http-stalling-detector

HTTP 스톨링 탐지기 HTTP 스톨링 DoS 공격은 웹 서버가 원격 클라이언트가 단순히 느린 링크로 연결된 것인지, 아니면 원격 클라이언트가 웹 서버가 타임아웃을 수행하고 로컬 시스템 리소스를 보존하기 위해 연결을 종료하는 것을 피하려고 의도적으로 데이터를 매우 느리게 보내는 것인지 판단할 수 없는 점을 악용합니다. 공격자에게서 일반적으로 나타나는 행동은 많은 연결을 열고 웹 서버가 연결을 타임아웃시키지 못하도록 데이터를 천천히 흘려보내는 것입니다. 웹 서버가 비교적 작은 작업자 풀을 사용하는 경우, 이러한 리소스 고갈 상태...

top-dns

Top DNS 측정 개요 이 스크립트는 Bro에 내장된 확률적 측정 메커니즘을 사용하여 정의 가능한 시간 동안 수행되는 상위 DNS 요청쿼리 유형, 즉 CNAME, A, AAAA 등을 측정합니다. 이는 "topdns.log"라는 새 로그에 기록됩니다. 확률적 메커니즘을 사용함으로써 이 작업은 메모리 효율적인 방식으로 수행될 수 있으며, 이 스크립트를 로드해도 대부분의 배포 환경에서 실질적으로 중요한 성능 영향은 없어야 합니다. 설치 :: bro-pkg refresh bro-pkg install...