Visualizza - Garr
Visualizza - Garr
Visualizza - Garr
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
Tracciamento Botnet - plugin/alert<br />
• Creazione di un alert che “suona” ogni volta<br />
che una macchina fa una connessione alla<br />
lista dei BotNet noti<br />
• Allo scattare dell'alert viene eseguito un<br />
plugin che estrapola da tutto il traffico l'ip<br />
GARR che si connette, cerca l'indirizzo<br />
dell'APM e invia a cert@garr.it una mail di<br />
notifica con l'indicazione dei flussi di traffico<br />
presumibilmente malevoli<br />
Nino Ciurleo, Alessandro Inzerilli, Simona Venuti<br />
GARR WS9, Roma, 15.06.2009<br />
84
Change language