Etiket: ip reputation

Firewall üzerinde tek tek IP engellemek her zaman yeterli değildir. Bir IP sizin sisteminize ulaşmadan önce başka sistemlerde brute-force, scanning veya saldırı davranışı göstermiş olabilir. CrowdSec, yerel saldırı tespiti ile topluluk tabanlı Threat Intelligence yaklaşımını birleştiren açık kaynaklı bir güvenlik platformudur. CrowdSec Nasıl Çalışır? CrowdSec Security Engine; logları analiz eder, …

Firewall, IDS veya EDR kullanıyor olmanız ağınızdaki tüm tehditleri eksiksiz gördüğünüz anlamına gelmez. Bazı tehditler çok sessiz ilerler: Garip DNS sorguları Bilinmeyen IP adreslerine kısa süreli bağlantılar C2 benzeri outbound trafik Tor exit node erişimleri Malware host bağlantı denemeleri Port scan ve anomali sinyalleri Reserved/bogon IP erişimleri Şüpheli User-Agent veya …