Оглавление секции

◄Сбор информации
nmap и portsentry►

  • Ведётся подсчёт числа пакетов в TCP соединениях с установленными SYN и SYN_ACK флагами. Определяется среднее по времени число таких пакетов и выясняются причины возможных отклонений от среднего значения.

    • Задание по теме:

      1. В DUMP-файле class_tcpdump.log (взять у преподавателя) проанализировать изменение относительной разности числа пакетов с установленными syn и syn-ack флагами.
      2. Построить график изменения упомянутой разности со временем.
      3. Выявить аномальные значения.
      4. Объяснить причины появления аномалий.
    • Пример для анализа Файл
    • График class_tcpdump.pcap Файл
◄Сбор информации
nmap и portsentry►