Ladda ner presentationen
Presentation laddar. Vänta.
1
Datorenheten www.bth.se/dat Organistation Abuse hantering Analys av nättraffik till och från SUNET ZAP
2
Datorenheten www.bth.se/dat Organisation
3
Datorenheten www.bth.se/dat 3 personer som läser abuse-mailen Skickar ärenden vidare till tekniker internt alt. på sektioner inom BTH. Överenskommelse med tekniker att vi stänger switch portar om de inte hör av sig inom ”rimlig” tid.
4
Datorenheten www.bth.se/dat Studentnäten hanterar sin egen abuse Svarar som regel inom 1-2 timmar 1-2 ärenden i veckan.
5
Datorenheten www.bth.se/dat Nuvarande lösning bygger på en spegelport i vår huvudswitch och access-listor. Tcpdump och script som håller koll på mest använda portar.
6
Datorenheten www.bth.se/dat ZAP http://zap.net.lu.se/ Sensorer som rapporterar in till en central server. Denna server rapporterar och stänger av berörda IP tills maskinen är fixad
7
Datorenheten www.bth.se/dat Exempel på sensorer Portscaningar/Maskar Felaktigheter i DNS Peer2Peer
Liknande presentationer
