Pretraga: covert-channel — Sajber enciklopedija

166 pojmova · 75/46/45

12 rezultata za „prikriveni kanal" · 1 direktan · 11 povezanih

Tehnike

1 direktan pogodak

№ 036
DNS tunelovanjeDNS Tunneling DNS tunelovanje je prenos podataka unutar DNS upita i odgovora, umesto korišćenja DNS-a samo za pronalaženje adresa. Podatak se deli na male delove, kodira i upisuje u poddomene ili druge delove poruke.
tehnika · izvlačenje / udar

↳ Povezano

11 stavki koje koriste „prikriveni kanal"

№ 029
DNS bezbednostDNS Security DNS bezbednost proverava koje ime domena korisnik ili sistem pokušava da razreši i može da odbije razrešavanje poznatog štetnog odredišta. Time veza ka fišing stranici ili komandnoj infrastrukturi ne nastaje, iako zahtev dolazi iz dozvoljene aplikacije.
odbrana · otpornost
№ 016
Evidencija i praćenjeLogging & Monitoring Evidencija i praćenje obezbeđuju sirov trag o tome šta se desilo u sistemu. Evidencija beleži prijave, pokretanja, pristupe i promene, dok praćenje proverava da li ti događaji zahtevaju pažnju.
odbrana · nadzor / odgovor
№ 035
Firewall Zaštitni zid (firewall) je kontrola koja stoji na perimetru mreže i propušta ili blokira saobraćaj po unapred definisanim pravilima. On odlučuje ko sme da razgovara sa kim, po kojim portovima i protokolima.
odbrana · otpornost
№ 022
IDS/IPS IDS/IPS su sistemi koji nadziru mrežni saobraćaj. IDS (sistem za detekciju upada) prijavljuje sumnjivu aktivnost, dok IPS (sistem za prevenciju upada) stoji na putanji saobraćaja i može da je blokira.
odbrana · nadzor / odgovor
№ 012
Kradljivac podatakaInfostealer Kradljivac podataka ima jednu osnovnu ulogu: da prikuplja vaše korisničke podatke. Sačuvane lozinke iz pregledača, kolačiće i tokene sesija, podatke za automatsko popunjavanje, ključeve kripto-novčanika, sve ga to zanima. U stalnom je dosluhu sa napadačem i šalje mu prikupljene informacije. Kada završi svoj posao, ume da se obriše i nestane.
pretnja · malver
№ 015
SIEM SIEM (upravljanje bezbednosnim informacijama i događajima) prima zapise koje već stvaraju serveri, krajnje tačke, mrežni uređaji, identiteti, aplikacije i servisi u oblaku. Njegov posao je da ih poveže u događaj koji nijedan izvor ne vidi sam.
odbrana · nadzor / odgovor
№ 025
Segmentacija mrežeNetwork Segmentation Segmentacija mreže raspoređuje korisnike, servere, administraciju, IoT uređaje i bekap u odvojene mrežne zone. Kompromitacija jednog dela zato ne otvara automatski pristup svemu što se nalazi u okruženju.
odbrana · otpornost
№ 006
Skriveni prolazBackdoor Skriveni prolaz predstavlja skriveni ulaz za napadača. Jednom postavljen ili otvoren, omogućava napadaču da se vrati na računar — bez lozinke, ovlašćenja i traga u redovnoj evidenciji. Skriveni prolaz može otvoriti malver u toku izvršavanja, ali to mogu biti i korisnički nalozi koje niko ne prati, ili web shell pristup postavljen na serveru.
pretnja · malver
№ 034
Sprečavanje gubitka podatakaDLP Sprečavanje gubitka podataka (DLP) prepoznaje osetljiv sadržaj i prati kuda se šalje kroz poštu, veb, servise u oblaku, krajnje tačke i prenosive uređaje. Prema pravilu može da upozori, zabeleži ili blokira pokušaj.
odbrana · otpornost
№ 014
Trojanac za daljinsko upravljanjeRemote access trojan - RAT RAT omogućava napadaču daljinsku kontrolu vašeg računara. Kad provali unutra, može da gleda fajlove, uključi kameru i mikrofon, snima šta kucate, pokreće komande — sve uživo, kao da sedi ispred vašeg ekrana. Liči na alate za daljinsku podršku, samo sa one strane zakona.
pretnja · malver
№ 003
Špijunski softverSpyware Špijunski softver nadzire korisnika i njegove aktivnosti. Prikriven, mesecima može da prikuplja šta kucate, šta vam je na ekranu, gde se nalazite, ko vas zove i šta govorite preko mikrofona i kamere. Cilj nije direktna šteta po uređaj, već prikupljanje podataka o korisniku koji se kasnije mogu zloupotrebiti na najrazličitije načine.
pretnja · malver