Съдържание:
Определение - Какво означава проникване подпис?
Подписът за проникване е вид отпечатък, оставен от извършителите на злонамерена атака върху компютърна мрежа или система. Всеки подпис за проникване е различен, но може да се появи под формата на доказателства, като записи на неуспешни влизания, неразрешени изпълнения на софтуер, неоторизиран достъп до файлове или директории или неправилно използване на административни привилегии.
Техопедия обяснява проникване подпис
Подписите за проникване се записват и регистрират от системите за откриване на проникване и се изучават и документират от системните администратори, които често могат да конфигурират или модифицират системата, за да предотвратят повторение на същата атака, като по този начин засилват сигурността срещу бъдещи атаки. Системните администратори могат да могат да определят такава разследваща информация за това как и кога е извършено посегателството и нивото на умение на извършителя.
Повечето системи за откриване на проникване използват един от следните методи за откриване:
- Детекция на базата на подпис
- Статистическо откриване на базата на аномалия
- Голямо откриване на анализ на протокола
Чрез запис и регистриране на подписи за проникване в база данни методът за откриване на базата на подписи следи мрежовия трафик в търсене на съвпадения на подписите. Когато те бъдат открити, системата за откриване предприема съответните действия.
Обикновено се използват два вида подписи за проникване
- Въз основа на експлоатация
- Основана на уязвимостта
Системите за откриване на проникване използват първата, за да анализират модели, записани по-рано и да се предпазят от повторения; те използват последната, като анализират уязвимостите в дадена програма, изпълненията на програмата и условията, необходими за използване на тези уязвимости.
