഫ് ചെയ്യാൻ കഴിയും!


Port sweeps often indicate that an attacker is trying to exploit a vulnerability.

പോർട്ട് സ്വീപ്പുകൾ സാധാരണയായി ഒരു ആക്രമണകാരി ഒരു ദൗർബല്യം മുതലെടുക്കാൻ ശ്രമിക്കുന്നു എന്ന് സൂചിപ്പിക്കുന്നു.


The graph shows external IP addresses sending packets to multiple local addresses.

ഗ്രാഫ്, ഒന്നിലധികം പ്രാദേശിക വിലാസങ്ങളിലേക്ക് പാക്കറ്റുകൾ അയക്കുന്ന ബാഹ്യ IP വിലാസങ്ങൾ കാണിക്കുന്നു.


Figure 14-5 plots external sources versus the number of unique local destinations.

ചിത്രം 14-5 ബാഹ്യ സ്രോതസ്സുകളും അതുല്യമായ പ്രാദേശിക ലക്ഷ്യസ്ഥാനങ്ങളുടെ എണ്ണവും തമ്മിൽ രേഖപ്പെടുത്തുന്നു.


Most external addresses send packets to one or two destination addresses.

മിക്ക ബാഹ്യ വിലാസങ്ങളും ഒന്നോ രണ്ടോ ലക്ഷ്യസ്ഥാന വിലാസങ്ങളിലേക്ക് പാക്കറ്റുകൾ അയയ്ക്കുന്നു.


Several external addresses connect to many addresses on the honeynet network.

ചില ബാഹ്യ വിലാസങ്ങൾ ഹണിനെറ്റ് നെറ്റ്‌വർക്കിലെ നിരവധി വിലാസങ്ങളിലേക്ക് കണക്ട് ചെയ്യുന്നു.


ഇതൊരു പോർട്ട് സ്വീപ്പർ പോലെ തോന്നുന്നു.


The IP address 200.216.205.189 connected to port 3306 on many destination addresses.

IP വിലാസം 200.216.205.189 നിരവധി ലക്ഷ്യസ്ഥാന വിലാസങ്ങളിൽ പോർട്ട് 3306-ലേക്ക് കണക്ട് ചെയ്തു.


The graph shows the number of packets sent by the IP address 200.216.205.189.

ഗ്രാഫ് IP വിലാസം 200.216.205.189 അയച്ച പാക്കറ്റുകളുടെ എണ്ണം കാണിക്കുന്നു.


A total of 24 destination addresses were involved in the port sweep.

പോർട്ട് സ്വീപ്പിൽ മൊത്തം 24 ലക്ഷ്യസ്ഥാന വിലാസങ്ങൾ ഉൾപ്പെട്ടിരുന്നു.


Another way to visualize the information is to use AfterGlow.

വിവരങ്ങൾ ദൃശ്യവൽക്കരിക്കുന്നതിനുള്ള മറ്റൊരു മാർഗ്ഗം ആഫ്റ്റർഗ്ലോ ഉപയോഗിക്കുക എന്നതാണ്.


The Slammer worm was one of the fastest-spreading worms in history.

സ്ലാമർ വേം ചരിത്രത്തിലെ ഏറ്റവും വേഗത്തിൽ വ്യാപിക്കുന്ന ഒരു വേം ആയിരുന്നു.


The Slammer worm exploited a vulnerability in Microsoft SQL Server 2000.

സ്ലാമർ വേം Microsoft SQL Server 2000-ൽ ഒരു ദൗർബല്യം മുതലെടുത്തു.


The worm was delivered in a single 404-byte UDP packet.

വേം ഒരു 404-ബൈറ്റ് UDP പാക്കറ്റിലാണ് വിതരണം ചെയ്തത്.


The Slammer worm can be identified in your iptables log data.

നിങ്ങളുടെ iptables ലോഗ് ഡാറ്റയിൽ സ്ലാമർ വേമിനെ തിരിച്ചറിയാൻ കഴിയും.


The Nachi worm attacks Microsoft Windows systems.

നാച്ചി വേം Microsoft Windows സിസ്റ്റങ്ങളെ ആക്രമിക്കുന്നു.


The Nachi worm pings the target with a 92-byte ICMP Echo Request packet.

നാച്ചി വേം ഒരു 92-ബൈറ്റ് ICMP എക്കോ അഭ്യർത്ഥന പാക്കറ്റ് ഉപയോഗിച്ച് ടാർഗെറ്റിനെ പിംഗ് ചെയ്യുന്നു.


There is a spike of Nachi worm activity on March 19.

മാർച്ച് 19-ന് നാച്ചി വേമിന്റെ പ്രവർത്തനത്തിൽ ഒരു കുതിച്ചുചാട്ടമുണ്ടായി.


Link graphs of worm traffic are eye-catching.

വേം ട്രാഫിക്കിന്റെ ലിങ്ക് ഗ്രാഫുകൾ ശ്രദ്ധേയമാണ്.


Honeynet systems are put on the open Internet to be compromised.

ഹണിനെറ്റ് സിസ്റ്റങ്ങൾ, ആക്രമിക്കപ്പെടാൻ വേണ്ടി, തുറന്ന ഇന്റർനെറ്റിൽ സ്ഥാപിച്ചിരിക്കുന്നു.


Connections to external SSH and IRC servers are suspicious.

ബാഹ്യ SSH, IRC സെർവറുകളിലേക്കുള്ള കണക്ഷനുകൾ സംശയാസ്പദമാണ്.


That the packet checks out (i.e., it was encrypted with a required key ID and not replayed on the network).

പാക്കറ്റ് ശരിയാണെന്ന് ഉറപ്പാക്കുക (അതായത്, ആവശ്യമായ കീ ഐഡി ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്തതും നെറ്റ്‌വർക്കിൽ വീണ്ടും പ്ലേ ചെയ്യാത്തതുമാണ്).


The new SSH -K option passes its arguments down to the fwknop command line, so all functionality provided by fwknop is exposed to the SSH command line.

പുതിയ SSH -K ഓപ്ഷൻ അതിന്റെ ആർഗ്യുമെന്റുകൾ fwknop കമാൻഡ് ലൈനിലേക്ക് കൈമാറുന്നു, അതിനാൽ fwknop നൽകുന്ന എല്ലാ ഫംഗ്‌ഷനുകളും SSH കമാൻഡ് ലൈനിലേക്ക് എക്സ്പോസ് ചെയ്യപ്പെടുന്നു.


This includes the -L host argument, which, as mentioned earlier in this chapter, allows a previously used fwknop command line to be leveraged against the same host.

ഇതിൽ -L ഹോസ്റ്റ് ആർഗ്യുമെന്റും ഉൾപ്പെടുന്നു, ഇത് ഈ അധ്യായത്തിൽ നേരത്തെ സൂചിപ്പിച്ചതുപോലെ, മുമ്പ് ഉപയോഗിച്ച fwknop കമാൻഡ് ലൈൻ അതേ ഹോസ്റ്റിനെതിരെ പ്രയോജനപ്പെടുത്താൻ അനുവദിക്കുന്നു.


Therefore, the following command would work: ssh -K "-L host" user@host

അതുകൊണ്ട്, താഴെ പറയുന്ന കമാൻഡ് പ്രവർത്തിക്കും: ssh -K "-L host" user@host


The Tor network is designed to harden TCP-based services against a type of Internet surveillance called traffic analysis.

ട്രാഫിക് വിശകലനം എന്ന് വിളിക്കപ്പെടുന്ന ഒരുതരം ഇന്റർനെറ്റ് നിരീക്ഷണത്തിനെതിരെ TCP അടിസ്ഥാനമാക്കിയുള്ള സേവനങ്ങളെ ശക്തിപ്പെടുത്താൻ ടോർ നെറ്റ്‌വർക്ക് രൂപകൽപ്പന ചെയ്തിരിക്കുന്നു.


Traffic analysis is used to determine who is talking to whom over the Internet, and it is easily deployed by any organization—particularly ISPs—with access to Internet traffic.

ഇന്റർനെറ്റിൽ ആരാണ് ആരോടാണ് സംസാരിക്കുന്നതെന്ന് നിർണ്ണയിക്കാൻ ട്രാഫിക് വിശകലനം ഉപയോഗിക്കുന്നു, കൂടാതെ ഇന്റർനെറ്റ് ട്രാഫിക്കിലേക്ക് പ്രവേശിക്കാൻ കഴിയുന്ന ഏതൊരു സ്ഥാപനത്തിനും - പ്രത്യേകിച്ചും ISP-കൾക്കും ഇത് എളുപ്പത്തിൽ വിന്യസിക്കാൻ കഴിയും.


Even encrypted application traffic is subject to traffic analysis because IP addresses are transmitted in the clear.

എൻക്രിപ്റ്റ് ചെയ്ത ആപ്ലിക്കേഷൻ ട്രാഫിക്കും ട്രാഫിക് വിശകലനത്തിന് വിധേയമാണ്, കാരണം IP വിലാസങ്ങൾ വ്യക്തമായി കൈമാറ്റം ചെയ്യപ്പെടുന്നു.


I am not considering IPSEC or other VPN protocols here, but even these protocols can reveal information through traffic analysis as well.

ഞാനിവിടെ IPSEC അല്ലെങ്കിൽ മറ്റ് VPN പ്രോട്ടോക്കോളുകളെക്കുറിച്ച് പറയുന്നില്ല, എന്നാൽ ഈ പ്രോട്ടോക്കോളുകൾ പോലും ട്രാഫിക് വിശകലനത്തിലൂടെ വിവരങ്ങൾ വെളിപ്പെടുത്താൻ സാധ്യതയുണ്ട്.


The information that can be gleaned simply from watching two parties communicate is often underestimated, and this has implications for everything from keeping passwords secure to revealing the identities of supposedly anonymous remailers.

രണ്ട് കക്ഷികൾ ആശയവിനിമയം നടത്തുന്നത് കണ്ടാൽ തന്നെ ലഭിക്കുന്ന വിവരങ്ങൾ പലപ്പോഴും കുറച്ചുകാണുന്നു, കൂടാതെ ഇത് പാസ്‌വേഡുകൾ സുരക്ഷിതമായി സൂക്ഷിക്കുന്നതുമുതൽ അജ്ഞാത റീമെയിലറുകളുടെ വിവരങ്ങൾ വെളിപ്പെടുത്തുന്നതുവരെ എല്ലാ കാര്യങ്ങളിലും പ്രത്യാഘാതങ്ങൾ ഉണ്ടാക്കുന്നു.


Tor works by setting up a separate virtual circuit through the router cloud for each TCP connection.

ഓരോ TCP കണക്ഷനുമായി റൂട്ടർ ക്ലൗഡിലൂടെ ഒരു പ്രത്യേക വെർച്വൽ സർക്യൂട്ട് സ്ഥാപിച്ചാണ് ടോർ പ്രവർത്തിക്കുന്നത്.


A virtual circuit is established between an entry router and a randomly selected exit router.

ഒരു എൻട്രി റൂട്ടറും, ക്രമരഹിതമായി തിരഞ്ഞെടുത്ത ഒരു എക്സിറ്റ് റൂട്ടറും തമ്മിലാണ് വെർച്വൽ സർക്യൂട്ട് സ്ഥാപിക്കുന്നത്.


Every circuit is unique, and each hop within the circuit only knows the hop from which traffic originates and the hop to which traffic must be sent.

ഓരോ സർക്യൂട്ടും തനതായുള്ളതാണ്, കൂടാതെ സർക്യൂട്ടിലെ ഓരോ ഹോപ്പിനും ട്രാഫിക് എവിടെ നിന്നാണ് വരുന്നതെന്നും, എങ്ങോട്ടാണ് അയക്കേണ്ടതെന്നും അറിയാനാകും.


Further, traffic is encrypted when it is within the router cloud.

കൂടാതെ, ട്രാഫിക് റൂട്ടർ ക്ലൗഡിനുള്ളിൽ ആയിരിക്കുമ്പോൾ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു.


The end result is that a client may communicate with a server over the open Internet via this virtual circuit, and any third party that can monitor the traffic going into or coming out of the router cloud will see IP addresses talking to each other that seem totally unrelated.

അവസാനം, ഒരു ക്ലയിന്റിന് ഈ വെർച്വൽ സർക്യൂട്ട് വഴി തുറന്ന ഇന്റർനെറ്റിൽ ഒരു സെർവറുമായി ആശയവിനിമയം നടത്താൻ കഴിയും, കൂടാതെ റൂട്ടർ ക്ലൗഡിലേക്ക് പോകുന്നതോ പുറത്തേക്ക് വരുന്നതോ ആയ ട്രാഫിക് നിരീക്ഷിക്കാൻ കഴിയുന്ന ഏതൊരു മൂന്നാം കക്ഷിക്കും പരസ്പരം ബന്ധമില്ലാത്ത IP വിലാസങ്ങൾ കാണാൻ കഴിയും.


Is there a benefit to sending SPA packets over the Tor network?

ടോർ നെറ്റ്‌വർക്കിലൂടെ SPA പാക്കറ്റുകൾ അയക്കുന്നതുകൊണ്ട് എന്തെങ്കിലും പ്രയോജനമുണ്ടോ?


Decidedly so, as it extends the service-cloaking nature of fwknop, making it more difficult to determine that an SPA is being used at server locations.

തീർച്ചയായും ഉണ്ട്, കാരണം ഇത് fwknop-ന്റെ സേവന-മറയ്ക്കാനുള്ള സ്വഭാവം വർദ്ധിപ്പിക്കുന്നു, ഇത് സെർവർ ലൊക്കേഷനുകളിൽ SPA ഉപയോഗിക്കുന്നുണ്ടോ എന്ന് കണ്ടെത്തുന്നത് കൂടുതൽ ബുദ്ധിമുട്ടാക്കുന്നു.


But there is one catch: Tor uses TCP for transport.

എന്നാൽ ഒരു പ്രശ്നമുണ്ട്: ടോർ ട്രാൻസ്പോർട്ടിനായി TCP ഉപയോഗിക്കുന്നു.


This implies that Tor is incompatible with SPA, because SPA packets are transferred over UDP by default.

SPA പാക്കറ്റുകൾ സാധാരണയായി UDP വഴിയാണ് കൈമാറ്റം ചെയ്യപ്പെടുന്നത് എന്നതിനാൽ, ടോർ SPA യുമായി പൊരുത്തപ്പെടുന്നില്ല.


Even though fwknop supports sending SPA packets over blind TCP ACK packets, this alone is not enough to get an SPA packet to traverse the Tor network.

fwknop, blind TCP ACK പാക്കറ്റുകളിലൂടെ SPA പാക്കറ്റുകൾ അയയ്ക്കുന്നത് പിന്തുണയ്ക്കുന്നുണ്ടെങ്കിലും, ഒരു SPA പാക്കറ്റിനെ ടോർ നെറ്റ്‌വർക്കിലൂടെ കടന്നുപോകുവാൻ ഇത് മാത്രം മതിയാകില്ല.


A virtual circuit is created through Tor only after the initial TCP connection with the entry router has been fully established, implying that bidirectional communication is required.

എൻട്രി റൂട്ടറുമായുള്ള പ്രാരംഭ TCP കണക്ഷൻ പൂർണ്ണമായി സ്ഥാപിച്ചതിന് ശേഷം മാത്രമേ ടോറിലൂടെ ഒരു വെർച്വൽ സർക്യൂട്ട് സൃഷ്ടിക്കപ്പെടുകയുള്ളൂ, ഇത് ഇരുദിശയിലുമുള്ള ആശയവിനിമയം ആവശ്യമാണെന്ന് സൂചിപ്പിക്കുന്നു.


and psad, 208–211 downloading and updating framework, 205–206

psad-um, 208–211, framework download cheyyunnathum update cheyyunnathum, 205–206


signature development, 206–207 Microsoft JPEG vulnerability, 30

signature undakunnath, 206–207, Microsoft JPEG-inte ullavulnerability, 30


operating systems, 215 MIN_DANGER_LEVEL variable, in psad.conf file, 93

operating systems, 215, psad.conf file-ile MIN_DANGER_LEVEL variable, 93


mirror servers, downloading from, 14 mode, for SPA packet for fwknop server, 242

mirror servers-il ninnu download cheyyunnath, 14, fwknop server-inte SPA packet-inte mode, 242


MS03-026 vulnerability, 272 msfupdate script, 206 MSS (Maximum Segment Size) value, 57

MS03-026 vulnerability, 272, msfupdate script, 206, MSS (Maximum Segment Size) value, 57


multicast addresses, packets for, TTL value, 42 N Nachi worm, 272–273 link graph, 274

multicast addresses, packets-inu, TTL value, 42, N Nachi worm, 272–273, link graph, 274


named pipe, 85n Naptha denial of service attack, 117 NAT (Network Address Translation) addresses, and piggy-backing, 228

named pipe, 85n, Naptha denial of service attack, 117, NAT (Network Address Translation) addresses, and piggy-backing, 228


in default iptables policy, 26–27 vs. IP spoofing, 40 INDEX301 nat table, 11

default iptables policy-il, 26–27, IP spoofing-umayi thulanam cheyyumpol, 40, INDEX301 nat table, 11


National Institutes of Standards and Technology (NIST), 221 Ncurses interface, 14

National Institutes of Standards and Technology (NIST), 221, Ncurses interface, 14


Netcat, running TCP server on, 170 Netfilter, 9–10 compilation options, 13

Netcat, TCP server nadathunnath, 170, Netfilter, 9–10, compilation options, 13


viewing, 16 subsystems, security vulnerabilities, 17 Net::IPv4Addr Perl module, 173, 174, 233

kanunnath, 16, subsystems, security vulnerabilities, 17, Net::IPv4Addr Perl module, 173, 174, 233


Net::Pcap Perl module, 233 Net::RawIP Perl module, 219, 233, 251 network, default diagram, 21

Net::Pcap Perl module, 233, Net::RawIP Perl module, 219, 233, 251, network, default diagram, 21


Network Address Translation (NAT). See NAT (Network Address Translation) Network Anomaly Detection Systems, 216

Network Address Translation (NAT). NAT (Network Address Translation) nokkuka, Network Anomaly Detection Systems, 216


network layer abusing, 39–44 DDoS attacks, 44 IP fragmentation, 41–42 IP spoofing, 40–41

network layer-ine upayogikkunnath, 39–44, DDoS attacks, 44, IP fragmentation, 41–42, IP spoofing, 40–41


Linux kernel IGMP attacks, 44 Nmap ICMP ping, 39–40 Smurf attack, 43

Linux kernel IGMP attacks, 44, Nmap ICMP ping, 39–40, Smurf attack, 43


attack definitions, 38–39 defragmentation, intrusion detec- tion and, 151–152

attack nirupanam, 38–39, defragmentation, intrusion detec- tion-um, 151–152


logging headers with iptables, 35–38 responses, 45–47 combining response across layers, 46–47

iptables upayogichu headers log cheyyunnath, 35–38, pratikriyakal, 45–47, layers-il pratikriyakal onnichu, 46–47


filtering response, 45 thresholding response, 45–46 Network Packet Filtering Framework, 14

pratikriyakal filter cheyyunnath, 45, thresholding response, 45–46, Network Packet Filtering Framework, 14


network stack exploits, as network layer attacks, 39 NF_DROP macro, 204

network stack exploits, network layer attacks aayitt, 39, NF_DROP macro, 204


NIST (National Institutes of Standards and Technology), 221 Nmap active fingerprinting with, 120

NIST (National Institutes of Standards and Technology), 221, Nmap upayogichu active fingerprinting, 120