Detecci%C3%B3n_APT

El IDS Snort, soporta IPv6 desde la versión 2.8.4 de 2007 y en versiones recientes
(actualmente 2.9.4) este soporte está consolidado 190 . Las firmas existentes para
IPv4 se pueden utilizar para IPv6, por tanto es importante tenerlo actualizado si
estamos trabajando con IPv6. Nmap v6 también ofrece un soporte completo para
IPv6 191 , lo que nos puede ser útil para la detección de IPv6 en nuestros sistemas.
118
6.2.1.2.3. Capa de Red. Darknets
Una Darknet 192 193 194 195 es una porción de mi red, un determinado espacio de
direcciones IP enrutado pero en el cual no hay servidores ni servicios activos, es
decir, de manera externa ningún paquete debería estar dirigido contra esa red.
Cualquier paquete que entre en una Darknet no debería ser legítimo, podría llegar
por errores, políticas pobres de seguridad o una deficiente configuración (como por
ejemplo mensajes de broadcast enviados a un segmento al cual no pertenece el
emisor) pero la mayoría de estos paquetes llegarían enviados por algún tipo de
acción sospechosa como algún malware 196 que estuviera buscando de manera
activa dispositivos vulnerables, de ahí que envíe paquetes a la Darknet.
Integrar en nuestra Darknet un servidor recolector que recoja todo lo que en ella
entra nos ayudaría a recopilar más información sobre tráfico anómalo/malicioso
que pudiera estar circulando por la misma, ayudándonos además a reducir el
número de falsos positivos para cualquier dispositivo o tecnología y también en la
detección de ataques en tiempo real, o en el análisis forense de tráfico. Antes de
190 Snort 2.9.4.0 has been released
http://blog.snort.org/2012/12/snort-2940-has-been-released.html
191 Nmap- Changes IPv6
http://nmap.org/6/#changes-ipv6
192 Introducción a las Darknets
http://www.securityartwork.es/2013/02/11/introduccion-a-las-darknets/
193 Darknets
http://www.team-cymru.org/Services/darknets.html
194 The Internet Motion Sensor: A distributed global scoped Internet threat monitoring system
http://www.eecs.umich.edu/techreports/cse/04/CSE-TR-491-04.pdf
195 The UCSD Network Telescope
http://www.caida.org/projects/network_telescope/
196 Responding to Zero Day Threats
http://www.sans.org/reading_room/whitepapers/incident/responding-zero-day-threats_33709