June 2016
Beginner to intermediate
376 pages
8h 58m
Japanese
Content preview from データ分析によるネットワークセキュリティ
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
242
11
章 ファンブルの処理
スパムに埋もれてしまう。その一方で、攻撃者がファンブルを行う理由（予備調査）には意味がない。
スパマはアドレスが存在するかを調べたりしない。ただスパムを送るだけだ。
失敗したSMTPアドレスを分析する理由があるとしたら、ごまかしを見破るためである。複数の
APT型のスピア型フィッシングメールで、攻撃者がTo: 行に本物のような偽のアドレスを入れている
のを見たことがある。このアドレスは企業が倒産したために無効になっているか、メールに表面上の
正当性を与えるために意図的に追加しているのだと思われる。
11.5
ファンブルの分析
優秀な研究者がさらに優れた手法を考え出すまでは、スキャン検出はつまるところX 個のイベント
をYサイズの時間ウィンドウで検査することになるだろう。
−
Stephen Northcutt
ファンブルに対する警告は、スキャン、スパム、および攻撃者が標的のネットワークに関する知識
がほとんどない場合
の他の現象の検出に利用できる。
11.5.1
ファンブル警告の作成
ファンブルがたまたま発生したものではない疑いがあるときに警告を発することが、ファンブル検
出の目的である。そのためには、まず本章で示したルールを使ってファンブルイベントを集めなけれ
ばいけない。このメカニズムは以下のようになる。
1. 対象のマップを作成または調査し、攻撃者が実際の標的に到達しているかどうかを判断する。
2. トラフィックから接続に失敗した証拠を調べる。接続失敗の例には以下があ
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.