{"id":96242,"date":"2020-10-09T19:42:33","date_gmt":"2020-10-09T17:42:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/dyra-kak-instrument-bezopasnosti-2-ili-kak-lovit-apt-na-zhivcza"},"modified":"2020-10-09T19:42:33","modified_gmt":"2020-10-09T17:42:33","slug":"dyra-kak-instrument-bezopasnosti-2-ili-kak-lovit-apt-na-zhivcza","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/dyra-kak-instrument-bezopasnosti-2-ili-kak-lovit-apt-na-zhivcza","title":{"rendered":"A biztons\u00e1gi r\u00e9sek eszk\u00f6zk\u00e9nt \u2013 2, azaz hogyan lehet APT-t \u201e\u00e9l\u0151 csali\u201d seg\u00edts\u00e9g\u00e9vel elfogni","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>(k\u00f6sz\u00f6net a c\u00edm\u00f6tlet\u00e9rt Sergey G. Brester) <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/users\/sebres\/\" class=\"user_link\">sebres<\/a><\/noindex>)<\/p>\n<p>Koll\u00e9g\u00e1k, a cikk c\u00e9lja az \u00faj IDS-megold\u00e1sok Deception technol\u00f3gi\u00e1k alapj\u00e1n t\u00f6rt\u00e9n\u0151 egy\u00e9ves tesztel\u00e9si tapasztalatok megoszt\u00e1sa. <\/p>\n<p><img decoding=\"async\" alt=\"A biztons\u00e1gi r\u00e9sek eszk\u00f6zk\u00e9nt \u2013 2, azaz hogyan lehet APT-t \u201e\u00e9l\u0151 csali\u201d seg\u00edts\u00e9g\u00e9vel elfogni\" src=\"\/wp-content\/uploads\/2020\/10\/f641b6735cf846d12a0081c7709662e7.png\" style=\"display:block;margin: 0 auto;\" \/><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>A tartalom logikai \u00f6sszef\u00fcgg\u00e9s\u00e9nek meg\u0151rz\u00e9se \u00e9rdek\u00e9ben sz\u00fcks\u00e9gesnek tartom, hogy az el\u0151zm\u00e9nyekkel kezdj\u00fck. Teh\u00e1t a probl\u00e9ma:<\/p>\n<ol>\n<li>A c\u00e9lzott t\u00e1mad\u00e1sok a legvesz\u00e9lyesebb t\u00e1mad\u00e1sok t\u00edpusa, annak ellen\u00e9re, hogy az \u00f6sszes fenyeget\u00e9s k\u00f6z\u00f6tt ar\u00e1nyuk kicsi. <\/li>\n<li>Jelenleg m\u00e9g nem tal\u00e1lt\u00e1k fel a hat\u00e9kony v\u00e9delmi eszk\u00f6z\u00f6ket a perem v\u00e9delm\u00e9re (vagy ezek komplexum\u00e1t). <\/li>\n<li>\u00c1ltal\u00e1ban a c\u00e9lzott t\u00e1mad\u00e1sok t\u00f6bb szakaszban zajlanak. A perem \u00e1tl\u00e9p\u00e9se csup\u00e1n az egyik kezdeti szakasz, amely (nyugodtan dob\u00e1ljatok meg k\u00f6vekkel) nem okoz jelent\u0151s k\u00e1rt az \u201e\u00e1ldozatnak\u201d, kiv\u00e9ve, ha DEoS (Destruction of service) t\u00e1mad\u00e1sr\u00f3l van sz\u00f3 (titkos\u00edt\u00f3k stb.). A val\u00f3di k\u00e1r k\u00e9s\u0151bb kezd\u0151dik, amikor az elfoglalt eszk\u00f6z\u00f6k pivot\u00e1l\u00e1sra \u00e9s a t\u00e1mad\u00e1s \u201em\u00e9ly\u00fcleti\u201d fejl\u0151d\u00e9s\u00e9re ker\u00fclnek felhaszn\u00e1l\u00e1sra, \u00e9s mi ezt \u00e9szre sem vessz\u00fck. <\/li>\n<li>Mivel akkor kezd\u00fcnk val\u00f3di vesztes\u00e9geket elszenvedni, amikor a t\u00e1mad\u00f3k el\u00e9rik a t\u00e1mad\u00e1si c\u00e9lokat (alkalmaz\u00e1s szerverek, DBMS, adatt\u00e1rol\u00f3k, adatt\u00e1rak, kritikus infrastrukt\u00fara elemei), logikus, hogy a kiberbiztons\u00e1gi szolg\u00e1ltat\u00e1s egyik feladata annak megszak\u00edt\u00e1sa, miel\u0151tt ez a szomor\u00fa esem\u00e9ny bek\u00f6vetkezne. De ahhoz, hogy valamit meg lehessen szak\u00edtani, el\u0151sz\u00f6r tudom\u00e1st kell szerezn\u00fcnk r\u00f3la. \u00c9s min\u00e9l hamarabb \u2013 ann\u00e1l jobb. <\/li>\n<li>Ez\u00e9rt a kock\u00e1zatok sikeres kezel\u00e9se (azaz a c\u00e9lzott t\u00e1mad\u00e1sokkal j\u00e1r\u00f3 k\u00e1r cs\u00f6kkent\u00e9se) szempontj\u00e1b\u00f3l kritikus eszk\u00f6z\u00f6k megl\u00e9te sz\u00fcks\u00e9ges, amelyek minimaliz\u00e1lj\u00e1k a TTD-t (time to detect \u2013 az inv\u00e1zi\u00f3 momentuma \u00e9s a t\u00e1mad\u00e1s felfedez\u00e9se k\u00f6z\u00f6tti id\u0151). Az ipar\u00e1gt\u00f3l \u00e9s a r\u00e9gi\u00f3t\u00f3l f\u00fcgg\u0151en ez az id\u0151szak az Egyes\u00fclt \u00c1llamokban \u00e1tlagosan 99 nap, az EMEA t\u00e9rs\u00e9gben 106 nap, az APAC t\u00e9rs\u00e9gben pedig 172 nap (M-Trends 2017, A View From the Front Lines, Mandiant). <\/li>\n<li>Mit k\u00edn\u00e1l a piac?\n<ul>\n<li>\u201eHomokoz\u00f3k\u201d. Egy \u00fajabb prevent\u00edv v\u00e9delem, ami messze van az ide\u00e1list\u00f3l. Sz\u00e1mos hat\u00e9kony technika l\u00e9tezik a homokoz\u00f3k \u00e9s a whitelisting megker\u00fcl\u00e9s\u00e9re. A \u201es\u00f6t\u00e9t oldal\u201d fi\u00fai egyel\u0151re egy l\u00e9p\u00e9ssel el\u0151tt\u00fcnk j\u00e1rnak. \n<\/li>\n<li>Az UEBA (viselked\u00e9sprofiloz\u00f3 \u00e9s elt\u00e9r\u00e9sdetekt\u00e1l\u00f3 rendszerek) elm\u00e9letben nagyon hat\u00e9kony lehet. V\u00e9lem\u00e9nyem szerint ez azonban a t\u00e1voli j\u00f6v\u0151ben val\u00f3sulhat meg. A gyakorlatban jelenleg nagyon dr\u00e1ga, megb\u00edzhatatlan, \u00e9s egy \u00e9rett, stabil IT- \u00e9s kiberv\u00e9delmi infrastrukt\u00far\u00e1t ig\u00e9nyel, ahol m\u00e1r minden eszk\u00f6z rendelkez\u00e9sre \u00e1ll, ami az adatokat gener\u00e1lja a viselked\u00e9si elemz\u00e9shez.\n<\/li>\n<li>A SIEM j\u00f3 eszk\u00f6z a nyomoz\u00e1sokhoz, de \u00faj, eredeti dolgokat l\u00e1tni \u00e9s id\u0151ben megjelen\u00edteni nem tud, mert a korrel\u00e1ci\u00f3s szab\u00e1lyok l\u00e9nyeg\u00e9ben ugyanazok a al\u00e1\u00edr\u00e1sok. <\/li>\n<\/ul>\n<p>\n <\/li>\n<li>Ennek eredm\u00e9nyek\u00e9nt sz\u00fcks\u00e9gess\u00e9 v\u00e1lt egy olyan eszk\u00f6z, amely:\n<ul>\n<li>sikeresen m\u0171k\u00f6dik m\u00e1r kompromitt\u00e1lt peremfelt\u00e9telek mellett,\n<\/li>\n<li>felfedezi a sikeres t\u00e1mad\u00e1sokat k\u00f6zel val\u00f3s idej\u0171 m\u00f3dban f\u00fcggetlen\u00fcl az eszk\u00f6z\u00f6kt\u0151l \u00e9s a haszn\u00e1lt sebezhet\u0151s\u00e9gekt\u0151l,<\/li>\n<li>nem f\u00fcgg a szignat\u00far\u00e1kt\u00f3l\/szab\u00e1lyokt\u00f3l\/szkriptekt\u0151l\/politik\u00e1kt\u00f3l\/profilokt\u00f3l \u00e9s egy\u00e9b statikus dolgokt\u00f3l,<\/li>\n<li>nem ig\u00e9nyel nagy adat\u00e1llom\u00e1nyokat \u00e9s azok forr\u00e1sait az elemz\u00e9shez,<\/li>\n<li>a t\u00e1mad\u00e1sokat nem mint valamilyen kock\u00e1zati pontoz\u00e1st az \u201e\u00f6t legjobb, szabadalmaztatott \u00e9s ez\u00e9rt z\u00e1rt matematikai\u201d munka eredm\u00e9nyek\u00e9nt, ami tov\u00e1bbi nyomoz\u00e1st ig\u00e9nyel, hanem gyakorlatilag bin\u00e1ris esem\u00e9nyk\u00e9nt \u2013 \u201eIgen, t\u00e1madnak minket\u201d vagy \u201eNem, minden rendben van\u201d,<\/li>\n<li>univerz\u00e1lis, hat\u00e9konyan sk\u00e1l\u00e1zhat\u00f3 \u00e9s val\u00f3ban bevezethet\u0151 b\u00e1rmilyen heterog\u00e9n k\u00f6rnyezetben, f\u00fcggetlen\u00fcl a haszn\u00e1lt fizikai \u00e9s logikai h\u00e1l\u00f3zati topol\u00f3gi\u00e1t\u00f3l.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>\nA jelenlegi helyzetben ilyen eszk\u00f6z\u00f6kk\u00e9nt l\u00e9pnek fel a \u00fagynevezett deception megold\u00e1sok. Ez olyan megold\u00e1sokat jelent, amelyek alapja a r\u00e9gi klasszikus honeypot fogalom, de teljesen m\u00e1s megval\u00f3s\u00edt\u00e1si szinten. Ez a t\u00e9ma most hat\u00e1rozottan felfel\u00e9 \u00edvel.<\/p>\n<p>A Gartner 2016-os jelent\u00e9se szerint sok c\u00e9g virtualiz\u00e1lts\u00e1gi szintje meghaladja a 75%-ot, a piac pedig 5,6 milli\u00e1rd doll\u00e1rra becs\u00fclhet\u0151. Azonban vannak bizonyos t\u00e9nyez\u0151k, amelyek g\u00e1tolj\u00e1k a virtualiz\u00e1ci\u00f3 elterjed\u00e9s\u00e9t. Az egyik legfontosabb ok a adatk\u00f6zpontok \u00faj munkam\u00f3dszerre val\u00f3 \"\u00e1tszervez\u00e9s\u00e9nek\" neh\u00e9zs\u00e9ge, mivel az erre ford\u00edtott k\u00f6lts\u00e9gek gyakran meghaladj\u00e1k a potenci\u00e1lis hasznot. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.gartner.com\/newsroom\/id\/3744917\">Gartner Security&amp;Risk management summit 2017<\/a><\/noindex> A deception megold\u00e1sok a legjobb h\u00e1rom strat\u00e9gia \u00e9s eszk\u00f6z k\u00f6z\u00f6tt szerepelnek, amelyeket aj\u00e1nlott haszn\u00e1lni. <\/p>\n<p>A jelent\u00e9s szerint <noindex><a rel=\"nofollow\" href=\"https:\/\/www.tag-cyber.com\/Annual\/2017\/\">TAG Cybersecurity Annual 2017<\/a><\/noindex> A deception az IDS (Intrusion Detection Systems) megold\u00e1sok egyik f\u0151 ir\u00e1nyvonal\u00e1v\u00e1 v\u00e1lt.<\/p>\n<p>Az utols\u00f3 jelent\u00e9s\u00e9nek egy teljes szekci\u00f3ja <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/en\/us\/products\/security\/security-reports.html\">a Cisco IT-biztons\u00e1gi \u00e1llapot\u00e1r\u00f3l<\/a><\/noindex>, amely a SCADA-nak szentelt, egy ilyen piaci vezet\u0151, a TrapX Security (Izrael) adatai alapj\u00e1n k\u00e9sz\u00fclt, melynek megold\u00e1sa m\u00e1r egy \u00e9ve m\u0171k\u00f6dik a teszt z\u00f3n\u00e1nkban. <\/p>\n<p>A TrapX Deception Grid lehet\u0151v\u00e9 teszi a nagym\u00e9ret\u0171, elosztott IDS k\u00f6zponti kezel\u00e9s\u00e9t \u00e9s \u00fczemeltet\u00e9s\u00e9t an\u00e9lk\u00fcl, hogy n\u00f6velni kellene a licencel\u00e9si terheket \u00e9s a hardverk\u00f6vetelm\u00e9nyeket. Gyakorlatilag a TrapX egy olyan \u00e9p\u00edt\u0151elem, amely lehet\u0151v\u00e9 teszi, hogy az megl\u00e9v\u0151 IT-infrastrukt\u00fara elemeib\u0151l egy nagy mechanizmust alak\u00edtsunk ki, amely az eg\u00e9sz v\u00e1llalat szintj\u00e9n k\u00e9pes a t\u00e1mad\u00e1sok \u00e9szlel\u00e9s\u00e9re, egyfajta elosztott h\u00e1l\u00f3zati \u201eriaszt\u00f3szerkezet\u201d-k\u00e9nt m\u0171k\u00f6dve. <\/p>\n<h3>A Megold\u00e1s Strukt\u00far\u00e1ja<\/h3>\n<p>\nLaborat\u00f3riumunkban folyamatosan tanulm\u00e1nyozzuk \u00e9s tesztelj\u00fck az IT-biztons\u00e1g k\u00fcl\u00f6nb\u00f6z\u0151 \u00fajdons\u00e1gait. Jelenleg k\u00f6r\u00fclbel\u00fcl 50 k\u00fcl\u00f6nf\u00e9le virtu\u00e1lis szerver van telep\u00edtve, k\u00f6zt\u00fck a TrapX Deception Grid \u00f6sszetev\u0151i is.<\/p>\n<p><img decoding=\"async\" alt=\"A biztons\u00e1gi r\u00e9sek eszk\u00f6zk\u00e9nt \u2013 2, azaz hogyan lehet APT-t \u201e\u00e9l\u0151 csali\u201d seg\u00edts\u00e9g\u00e9vel elfogni\" src=\"\/wp-content\/uploads\/2020\/10\/9c9c21101020c1005edc938a3a7ca393.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nTeh\u00e1t a legfontosabbt\u00f3l a legkev\u00e9sb\u00e9 fontos fel\u00e9 haladva:<\/p>\n<ol>\n<li>TSOC (TrapX Security Operation Console) \u2013 a rendszer sz\u00edve. Ez a k\u00f6zponti vez\u00e9rl\u0151pult, amely lehet\u0151v\u00e9 teszi a megold\u00e1s be\u00e1ll\u00edt\u00e1s\u00e1t, telep\u00edt\u00e9s\u00e9t \u00e9s a napi m\u0171k\u00f6d\u00e9st. Mivel webszolg\u00e1ltat\u00e1s, b\u00e1rhol telep\u00edthet\u0151 \u2013 a peremen, felh\u0151ben vagy MSSP szolg\u00e1ltat\u00f3n\u00e1l. <\/li>\n<li>TrapX Appliance (TSA) \u2013 a virtu\u00e1lis szerver, amelyhez trunk-porton kereszt\u00fcl csatlakoztatjuk azokat az alh\u00e1l\u00f3zatokat, amelyeket szeretn\u00e9nk monitorozni. Itt val\u00f3j\u00e1ban \"\u00e9lnek\" a h\u00e1l\u00f3zati \u00e9rz\u00e9kel\u0151ink is.\n<p>Laborat\u00f3riumunkban egy TSA (mwsapp1) van telep\u00edtve, de val\u00f3j\u00e1ban sok ilyen lehet. Erre akkor lehet sz\u00fcks\u00e9g, ha nagy h\u00e1l\u00f3zatokban az alh\u00e1l\u00f3zatok k\u00f6z\u00f6tt nincs L2-kapcsolat (tipikus p\u00e9lda a \"Holding t\u00e1rsas\u00e1g \u00e9s le\u00e1nyv\u00e1llalatai\" vagy a \"Bank k\u00f6zponti irod\u00e1ja \u00e9s fi\u00f3kjai\") vagy ha a h\u00e1l\u00f3zaton elszigetelt szegmensek tal\u00e1lhat\u00f3k, p\u00e9ld\u00e1ul az A\u0421\u0423\u0422\u041f. Minden ilyen fi\u00f3kban\/szegmensben telep\u00edthet\u00fcnk saj\u00e1t TSA-t, amelyet egy k\u00f6zponti TSOC-ra csatlakoztathatunk, ahol az inform\u00e1ci\u00f3k k\u00f6zpontos\u00edtva ker\u00fclnek feldolgoz\u00e1sra. Ez az architekt\u00fara lehet\u0151v\u00e9 teszi a k\u00f6zponti megfigyel\u0151rendszerek l\u00e9trehoz\u00e1s\u00e1t an\u00e9lk\u00fcl, hogy a h\u00e1l\u00f3zatot radik\u00e1lisan \u00e1t kellene alak\u00edtani vagy megs\u00e9rteni a megl\u00e9v\u0151 szegment\u00e1l\u00e1st.<\/p>\n<p>A TSA-n a kimen\u0151 forgalom m\u00e1solat\u00e1t is csatlakoztathatjuk TAP\/SPAN seg\u00edts\u00e9g\u00e9vel. Ha ismert botnetekkel, vez\u00e9rl\u0151 szerverekkel vagy TOR-munkamenetekkel tal\u00e1lkozunk, az eredm\u00e9nyeket a konzolon is megkapjuk. Ezt a Network Intelligence Sensor (NIS) fel\u00fcgyeli. A mi k\u00f6rnyezet\u00fcnkben ezt a funkci\u00f3t a t\u0171zfalon val\u00f3s\u00edtottuk meg, ez\u00e9rt itt nem haszn\u00e1ltuk. <\/li>\n<li>Alkalmaz\u00e1si Csapd\u00e1k (Teljes OS) \u2013 hagyom\u00e1nyos csapd\u00e1k Windows szervereken. Nincs sz\u00fcks\u00e9g sokra bel\u0151l\u00fck, mivel e szerverek f\u0151 feladata, hogy IT-szolg\u00e1ltat\u00e1sokat ny\u00fajtsanak a k\u00f6vetkez\u0151 szint\u0171 \u00e9rz\u00e9kel\u0151knek, vagy felfedezz\u00e9k a v\u00e1llalati alkalmaz\u00e1sokat \u00e9rint\u0151 t\u00e1mad\u00e1sokat, amelyek Windows k\u00f6rnyezetben futtathat\u00f3k. A laborat\u00f3riumunkban telep\u00edtett\u00fcnk egy ilyen szervert (FOS01)\n<p><img decoding=\"async\" alt=\"A biztons\u00e1gi r\u00e9sek eszk\u00f6zk\u00e9nt \u2013 2, azaz hogyan lehet APT-t \u201e\u00e9l\u0151 csali\u201d seg\u00edts\u00e9g\u00e9vel elfogni\" src=\"\/wp-content\/uploads\/2020\/10\/8de44215efff4a49f3b773da10185a73.png\" style=\"display:block;margin: 0 auto;\" \/>\n<\/li>\n<li>Emul\u00e1lt csapd\u00e1k \u2013 a megold\u00e1s f\u0151 \u00f6sszetev\u0151je, amely lehet\u0151v\u00e9 teszi sz\u00e1munkra, hogy egyetlen virtu\u00e1lis g\u00e9ppel nagyon s\u0171r\u0171 \u201eaknamez\u0151t\u201d hozzunk l\u00e9tre a t\u00e1mad\u00f3k sz\u00e1m\u00e1ra, \u00e9s tel\u00edtj\u00fck a v\u00e1llalat h\u00e1l\u00f3zat\u00e1t, minden VLAN-j\u00e1t, \u00e9rz\u00e9kel\u0151inkkel. A t\u00e1mad\u00f3 ilyen \u00e9rz\u00e9kel\u0151t, vagy fantomhost-ot, val\u00f3di Windows PC-k\u00e9nt, Windows szerverk\u00e9nt, Linux szerverk\u00e9nt vagy b\u00e1rmely m\u00e1s eszk\u00f6zk\u00e9nt l\u00e1t, amelyet mi szeretn\u00e9nk neki mutatni.\n<p><img decoding=\"async\" alt=\"A biztons\u00e1gi r\u00e9sek eszk\u00f6zk\u00e9nt \u2013 2, azaz hogyan lehet APT-t \u201e\u00e9l\u0151 csali\u201d seg\u00edts\u00e9g\u00e9vel elfogni\" src=\"\/wp-content\/uploads\/2020\/10\/306c21046c5baadd591b66cdfe153ec2.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA hasznunkra \u00e9s k\u00edv\u00e1ncsis\u00e1gunkra, ki\u00e9p\u00edtett\u00fck a \u201eminden teremtm\u00e9ny p\u00e1rocsk\u00e1ja\u201d rendszert - Windows PC-k \u00e9s k\u00fcl\u00f6nb\u00f6z\u0151 verzi\u00f3j\u00fa szerverek, Linux szerverek, Windows embedded rendszer\u0171 bankautomata, SWIFT Web Access, h\u00e1l\u00f3zati nyomtat\u00f3, Cisco switch, Axis IP kamera, MacBook, PLC eszk\u00f6z \u00e9s m\u00e9g egy okos izz\u00f3 is tal\u00e1lhat\u00f3. \u00d6sszesen - 13 host. \u00c1ltal\u00e1ban a gy\u00e1rt\u00f3 azt javasolja, hogy minimum 10%-ot telep\u00edtsenek ilyen \u00e9rz\u00e9kel\u0151kb\u0151l a val\u00f3di hosztok sz\u00e1m\u00e1hoz k\u00e9pest. A fels\u0151 hat\u00e1r - a rendelkez\u00e9sre \u00e1ll\u00f3 c\u00edmz\u00e9s lehet\u0151s\u00e9ge. <\/p>\n<p>Nagyon fontos, hogy minden ilyen host nem egy teljes \u00e9rt\u00e9k\u0171 virtu\u00e1lis g\u00e9p, amely er\u0151forr\u00e1sokat \u00e9s licenszeket ig\u00e9nyel. Ez csup\u00e1n egy \u201e\u00e1lca\u201d, emul\u00e1ci\u00f3, egy folyamat a TSA-n, amelynek van egy param\u00e9tersora \u00e9s IP-c\u00edme. Ez\u00e9rt m\u00e9g egy TSA seg\u00edts\u00e9g\u00e9vel is t\u00f6bb sz\u00e1z ilyen fantomhostot tudunk l\u00e9trehozni a h\u00e1l\u00f3zatban, amelyek \u00e9rz\u00e9kel\u0151k\u00e9nt m\u0171k\u00f6dnek a riaszt\u00f3rendszerben. E technol\u00f3gia teszi lehet\u0151v\u00e9 a \u201ecsapd\u00e1k\u201d koncepci\u00f3j\u00e1nak gazdas\u00e1gos, nagy l\u00e9pt\u00e9k\u0171 sk\u00e1l\u00e1z\u00e1s\u00e1t b\u00e1rmely nagy elosztott v\u00e1llalat eset\u00e9ben. <\/p>\n<p>Ezek a hostok a t\u00e1mad\u00f3k szempontj\u00e1b\u00f3l vonz\u00f3ak, mivel sebezhet\u0151s\u00e9gekkel rendelkeznek \u00e9s viszonylag k\u00f6nny\u0171 c\u00e9lpontoknak t\u0171nnek. A t\u00e1mad\u00f3 l\u00e1tja a szolg\u00e1ltat\u00e1sokat ezeken a hostokon, \u00e9s interakci\u00f3ba l\u00e9phet vel\u00fck, t\u00e1madhatja azokat, a standard eszk\u00f6z\u00f6k \u00e9s protokollok (smb\/wmi\/ssh\/telnet\/web\/dnp\/bonjour\/Modbus stb.) haszn\u00e1lat\u00e1val. De ezeket a hostokat nem lehet a t\u00e1mad\u00e1s el\u0151rehalad\u00e1s\u00e1ra vagy saj\u00e1t k\u00f3djuk futtat\u00e1s\u00e1ra haszn\u00e1lni.\n<\/li>\n<li>E k\u00e9t technol\u00f3gia (FullOS \u00e9s emul\u00e1lt csapd\u00e1k) kombin\u00e1ci\u00f3ja lehet\u0151v\u00e9 teszi, hogy nagy val\u00f3sz\u00edn\u0171s\u00e9ggel tal\u00e1lkozzon a t\u00e1mad\u00f3 el\u0151bb-ut\u00f3bb valamelyik jelh\u00e1l\u00f3zati elem\u00fcnkkel. De hogyan \u00e9rj\u00fck el, hogy ez a val\u00f3sz\u00edn\u0171s\u00e9g k\u00f6zel 100%-os legyen?\n<p>A harc sz\u00ednhely\u00e9re l\u00e9pnek a \u00fagynevezett tokenek (Deception tokens). Ezek seg\u00edts\u00e9g\u00e9vel bevonhatjuk a v\u00e1llalat \u00f6sszes PC-j\u00e9t \u00e9s szerver\u00e9t az elosztott IDS-be. A tokenek val\u00f3di felhaszn\u00e1l\u00f3i PC-ken helyezkednek el. Fontos meg\u00e9rteni, hogy a tokenek nem olyan \u00fcgyn\u00f6k\u00f6k, amelyek er\u0151forr\u00e1sokat fogyasztanak \u00e9s konflitusokat okozhatnak. A tokenek passz\u00edv inform\u00e1ci\u00f3s elemek, egyfajta \u201emorzs\u00e1k\u201d a t\u00e1mad\u00f3 sz\u00e1m\u00e1ra, amelyek csapd\u00e1ba csalj\u00e1k \u0151t. P\u00e9ld\u00e1ul csatlakoztatott h\u00e1l\u00f3zati meghajt\u00f3k, hivatkoz\u00e1sok hamis webadminisztr\u00e1torokhoz a b\u00f6ng\u00e9sz\u0151ben \u00e9s elmentett jelszavak, elmentett ssh\/rdp\/winscp munkamenetek, csapd\u00e1ink komment\u00e1rokkal a hosts f\u00e1jlokban, mem\u00f3ri\u00e1ban t\u00e1rolt jelszavak, nem l\u00e9tez\u0151 felhaszn\u00e1l\u00f3k adatainak, irodai f\u00e1jlok megnyit\u00e1sa, amelyek a rendszer aktiv\u00e1l\u00e1s\u00e1t okozz\u00e1k, \u00e9s m\u00e9g sok m\u00e1s. \u00cdgy a t\u00e1mad\u00f3 egy torz\u00edtott k\u00f6rnyezetbe ker\u00fcl, amely tele van olyan t\u00e1mad\u00e1si vektorokkal, amelyek val\u00f3j\u00e1ban nem jelentenek sz\u00e1munkra fenyeget\u00e9st, s\u0151t, ink\u00e1bb ellenkez\u0151leg. Nincs lehet\u0151s\u00e9ge meg\u00e1llap\u00edtani, hogy hol van az igaz inform\u00e1ci\u00f3 \u00e9s hol a hamis. \u00cdgy nemcsak a t\u00e1mad\u00e1sok gyors azonos\u00edt\u00e1s\u00e1t biztos\u00edtjuk, hanem jelent\u0151sen lelass\u00edtjuk azok folyamat\u00e1t. <\/li>\n<\/ol>\n<p>\n<img decoding=\"async\" alt=\"A biztons\u00e1gi r\u00e9sek eszk\u00f6zk\u00e9nt \u2013 2, azaz hogyan lehet APT-t \u201e\u00e9l\u0151 csali\u201d seg\u00edts\u00e9g\u00e9vel elfogni\" src=\"\/wp-content\/uploads\/2020\/10\/812409dca0c8bc991c7e9812f16d77cf.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>P\u00e9lda egy h\u00e1l\u00f3zati csapda l\u00e9trehoz\u00e1s\u00e1ra \u00e9s a tokenek be\u00e1ll\u00edt\u00e1s\u00e1ra. Bar\u00e1ts\u00e1gos fel\u00fclet, \u00e9s semmilyen k\u00e9zi konfigur\u00e1ci\u00f3s f\u00e1jl, szkript stb. m\u00f3dos\u00edt\u00e1s\u00e1ra nincs sz\u00fcks\u00e9g.<\/i><\/p>\n<p>A mi k\u00f6rnyezet\u00fcnkben egy sor ilyen tokent konfigur\u00e1ltunk \u00e9s helyezt\u00fcnk el a Windows Server 2012R2 alatt m\u0171k\u00f6d\u0151 FOS01-en \u00e9s egy tesztel\u00e9si PC-n Windows 7 alatt. Ezeken a g\u00e9peken RDP m\u0171k\u00f6dik, \u00e9s id\u0151nk\u00e9nt \u201ekihelyezz\u00fck\u201d \u0151ket a DMZ-be, ahol szint\u00e9n t\u00f6bb \u00e9rz\u00e9kel\u0151nket (emul\u00e1lt csapd\u00e1kat) kihelyezt\u00fck. \u00cdgy folyamatos \u00e1raml\u00e1sa van az esem\u00e9nyeknek, mondhatni, term\u00e9szetes m\u00f3don. <\/p>\n<p>Teh\u00e1t r\u00f6vid statisztika egy \u00e9vre:<\/p>\n<p>56 208 \u2013 r\u00f6gz\u00edtett esem\u00e9nyek,<br \/>\n2 912 \u2013 felfedezett t\u00e1mad\u00e1sforr\u00e1s hostok. <\/p>\n<p><img decoding=\"async\" alt=\"A biztons\u00e1gi r\u00e9sek eszk\u00f6zk\u00e9nt \u2013 2, azaz hogyan lehet APT-t \u201e\u00e9l\u0151 csali\u201d seg\u00edts\u00e9g\u00e9vel elfogni\" src=\"\/wp-content\/uploads\/2020\/10\/0b2404084a997ba5fe4ad33303501612.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Interakt\u00edv, kattinthat\u00f3 t\u00e1mad\u00e1si t\u00e9rk\u00e9p<\/i><\/p>\n<p>Ez a megold\u00e1s nem gener\u00e1l egy hatalmas napl\u00f3t vagy esem\u00e9nysort, amelyben neh\u00e9z eligazodni. Ehelyett a megold\u00e1s automatikusan oszt\u00e1lyozza az esem\u00e9nyeket t\u00edpusaik szerint, lehet\u0151v\u00e9 t\u00e9ve a biztons\u00e1gi csapat sz\u00e1m\u00e1ra, hogy els\u0151sorban a legvesz\u00e9lyesebbekre \u00f6sszpontos\u00edtson \u2013 amikor a t\u00e1mad\u00f3 f\u00e9l ir\u00e1ny\u00edt\u00f3 session-\u00f6ket pr\u00f3b\u00e1l emelni (interaction), vagy amikor a forgalomban bin\u00e1ris payload-ok jelennek meg (infection). <\/p>\n<p><img decoding=\"async\" alt=\"A biztons\u00e1gi r\u00e9sek eszk\u00f6zk\u00e9nt \u2013 2, azaz hogyan lehet APT-t \u201e\u00e9l\u0151 csali\u201d seg\u00edts\u00e9g\u00e9vel elfogni\" src=\"\/wp-content\/uploads\/2020\/10\/d0ad109bae7dc0fb80182d43be713d4e.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nMinden esem\u00e9ny inform\u00e1ci\u00f3 olvashat\u00f3 \u00e9s v\u00e9lem\u00e9nyem szerint k\u00f6nnyen \u00e9rthet\u0151 form\u00e1ban jelenik meg, m\u00e9g a biztons\u00e1gi alapismeretekkel rendelkez\u0151 felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra is. <\/p>\n<p>A r\u00f6gz\u00edtett incidensek t\u00f6bbs\u00e9ge a hostjaink szkennel\u00e9s\u00e9re vagy egyedi kapcsolatokra tett k\u00eds\u00e9rletek. <\/p>\n<p><img decoding=\"async\" alt=\"A biztons\u00e1gi r\u00e9sek eszk\u00f6zk\u00e9nt \u2013 2, azaz hogyan lehet APT-t \u201e\u00e9l\u0151 csali\u201d seg\u00edts\u00e9g\u00e9vel elfogni\" src=\"\/wp-content\/uploads\/2020\/10\/ea87b3592b2d3727815050b9fd1f708e.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVagy jelszavak kital\u00e1l\u00e1s\u00e1ra tett k\u00eds\u00e9rletek az RDP-hez.<\/p>\n<p><img decoding=\"async\" alt=\"A biztons\u00e1gi r\u00e9sek eszk\u00f6zk\u00e9nt \u2013 2, azaz hogyan lehet APT-t \u201e\u00e9l\u0151 csali\u201d seg\u00edts\u00e9g\u00e9vel elfogni\" src=\"\/wp-content\/uploads\/2020\/10\/645b5984d1ffaf31758fb23e9a23c9eb.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDe \u00e9rdekesebb esetekkel is tal\u00e1lkoztunk, k\u00fcl\u00f6n\u00f6sen, amikor a t\u00e1mad\u00f3knak \u201esiker\u00fclt\u201d jelsz\u00f3t tal\u00e1lniuk az RDP-hez \u00e9s hozz\u00e1f\u00e9rni\u00fck a helyi h\u00e1l\u00f3zathoz. <\/p>\n<p><img decoding=\"async\" alt=\"A biztons\u00e1gi r\u00e9sek eszk\u00f6zk\u00e9nt \u2013 2, azaz hogyan lehet APT-t \u201e\u00e9l\u0151 csali\u201d seg\u00edts\u00e9g\u00e9vel elfogni\" src=\"\/wp-content\/uploads\/2020\/10\/3cde5beadaa306d32c382f66bd67ec33.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA t\u00e1mad\u00f3 k\u00f3dot pr\u00f3b\u00e1l v\u00e9grehajtani a psexec seg\u00edts\u00e9g\u00e9vel.<\/p>\n<p><img decoding=\"async\" alt=\"A biztons\u00e1gi r\u00e9sek eszk\u00f6zk\u00e9nt \u2013 2, azaz hogyan lehet APT-t \u201e\u00e9l\u0151 csali\u201d seg\u00edts\u00e9g\u00e9vel elfogni\" src=\"\/wp-content\/uploads\/2020\/10\/1356ef44f3581b37c3163ce454fecf14.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA t\u00e1mad\u00f3 egy mentett session-t tal\u00e1lt, amely egy Linux szerverre vezette. Azonnal a k\u00e9szletben l\u00e9v\u0151 parancsokkal pr\u00f3b\u00e1lta megsemmis\u00edteni az \u00f6sszes napl\u00f3f\u00e1jlt \u00e9s a megfelel\u0151 rendszerv\u00e1ltoz\u00f3kat.<\/p>\n<p><img decoding=\"async\" alt=\"A biztons\u00e1gi r\u00e9sek eszk\u00f6zk\u00e9nt \u2013 2, azaz hogyan lehet APT-t \u201e\u00e9l\u0151 csali\u201d seg\u00edts\u00e9g\u00e9vel elfogni\" src=\"\/wp-content\/uploads\/2020\/10\/6d8994cd3bb2268e45540e5bbcdc74a4.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA t\u00e1mad\u00f3 SQL injekci\u00f3t pr\u00f3b\u00e1l v\u00e9grehajtani egy csapd\u00e1n, amely imit\u00e1lja a SWIFT Web Access-t.<\/p>\n<p>Az ilyen \u201eterm\u00e9szetes\u201d t\u00e1mad\u00e1sok mellett saj\u00e1t tesztjeinket is elv\u00e9gezt\u00fck. Az egyik legjellemz\u0151bb p\u00e9lda a h\u00e1l\u00f3zati f\u00e9reg \u00e9szlel\u00e9s\u00e9nek tesztel\u00e9se a h\u00e1l\u00f3zaton. Ehhez a GuardiCore eszk\u00f6z\u00e9t haszn\u00e1ltuk, amelyet <noindex><a rel=\"nofollow\" href=\"http:\/\/www.guardicore.com\/infectionmonkey\/\">Infection Monkey<\/a><\/noindex>. Ez egy olyan h\u00e1l\u00f3zati f\u00e9reg, amely k\u00e9pes Windows \u00e9s Linux rendszereket megfert\u0151zni, de \u201ehasznos\u201d teher n\u00e9lk\u00fcl. <br \/>\nL\u00e9trehoztunk egy helyi ir\u00e1ny\u00edt\u00f3 k\u00f6zpontot, az egyik g\u00e9pen elind\u00edtottuk a f\u00e9reg els\u0151 p\u00e9ld\u00e1ny\u00e1t, \u00e9s kevesebb mint m\u00e1sf\u00e9l percen bel\u00fcl megkaptuk az els\u0151 \u00e9rtes\u00edt\u00e9st a TrapX konzolban. TTD 90 m\u00e1sodperc, szemben a 106 nappal \u00e1tlagosan... <\/p>\n<p>A m\u00e1s t\u00edpus\u00fa megold\u00e1sokkal val\u00f3 integr\u00e1ci\u00f3 lehet\u0151s\u00e9g\u00e9nek k\u00f6sz\u00f6nhet\u0151en \u00e1t tudunk t\u00e9rni a gyors fenyeget\u00e9s\u00e9rz\u00e9kel\u00e9sr\u0151l a fenyeget\u00e9sek automatikus kezel\u00e9s\u00e9re. <\/p>\n<p>P\u00e9ld\u00e1ul a NAC (Network Access Control) rendszerekkel vagy a CarbonBlack-kel val\u00f3 integr\u00e1ci\u00f3 lehet\u0151v\u00e9 teszi a kompromitt\u00e1lt PC-k automatikus lev\u00e1laszt\u00e1s\u00e1t a h\u00e1l\u00f3zatr\u00f3l. <\/p>\n<p><img decoding=\"async\" alt=\"A biztons\u00e1gi r\u00e9sek eszk\u00f6zk\u00e9nt \u2013 2, azaz hogyan lehet APT-t \u201e\u00e9l\u0151 csali\u201d seg\u00edts\u00e9g\u00e9vel elfogni\" src=\"\/wp-content\/uploads\/2020\/10\/4364d6374b57e5741e33f8981b4cb0ad.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA homokoz\u00f3kkal val\u00f3 integr\u00e1ci\u00f3 lehet\u0151v\u00e9 teszi a t\u00e1mad\u00e1s sor\u00e1n r\u00e9szt vev\u0151 f\u00e1jlok automatikus anal\u00edzis c\u00e9lj\u00e1b\u00f3l t\u00f6rt\u00e9n\u0151 tov\u00e1bb\u00edt\u00e1s\u00e1t. <\/p>\n<p><img decoding=\"async\" alt=\"A biztons\u00e1gi r\u00e9sek eszk\u00f6zk\u00e9nt \u2013 2, azaz hogyan lehet APT-t \u201e\u00e9l\u0151 csali\u201d seg\u00edts\u00e9g\u00e9vel elfogni\" src=\"\/wp-content\/uploads\/2020\/10\/c66b8051d0dbd31c1215329d1b55930b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Integr\u00e1ci\u00f3 McAfee-vel<\/h3>\n<p>\nA megold\u00e1sban van egy be\u00e9p\u00edtett esem\u00e9nykorrel\u00e1l\u00f3 rendszer is.<\/p>\n<p><img decoding=\"async\" alt=\"A biztons\u00e1gi r\u00e9sek eszk\u00f6zk\u00e9nt \u2013 2, azaz hogyan lehet APT-t \u201e\u00e9l\u0151 csali\u201d seg\u00edts\u00e9g\u00e9vel elfogni\" src=\"\/wp-content\/uploads\/2020\/10\/d4030212690f3ee1f1a641c49bc90960.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDe minket nem el\u00e9gedett ki a lehet\u0151s\u00e9gei, ez\u00e9rt integr\u00e1ltuk a HP ArcSight-tel.<\/p>\n<p><img decoding=\"async\" alt=\"A biztons\u00e1gi r\u00e9sek eszk\u00f6zk\u00e9nt \u2013 2, azaz hogyan lehet APT-t \u201e\u00e9l\u0151 csali\u201d seg\u00edts\u00e9g\u00e9vel elfogni\" src=\"\/wp-content\/uploads\/2020\/10\/f08d607c5b4abf8dc354f65ed2591ebc.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA felfedezett fenyeget\u00e9sek kezel\u00e9s\u00e9t \"egy\u00fcttm\u0171k\u00f6dve\" seg\u00edti a be\u00e9p\u00edtett jegykezel\u0151 rendszer.<\/p>\n<p><img decoding=\"async\" alt=\"A biztons\u00e1gi r\u00e9sek eszk\u00f6zk\u00e9nt \u2013 2, azaz hogyan lehet APT-t \u201e\u00e9l\u0151 csali\u201d seg\u00edts\u00e9g\u00e9vel elfogni\" src=\"\/wp-content\/uploads\/2020\/10\/0e78fa59b2f2b114fa9bdf572f37ea96.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nMivel a megold\u00e1st \"a kezdetekt\u0151l\" az \u00e1llami szervek \u00e9s a nagyv\u00e1llalati szegmens ig\u00e9nyeire fejlesztett\u00e9k, term\u00e9szetesen megval\u00f3s\u00edtott\u00e1k a szerepk\u00f6r-alap\u00fa hozz\u00e1f\u00e9r\u00e9si modellt, az AD integr\u00e1l\u00e1s\u00e1t, fejlett jelent\u00e9si \u00e9s figyelmeztet\u00e9si rendszert, valamint az orkestr\u00e1ci\u00f3t nagy holdingstrukt\u00far\u00e1k vagy MSSP szolg\u00e1ltat\u00f3k sz\u00e1m\u00e1ra. <\/p>\n<h3>\u00d6sszegz\u00e9s helyett<\/h3>\n<p>\nHa van egy ilyen fel\u00fcgyeleti rendszer, ami \u00e1tvitt \u00e9rtelemben v\u00e9di a h\u00e1tunkat, akkor a perem megs\u00e9rt\u00e9s\u00e9vel minden csak most kezd\u0151dik. A legfontosabb az, hogy re\u00e1lis lehet\u0151s\u00e9g ny\u00edlik az IT-biztons\u00e1gi incidensek kezel\u00e9s\u00e9re, nem csak a k\u00f6vetkezm\u00e9nyek felsz\u00e1mol\u00e1s\u00e1ra.<br \/>\n<br \/>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/softline\/blog\/413893\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>(\u0437\u0430 \u0438\u0434\u0435\u044e \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 \u0441\u043f\u0430\u0441\u0438\u0431\u043e Sergey G. Brester sebres) \u041a\u043e\u043b\u043b\u0435\u0433\u0438, \u0446\u0435\u043b\u044c\u044e \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0436\u0435\u043b\u0430\u043d\u0438\u0435 \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u043e\u043f\u044b\u0442\u043e\u043c \u0433\u043e\u0434\u0438\u0447\u043d\u043e\u0439 \u0442\u0435\u0441\u0442\u043e\u0432\u043e\u0439 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u043d\u043e\u0432\u043e\u0433\u043e \u043a\u043b\u0430\u0441\u0441\u0430 IDS-\u0440\u0435\u0448\u0435\u043d\u0438\u0439 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 Deception-\u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439. \u0427\u0442\u043e\u0431\u044b \u0441\u043e\u0445\u0440\u0430\u043d\u0438\u0442\u044c \u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u0441\u0432\u044f\u0437\u043d\u043e\u0441\u0442\u044c \u0438\u0437\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0430, \u0441\u0447\u0438\u0442\u0430\u044e \u043d\u0443\u0436\u043d\u044b\u043c \u043d\u0430\u0447\u0430\u0442\u044c \u0441 \u043f\u0440\u0435\u0434\u043f\u043e\u0441\u044b\u043b\u043e\u043a. \u0418\u0442\u0430\u043a, \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u0442\u0438\u043a\u0430: \u041d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0430\u0442\u0430\u043a\u0438 \u2013 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u043e\u043f\u0430\u0441\u043d\u044b\u0439 \u0432\u0438\u0434 \u0430\u0442\u0430\u043a, \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u0432 \u043e\u0431\u0449\u0435\u043c \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0435 \u0443\u0433\u0440\u043e\u0437 \u0438\u0445 \u0443\u0434\u0435\u043b\u044c\u043d\u044b\u0439 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":96243,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-96242","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"(\u0437\u0430 \u0438\u0434\u0435\u044e \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 \u0441\u043f\u0430\u0441\u0438\u0431\u043e Sergey G.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/dyra-kak-instrument-bezopasnosti-2-ili-kak-lovit-apt-na-zhivcza\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0414\u044b\u0440\u0430 \u043a\u0430\u043a \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2013 2, \u0438\u043b\u0438 \u043a\u0430\u043a \u043b\u043e\u0432\u0438\u0442\u044c APT \u00ab\u043d\u0430 \u0436\u0438\u0432\u0446\u0430\u00bb | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"(\u0437\u0430 \u0438\u0434\u0435\u044e \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 \u0441\u043f\u0430\u0441\u0438\u0431\u043e Sergey G.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/dyra-kak-instrument-bezopasnosti-2-ili-kak-lovit-apt-na-zhivcza\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-10-09T17:42:33+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-10-09T17:42:33+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47A r\u00e9s mint biztons\u00e1gi eszk\u00f6z \u2013 2, avagy hogyan fogjunk APT-t \"\u00e9l\u0151 csalira\" | ProHoster","description":"(a c\u00edm \u00f6tlet\u00e9\u00e9rt k\u00f6sz\u00f6net Sergey G.-nek.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/dyra-kak-instrument-bezopasnosti-2-ili-kak-lovit-apt-na-zhivcza","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u044b\u0440\u0430 \u043a\u0430\u043a \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2013 2, \u0438\u043b\u0438 \u043a\u0430\u043a \u043b\u043e\u0432\u0438\u0442\u044c APT \u00ab\u043d\u0430 \u0436\u0438\u0432\u0446\u0430\u00bb | ProHoster","og:description":"(\u0437\u0430 \u0438\u0434\u0435\u044e \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 \u0441\u043f\u0430\u0441\u0438\u0431\u043e Sergey G.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/dyra-kak-instrument-bezopasnosti-2-ili-kak-lovit-apt-na-zhivcza","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-09T17:42:33+00:00","article:modified_time":"2020-10-09T17:42:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"96242","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:47:24","updated":"2022-10-03 07:10:06","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/96242","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=96242"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/96242\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/96243"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=96242"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=96242"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=96242"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}