Trốn tránh IDS
Những kẻ tấn công sử dụng các kỹ thuật để trốn chuỗi đầu vào tối nghĩa để tránh bị phát hiện
bởi hệ thống phát hiện dựa trên chữ ký. Hệ thống phát hiện dựa trên chữ ký xây dựng một cơ sở dữ liệu của
SQL chuỗi tấn công tiêm (chữ ký) và sau đó so sánh các chuỗi đầu vào dựa trên chữ ký
cơ sở dữ liệu tại thời gian chạy để phát hiện các cuộc tấn công. Nếu bất kỳ thông tin được cung cấp phù hợp với các cuộc tấn công
chữ ký hiện diện trong cơ sở dữ liệu, sau đó ngay lập tức đặt ra một báo động. Loại vấn đề
là nhiều hơn trong các hệ thống dựa trên mạng IDS (NIDSs) và cũng có trong hệ thống NIDS dựa trên chữ ký. Vì vậy,
những kẻ tấn công phải rất cẩn thận và cố gắng để tấn công hệ thống bằng cách bỏ qua dựa trên chữ ký
IDS. Những kẻ tấn công sử dụng các kỹ thuật để trốn chuỗi đầu vào tối nghĩa để tránh bị phát hiện bởi
hệ thống phát hiện dựa trên chữ ký.
đang được dịch, vui lòng đợi..
