Запропонуйте конфігураційне рішення для захисту внутрішнього веб-сервера від атак ухилення (Evasion) через фрагментацію та обфускацію у HTTP-заголовках.

Question

Answer

Заборонити використання протоколу TCP і примусово перевести весь веб-трафік на UDP

Answer

Налаштувати Snort 3 z http_inspect (normalize_utf, unzip) + target-based Stream5 + PAF

Answer

Вимкнути всі препроцесори нормалізації трафіку в Snort для підвищення продуктивності

Answer

Перевести міжмережевий екран у режим роботи прозорого повторювача без аналізу пакетів

Crowdly

Запропонуйте конфігураційне рішення для захисту внутрішнього веб-сервера від ата...

Want instant access to all verified answers on kursant.khnuvs.org.ua?