Bir axborot xavfsizligi loyihasida, ichki aloqa kanali orqali ma'lumotlar oqib ketish voqeasini tergov qilishda qatnashdim. Biz hujumchi DNS so'rovlar orqali yashirin ma'lumot tunnelini ishlatganini aniqladik. Bu faoliyatni aniqlash uchun IDS tizimi uchun maxsus qoidalar ishlab chiqish va Wireshark va Zeek yordamida tarmoq trafikini tahlil qilish zarur bo'ldi. Natijada, oqib ketish kanalini bloklab, monitoringni kuchaytirdik. Bu holat kiberxavfsizlik sohasida kompleks yondashuv va doimiy bilimlarni yangilashning muhimligini ko'rsatdi.

Oldingi Keyingi