← nejvýznamnější zprávy · všechny zprávy

Protokoly TTY a data, která zachycují

Autor popsal experimentální skript pro sběr a odesílání protokolů TTY ze senzorů DShield do systému SIEM k další korelaci. Podle analýzy provedlo přes 3 130 různých IP adres během devadesátidenního období pětici obdobných příkazů pro crontab.

Číst originál na SANS Internet Storm Ctr. → originál: TTY Logs and the Data it Captures, (Sun, Oct 4th)

CZ · EN/orig

US

tg: rozbor

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0014 USD.