Архив форумов ЦИТФорума

[Mikzer]

Защита от обнаружения имеющихся уязвимостей и по имеющимся сигнатурам:
а) проверки резервированных разрядов и паритет-протоколов
б) проверка специализированных фильтров
в) проверка фильтров с возможностью нулевой длины TCP и IP
г) проверка на передачу сверхнормативных пакетов

Перерыл кучу инфы в инете, а так ничего конкретного по данным вопросам не нашёл. Может кто знает каким образом всё это осуществляется?

[and3008]

Неправильно искал.
Ключевые слова: Intrusion Detection System, Intrusion Privension System, а так же их сокращения соответственно IDS, IPS

[Mikzer]

[and3008]

Нда... Случай тяжелый...

Ладно, поясняю.

Здесь такая же ситуация, как с антивирусами. Ставится софт, содержащий базу известных сигнатур. Софт анализирует трафик. ВЕСЬ! В случае обнаружения подозрительного трафика возможны всякие разные варианты. От простой записи в лог-файле до автоматического внесения правил в Firewall и включения сирены.

Если вас интересует защита, то вы должны представлять что из себя представляет трафик.
Рекомендую для начала книгу "TCP/IP крупным планом".

Если интересуют конкретные реализации, то вам на www.snort.org

[Mikzer]

and3008, пасиба.