Adding a half-second delay between each packet implies that it would take four seconds just to transmit the sequence, and if more data needs to be sent, a full second is added for every two packets.

ஒவ்வொரு பாக்கெட்டுக்கும் இடையில் அரை வினாடி தாமதத்தைச் சேர்ப்பது, வரிசையை அனுப்ப நான்கு வினாடிகள் ஆகும் என்பதைக் குறிக்கிறது, மேலும் அதிகமான தரவை அனுப்ப வேண்டும் என்றால், ஒவ்வொரு இரண்டு பாக்கெட்டுகளுக்கும் ஒரு முழு வினாடி சேர்க்கப்படும்.


It is this lengthy transmission time that makes it impractical to construct port-knocking sequences that send more than a few bytes.

சில பைட்டுகளுக்கு மேல் அனுப்பும் போர்ட்-நாக்கிங் வரிசைகளை உருவாக்குவது நடைமுறைக்கு மாறாக இருப்பதற்கு இந்த நீண்ட பரிமாற்ற நேரமே காரணம்.


As discussed in Chapter 3, a port scan involves a series of connections to multiple ports on a target system within a short period of time.

அத்தியாயம் 3 இல் விவாதிக்கப்பட்டபடி, ஒரு போர்ட் ஸ்கேன் என்பது ஒரு குறுகிய காலத்திற்குள் இலக்கு அமைப்பில் உள்ள பல போர்ட்களுக்கு தொடர்ச்சியான இணைப்புகளை உள்ளடக்கியது.


When examined on the wire, a port-knock sequence clearly fits this definition, even though the goals of a port scan versus a knock sequence are quite different.

கம்பி வழியாக ஆய்வு செய்யும் போது, போர்ட் ஸ்கேன் மற்றும் நாக்கிங் வரிசையின் இலக்குகள் முற்றிலும் வேறுபட்டவை என்றாலும், போர்ட்-நாக்கிங் வரிசை இந்த வரையறைக்கு தெளிவாக பொருந்துகிறது.


The trouble is that any intrusion detection system that is watching for port scans cannot differentiate between the two types of activities, and it generates an alarm for both.

பிரச்சனை என்னவென்றால், போர்ட் ஸ்கேன்களைக் கண்காணிக்கும் எந்த ஊடுருவல் கண்டறிதல் அமைப்பும், இரண்டு வகையான செயல்பாடுகளுக்கு இடையில் வேறுபடுத்தி அறிய முடியாது, மேலும் இது இரண்டிற்கும் எச்சரிக்கையை உருவாக்குகிறது.


The firewall uses the ESTABLISHED state to allow traffic.

தீயணைப்பு சுவர் போக்குவரத்தை அனுமதிக்க ESTABLISHED நிலையைப் பயன்படுத்துகிறது.


The script adds rules to the FWSNORT_INPUT chain.

இந்த ஸ்கிரிப்ட் FWSNORT_INPUT சங்கிலிக்கு விதிகளைச் சேர்க்கிறது.


வலைத் தாக்குதல்கள் பெரும்பாலும் 80 போர்ட்டை இலக்காகக் கொண்டுள்ளன.


The system logs messages with the prefix '[1] SID1332 ESTAB'.

இந்த அமைப்பு '[1] SID1332 ESTAB' என்ற முன்னொட்டுடன் செய்திகளைப் பதிவு செய்கிறது.


The script attempts to detect and log attempts to execute the /usr/bin/id command.

ஸ்கிரிப்ட் /usr/bin/id கட்டளையை இயக்க முயற்சிக்கும் முயற்சிகளைக் கண்டறிந்து பதிவு செய்ய முயற்சிக்கிறது.


The firewall is configured to log web-application attacks.

வலை பயன்பாட்டு தாக்குதல்களைப் பதிவு செய்ய ஃபயர்வாள் கட்டமைக்கப்பட்டுள்ளது.


The iptables rules are designed to detect and respond to malicious activity.

iptables விதிகள் தீங்கிழைக்கும் செயல்களைக் கண்டறிந்து பதிலளிக்க வடிவமைக்கப்பட்டுள்ளன.


The script also checks for attempts to use the chmod command.

chmod கட்டளையைப் பயன்படுத்தும் முயற்சிகளையும் ஸ்கிரிப்ட் சரிபார்க்கிறது.


The system administrator needs to monitor the logs for suspicious activity.

சந்தேகத்திற்கிடமான செயல்பாட்டிற்காக கணினி நிர்வாகி பதிவுகளை கண்காணிக்க வேண்டும்.


The script uses the string matching algorithm to identify malicious commands.

தீங்கிழைக்கும் கட்டளைகளை அடையாளம் காண ஸ்கிரிப்ட் சரத்தை பொருத்தும் வழிமுறையைப் பயன்படுத்துகிறது.


The firewall is designed to protect against web-based attacks.

வலை அடிப்படையிலான தாக்குதல்களிலிருந்து பாதுகாக்க ஃபயர்வாள் வடிவமைக்கப்பட்டுள்ளது.


The script logs attempts to use the chown command.

chown கட்டளையைப் பயன்படுத்தும் முயற்சிகளை ஸ்கிரிப்ட் பதிவு செய்கிறது.


The system is vulnerable to attacks if the firewall is not properly configured.

ஃபயர்வாலை சரியாக கட்டமைக்கவில்லை என்றால், கணினி தாக்குதலுக்கு ஆளாகும்.


The script also checks for attempts to use the chsh command.

chsh கட்டளையைப் பயன்படுத்தும் முயற்சிகளையும் ஸ்கிரிப்ட் சரிபார்க்கிறது.


The script detects attempts to execute the /usr/bin/gcc command.

ஸ்கிரிப்ட் /usr/bin/gcc கட்டளையை இயக்க முயற்சிகளைக் கண்டறிகிறது.


The firewall uses the established state to filter traffic.

போக்குவரத்தை வடிகட்ட ஃபயர்வாள் நிறுவப்பட்ட நிலையைப் பயன்படுத்துகிறது.


The script also checks for attempts to use the gcc command.

gcc கட்டளையைப் பயன்படுத்தும் முயற்சிகளையும் ஸ்கிரிப்ட் சரிபார்க்கிறது.


The system administrator should regularly update the firewall rules.

கணினி நிர்வாகி ஃபயர்வாள் விதிகளை தவறாமல் புதுப்பிக்க வேண்டும்.


The script detects attempts to use the netcat command.

netcat கட்டளையைப் பயன்படுத்தும் முயற்சிகளை ஸ்கிரிப்ட் கண்டறிகிறது.


The script adds rules to jump traffic to the fwsnort chains.

fwsnort சங்கிலிகளுக்கு போக்குவரத்தை அனுப்ப ஸ்கிரிப்ட் விதிகளைச் சேர்க்கிறது.


The Slammer worm was one of the fastest-spreading worms in history.

Slammer புழு வரலாற்றில் மிக வேகமாகப் பரவிய புழுக்களில் ஒன்றாகும்.


This is especially true for the external addresses represented by the range from about 18000 to 26000.

இது குறிப்பாக 18000 முதல் 26000 வரையிலான வரம்பைக் குறிக்கும் வெளிப்புற முகவரிகளுக்குப் பொருந்தும்.


The graph in Figure 14-5 plots external IP addresses against the number of unique local addresses.

படம் 14-5 இல் உள்ள வரைபடம் வெளிப்புற IP முகவரிகளையும், தனித்துவமான உள்ளூர் முகவரிகளின் எண்ணிக்கையையும் காட்டுகிறது.


We can see by looking through the fig14-6.dat file that this point corresponds to the IP address 200.216.205.189.

fig14-6.dat கோப்பைப் பார்ப்பதன் மூலம், இந்த புள்ளி 200.216.205.189 என்ற IP முகவரியுடன் ஒத்துப்போகிறது என்பதை நாம் காணலாம்.


This certainly looks like a port sweeper.

இது நிச்சயமாக ஒரு போர்ட் ஸ்கேனர் போல் தெரிகிறது.


The Nachi worm attacks Microsoft Windows 2000 and XP systems.

Nachi புழு Microsoft Windows 2000 மற்றும் XP அமைப்புகளைத் தாக்குகிறது.


Analyzing successful attacks is the best way to learn how to protect your systems.

வெற்றிகரமான தாக்குதல்களை பகுப்பாய்வு செய்வது உங்கள் அமைப்புகளை எவ்வாறு பாதுகாப்பது என்பதை அறிய சிறந்த வழியாகும்.


The Slammer worm can easily be identified in your iptables log data.

Slammer புழுவை உங்கள் iptables பதிவு தரவில் எளிதாக அடையாளம் காணலாம்.


The graph in Figure 14-7 shows the number of packets sent by the IP address 200.216.205.189.

படம் 14-7 இல் உள்ள வரைபடம் 200.216.205.189 என்ற IP முகவரியால் அனுப்பப்பட்ட பாக்கெட்டுகளின் எண்ணிக்கையைக் காட்டுகிறது.


Such a graph contains the source and destination IP addresses in a viewable format.

அத்தகைய வரைபடம் மூல மற்றும் இலக்கு IP முகவரிகளைப் பார்க்கக்கூடிய வடிவத்தில் கொண்டுள்ளது.


The psad interface to AfterGlow produces the link graph shown in Figure 14-8.

AfterGlowக்கான psad இடைமுகம் படம் 14-8 இல் காட்டப்பட்டுள்ள இணைப்பு வரைபடத்தை உருவாக்குகிறது.


Let’s see if the Slammer worm was active against the honeynet from external sources.

Slammer புழு வெளிப்புற ஆதாரங்களில் இருந்து தேனீ வலைப்பின்னலுக்கு எதிராக செயல்பட்டதா என்று பார்ப்போம்.


Gnuplot produces the line graph shown in Figure 14-9.

Gnuplot படம் 14-9 இல் காட்டப்பட்டுள்ள கோட்டு வரைபடத்தை உருவாக்குகிறது.


Now the Slammer worm activity, shown in Figure 14-10, doesn’t look quite as bad.

இப்போது படம் 14-10 இல் காட்டப்பட்டுள்ள Slammer புழுவின் செயல்பாடு அவ்வளவு மோசமாகத் தெரியவில்லை.


A key feature of this worm is that before it attempts to compromise a system, it first pings the target.

இந்த புழுவின் முக்கிய அம்சம் என்னவென்றால், ஒரு அமைப்பை சமரசம் செய்ய முயற்சிக்கும் முன், அது முதலில் இலக்கை பிங் செய்கிறது.


Sure enough, there is a spike of Nachi worm activity on March 19.

நிச்சயமாக, மார்ச் 19 அன்று Nachi புழுவின் செயல்பாட்டில் ஒரு உச்சம் உள்ளது.


Link graphs of worm traffic are eye-catching.

புழு போக்குவரத்தின் இணைப்பு வரைபடங்கள் கண்களைக் கவரும்.


Connections to external SSH and IRC servers from the honeynet are particularly suspicious.

தேனீ வலையமைப்பிலிருந்து வெளிப்புற SSH மற்றும் IRC சேவையகங்களுக்கான இணைப்புகள் குறிப்பாக சந்தேகத்திற்குரியவை.


The graph in Figure 14-13 shows a series of SYN packets.

படம் 14-13 இல் உள்ள வரைபடம் SYN பாக்கெட்டுகளின் தொடரைக் காட்டுகிறது.


The link graph in Figure 14-14 makes it easier to determine what is going on.

படம் 14-14 இல் உள்ள இணைப்பு வரைபடம் என்ன நடக்கிறது என்பதை தீர்மானிக்க எளிதாக்குகிறது.


and psad, 208–211 downloading and updating framework, 205–206

மற்றும் psad, 208–211, கட்டமைப்பை பதிவிறக்கம் செய்து புதுப்பித்தல், 205–206.


signature development, 206–207 Microsoft JPEG vulnerability, 30

கையொப்ப மேம்பாடு, 206–207, மைக்ரோசாப்ட் JPEG பாதிப்பு, 30.


operating systems, 215 MIN_DANGER_LEVEL variable, in psad.conf file, 93

இயக்க முறைமைகள், 215, psad.conf கோப்பில் உள்ள MIN_DANGER_LEVEL மாறி, 93.


mirror servers, downloading from, 14 mode, for SPA packet for fwknop server, 242

கண்ணாடி சேவையகங்களிலிருந்து பதிவிறக்குதல், 14, fwknop சேவையகத்திற்கான SPA தொகுப்பிற்கான முறை, 242.


MS03-026 vulnerability, 272 msfupdate script, 206 MSS (Maximum Segment Size) value, 57

MS03-026 பாதிப்பு, 272, msfupdate ஸ்கிரிப்ட், 206, MSS (அதிகபட்ச பிரிவு அளவு) மதிப்பு, 57.


multicast addresses, packets for, TTL value, 42 N Nachi worm, 272–273

மல்டிகாஸ்ட் முகவரிகள், தொகுப்புகளுக்கு, TTL மதிப்பு, 42, N நாச்சி புழு, 272–273.


link graph, 274 named pipe, 85n Naptha denial of service attack, 117

இணைப்பு வரைபடம், 274, பெயரிடப்பட்ட குழாய், 85n, நாப்தா சேவை மறுப்பு தாக்குதல், 117.


NAT (Network Address Translation) addresses, and piggy-backing, 228 in default iptables policy, 26–27

NAT (நெட்வொர்க் முகவரி மொழிபெயர்ப்பு) முகவரிகள், மற்றும் பன்றி-ஏற்றம், 228, இயல்புநிலை iptables கொள்கையில், 26–27.


vs. IP spoofing, 40 INDEX301 nat table, 11 National Institutes of Standards and Technology (NIST), 221

vs. IP ஸ்பூஃபிங், 40, INDEX301 nat அட்டவணை, 11, தேசிய தர நிர்ணய மற்றும் தொழில்நுட்ப நிறுவனங்கள் (NIST), 221.


Ncurses interface, 14 Netcat, running TCP server on, 170 Netfilter, 9–10

Ncurses இடைமுகம், 14, Netcat, TCP சேவையகத்தை இயக்குதல், 170, Netfilter, 9–10.


compilation options, 13 viewing, 16 subsystems, security vulnerabilities, 17

தொகுப்பு விருப்பங்கள், 13, பார்த்தல், 16, துணை அமைப்புகள், பாதுகாப்பு பாதிப்புகள், 17.


Net::IPv4Addr Perl module, 173, 174, 233 Net::Pcap Perl module, 233 Net::RawIP Perl module, 219, 233, 251

Net::IPv4Addr Perl தொகுதி, 173, 174, 233, Net::Pcap Perl தொகுதி, 233, Net::RawIP Perl தொகுதி, 219, 233, 251.


network, default diagram, 21 Network Address Translation (NAT). See NAT (Network Address Translation)

நெட்வொர்க், இயல்புநிலை வரைபடம், 21, நெட்வொர்க் முகவரி மொழிபெயர்ப்பு (NAT). NAT (நெட்வொர்க் முகவரி மொழிபெயர்ப்பு) ஐப் பார்க்கவும்.


Network Anomaly Detection Systems, 216 network layer abusing, 39–44 DDoS attacks, 44

நெட்வொர்க் அனாமலி கண்டறிதல் அமைப்புகள், 216, நெட்வொர்க் அடுக்கு துஷ்பிரயோகம், 39–44, DDoS தாக்குதல்கள், 44.


IP fragmentation, 41–42 IP spoofing, 40–41 Linux kernel IGMP attacks, 44

IP துண்டாக்கம், 41–42, IP ஸ்பூஃபிங், 40–41, லினக்ஸ் கர்னல் IGMP தாக்குதல்கள், 44.


Nmap ICMP ping, 39–40 Smurf attack, 43 attack definitions, 38–39 defragmentation, intrusion detec- tion and, 151–152

Nmap ICMP பிங், 39–40, ஸ்மர்ப் தாக்குதல், 43, தாக்குதல் வரையறைகள், 38–39, துண்டாடல், ஊடுருவல் கண்டறிதல் மற்றும், 151–152.


logging headers with iptables, 35–38 responses, 45–47 combining response across layers, 46–47

iptables உடன் தலைப்புகளைப் பதிவு செய்தல், 35–38, பதில்கள், 45–47, அடுக்குகளில் பதில்களை இணைத்தல், 46–47.


filtering response, 45 thresholding response, 45–46 Network Packet Filtering Framework, 14

பதில்களை வடிகட்டுதல், 45, பதில்களை வரம்பாக்குதல், 45–46, நெட்வொர்க் பாக்கெட் வடிகட்டுதல் கட்டமைப்பு, 14.


network stack exploits, as network layer attacks, 39 NF_DROP macro, 204

நெட்வொர்க் அடுக்கு சுரண்டல்கள், நெட்வொர்க் அடுக்கு தாக்குதல்களாக, 39, NF_DROP மேக்ரோ, 204.


NIST (National Institutes of Standards and Technology), 221 Nmap active fingerprinting with, 120

NIST (தேசிய தர நிர்ணய மற்றும் தொழில்நுட்ப நிறுவனங்கள்), 221, Nmap செயலில் கைரேகை மூலம், 120.