목록Smart Defense (1)

처음 만나는 클라우드 보안

Check Point: Smart View 둘러보기 (Record, Smart dashboard)

1. Smart View Tracker Smart View Tracker 실행 > All Records : 방화벽에 의해 차단된 상세 내용을 분석한다. Smart Defence: 패킷의 정보를 보고 접근 허용 또는 거부를 판단하는 방식을 뜻한다. Rules: 24번째 규칙에 의해 차단되었다. Information: TCP header가 corrupt (헤더 조작) SSH를 통한 Brute force나 Dictionary공격 가능성이 높다. ex) 패킷이 1분에 100개 요청됨 => 자동화 스크립트일 가능성이 높음 => Smart Defense 차단 Echo Request를 윈도에서 보내면 32byte, 리눅스에서는 보내면 64byte, 따라서 65byte가 넘으면 비정상적임 참고) Ping of Deat..
정보보안 2022. 5. 13. 17:43
Prev 1 Next