Isi kandungan:
Takrif - Apakah maksud Sign Intrusion?
Tandatangan pencerobohan adalah sejenis jejak yang ditinggalkan oleh pelaku serangan berniat jahat pada rangkaian atau sistem komputer. Setiap tandatangan pencerobohan berbeza, tetapi mereka mungkin muncul dalam bentuk bukti seperti rekod gagal log masuk, pelaksanaan perisian yang tidak dibenarkan, akses fail atau direktori yang tidak dibenarkan, atau penggunaan hak pentadbiran yang tidak betul.
Techopedia menerangkan Tanda Tangan Pencerobohan
Tanda tangan pencerobohan direkod dan dilog oleh sistem pengesanan pencerobohan dan dikaji dan didokumenkan oleh pentadbir sistem yang sering boleh mengkonfigurasi atau mengubah suai sistem untuk mencegah serangan yang sama berlaku lagi, dengan itu memperkuat keselamatan terhadap serangan masa depan. Pentadbir sistem mungkin dapat menentukan maklumat siasatan sedemikian tentang bagaimana dan kapan pencerobohan dilaksanakan dan tahap kemahiran pelaku.
Kebanyakan sistem pengesanan intrusi menggunakan salah satu kaedah pengesanan berikut:
- Pengesanan berasaskan tandatangan
- Pengesanan berasaskan anomali statistik
- Pengesanan analisis protokol terawal
Dengan merekod dan menandatangani tandatangan pencerobohan dalam pangkalan data, kaedah pengesanan berasaskan tandatangan memantau trafik rangkaian untuk mencari padanan tandatangan. Apabila ini dijumpai, sistem pengesanan mengambil tindakan yang sesuai.
Terdapat dua jenis tanda pencerobohan yang biasa digunakan
- Pengeksploitasi
- Kerentanan berdasarkan
Sistem pengesanan pencerobohan menggunakan bekas untuk menganalisis corak yang sebelum ini direkodkan dan dilindungi terhadap pengulangan; mereka menggunakan yang terakhir dengan menganalisis kerentanan dalam program, pelaksanaan program dan syarat-syarat yang diperlukan untuk mengeksploitasi kerentanan tersebut.
