Maltrail ― крайне полезный инструмент для обнаружения вредоносного трафика на базе обще...
Maltrail ― крайне полезный инструмент для обнаружения вредоносного трафика на базе общедоступных черных списков сетевых адресов. • Если говорить простыми словами, то Maltrail является легковесной системой обнаружения вторжений (IDS). Принцип работы следующий: • Тулза тихо слушает весь сетевой трафик, идущий к вашему серверу и от него. • Сверяет IP-адреса, домены и URL из этого трафика с огромной, постоянно обновляемой базой данных, собранной из сотен публичных "чёрных списков" и статических сигнатур. Туда входят списки от AlienVault, dshield, Emerging Threats, трекеры Ransomware и данные о тысячах семейств вредоносов! • Если обнаруживается совпадение — Maltrail немедленно записывает это в лог и показывает в красивом веб-интерфейсе. • При использовании нужно учитывать: • Это IDS, а не IPS. Maltrail обнаруживает, но не блокирует трафик по умолчанию. • Возможны ложные срабатывания. Иногда в списки попадают IP-адреса крупных сервисов вроде Google или Cloudflare. • Идеален для pet-проектов и небольших серверов. Он очень лёгкий, почти не потребляет ресурсов и прост в настройке. https://github.com/stamparm/maltrail #Tools #Security