Интернет-телескоптар: желідегі шабуылдарды (сканерлер, DDoS) анықтау, пайдаланбаған IP кеңістігін бақылау арқылы ақпарат алу. Желінің қорғалуын арттыру!
Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Кіріспе
Желілік телескоп (пакет телескопы, darknet, интернет қозғалысын сезгіш немесе қара тесік деп те аталады) – интернеттегі ірі масштабты түрлі оқиғаларды бақылауға мүмкіндік беретін интернет жүйесі. Негізгі идеясы – желідегі қолданылмаған (қараңғы) адрестік кеңістікке бағытталған трафикті бақылау. Осы мекенжайларға келетін барлық трафик күдікті болғандықтан, оны бақылау арқылы желілік шабуылдар (көптеген мекенжайларды кездейсоқ сканерлейтін вирустар және DDoS шағылысуы) және басқа да дұрыс емес конфигурациялар туралы ақпарат алуға болады. Интернет телескопының ажыратымдылығы ол бақылайтын IP-адрестер санына байланысты. Мысалы, 16 777 216 мекенжайға трафикті бақылайтын үлкен Интернет телескопының (IPv4 Интернет телескопы) 65 536 мекенжайды бақылайтын кішкентай телескопқа қарағанда салыстырмалы түрде шағын оқиғаны байқау мүмкіндігі жоғары. Атау оптикалық телескоптармен салыстырудан туындаған, онда физикалық көлемі үлкен болған сайын, көбірек фотондарды байқауға болады. Желілік телескоптың бір түрі – сиретілген darknet, немесе greynet, ол IP-адрестік кеңістігінің аймағы болып табылады, ол белсенді (немесе "жарықтандырылған") IP-адрестермен араластырылған "қара желі" адрестерімен сирек қамтылған.
A network telescope (also known as a packet telescope, darknet, Internet motion sensor or black hole) is an Internet system that allows one to observe different large scale events taking place on the Internet. The basic idea is to observe traffic targeting the dark (unused) address space of the network. Since all traffic to these addresses is suspicious, one can gain information about possible network attacks (random scanning worms, and DDoS backscatter) as well as other misconfigurations by observing it. The resolution of the Internet telescope is dependent on the number of IP addresses it monitors. For example, a large Internet telescope that monitors traffic to 16,777,216 addresses (the Internet telescope in IPv4), has a higher probability of observing a relatively small event than a smaller telescope that monitors 65,536 addresses (a Internet telescope). The naming comes from an analogy to optical telescopes, where a larger physical size allows more photons to be observed. A variant of a network telescope is a sparse darknet, or greynet, consisting of a region of IP address space that is sparsely populated with "darknet" addresses interspersed with active (or "lit") IP addresses.