|
ru.networks
- RU.NETWORKS ------------------------------------------------------------------
From : Oleg Gritsak 2:5090/130 09 Oct 2003 22:58:42
To : All
Subject : нейронная сеть на службе у сил добра
--------------------------------------------------------------------------------
в общем, задумка банальная - вылавливать редисок, системному администратору
некрупной (50-100 клиентов) сетки... Сможет ли HС идентифицировать хост на
основании времени появления и наличии-отсутствии других хостов? То есть
постоянно собирать статистику, кто когда обычно появляется в сети, ходит в инет
(я - шлюз), чего-то там делает и уже не глядя на IP&MAC&PCNAME говорить - этот -
вася, а вон тот - петя? :-) А если появляется злоумышленник, то делать прогноз,
кто это есть наиболее вероятно? В первый раз, понятно, не получится, а потом?
:-)
p.s. или проще не умничать, а тупо делать OS fingerprint-ы в надежде, что это
хаккир-тупилка и даже не додумался гадить из другой оси?
---
* Origin: summum bonum (2:5090/130)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
