Deep dive into Kernel

1) "Recommendations for the remediation of Bots in ISP Networks" - 저자: J. Livingood - IETF draft 업데이트: http://tools.ietf.org/html/draft-oreirdan-mody-bot-remediation-09 http://datatracker.ietf.org/doc/draft-oreirdan-mody-bot-remediation/ - 파일: - 내용: . 이 자료는 최종본은 아니고 Draft로 작성 중인 자료이며, BCP(Best Cuurent Practices) 문서이다. . Comcast 의 Jason Livingood 에 의해서 작성 중이다. . 사용자 몰래 악의적인 행동을 하는 소프트웨어를 봇으로 정의하며..

IRC 봇넷 샘플을 받아서 가상머신에서 실행해 보았다. 샘플의 주소: http:/attacke.100free.com/nah.com - 참고: http://cgi.mtc.sri.com/popups/cc_servers/08-04-2010/1278693612_chatter.html 여기서 nah.com 파일을 다운로드해서 실행하고 해당 파일이 수행될 때 발생하는 인터넷 트래픽을 캡쳐했다. 파일을 실행하는 순간 도스창에서 아래와 같은 명령어가 실행된다. C:\Program Files\Ghanimx>rundll32.exe nope.dll,start 이후 트래픽은 아래와 같은 트래픽이 발생해서 TCP connection을 연결하고 있다. USERXP "" "" :xbeljmrv NICK|XPxbeljmrvFix P..

gumblar 웜이 다시 퍼지나보다 이놈의 가장 위험한 점은 악성코드가 다운된 후 네트워크의 모든 투래픽을 도청한다는 것이다 트래픽도청하면 모든 개인정보 탈취는 식은 죽먹기다 On the heels of having learned that Gumblar infected three Japanese websites late last year, MesageLabs Intelligence has tracked Gumblar’s latest activity which has been heavy over the past few days, especially on 17 January when it represented 25 percent of all malicious blocks. Generally in Januar..

봇넷 관련 통계 자료 http://www.team-cymru.org ~ 봇넷 관련 주요 통계자료 (ddos, botnet count 등) ~ 통계 참고 자료로 활용하기 좋음 Shadowserver http://www.shadowserver.org/wiki/pmwiki.php ~ 봇넷,DDoS 관련 주요 통계자료 Honeypot http://www.projecthoneypot.org/index.php ~

Network flow 관련 리포팅 툴 SMART: http://safemap.sourceforge.net/