Buscar noticias
Buscá por texto y descubrí noticias relacionadas con tu consulta.
Noticias relevantes
Hasta 10 noticias relacionadas por su significado, ordenadas por relevancia.
No encontramos noticias relacionadas por su significado.
Noticias encontradas
Coincidencias en título, descripción, resumen, tags, personas o periodista.
1 resultado para «Jeffray Spence»
Más recientes primero · Hasta 30 noticias por página
SANS Internet Storm CenterUn analista usa las preferencias de idioma en el tráfico web para detectar escaneos maliciosos desde un honeypot
Un estudiante de SANS.edu describe cómo usó las preferencias de idioma incrustadas en las cabeceras HTTP (Accept-Charset y Accept-Language) de su honeypot DShield para filtrar casi un millón de registros y detectar actividad anómala. El análisis de distribución lo llevó a identificar solicitudes que pedían el conjunto de caracteres chino GBK desde la región canadiense de Ontario, y luego a un conjunto de 31 escaneos automatizados de endpoints comunes originados en el sistema autónomo AS-7456. El autor concluye que este tipo de selección de características permite reducir grandes corpus de datos de SIEM y detectar campañas automatizadas.