Экскурсия по «зоопарку» сетевого трафика: топ-10 аномалий внутри вашего периметра

28.05.2026 09:34:03 | Хабр

Хабы: Блог компании Компания «Гарда», Информационная безопасность

Меня зовут Борис Усков, я руковожу группой сетевой аналитики в «Гарде». Большая часть аномалий, которые мы видим в сети заказчика в первые дни после развёртывания NDR, — это вовсе не атаки. Это инфраструктурный долг и теневое ИТ: старые протоколы, забытые сервисные учётки, внешние DNS, нестандартные порты, торренты и прочая фоновая сетевая активность. Конечно, хорошо, что это не хакеры. Однако такой ровный белый шум помогает злоумышленникам скрывать свои действия и порой опасен сам по себе.

Под катом — десять типовых аномалий, которые мы постоянно находим в сетевом трафике. Для каждой разберу, как она выглядит, почему возникает, чем грозит и что с ней делать.

Подробнее

Читайте также

Книга: «System Design. Проектирование мобильных систем. Подготовка к сложному интервью»
28.05.2026 09:25:05 | Хабр

Критическое мышление руководителя: как один красивый слайд может привести к дорогой ошибке
28.05.2026 09:16:55 | Хабр

Ecommerce на Laravel, или как мы собрали headless-слой для фронтов (6 часть)
28.05.2026 09:15:39 | Хабр

Обновление macOS для инженеров поддержки
28.05.2026 09:03:21 | Хабр

Делаем ностальгический фильмоскоп на Raspberry Pi Zero 2 W
28.05.2026 09:02:28 | Хабр

От баз данных до инструментов для ИИ-экосистем: проекты, которые получили гранты Yandex Open Source
28.05.2026 09:01:26 | Хабр

Больше, чем просто безопасность, или Зачем контролировать зависимости
28.05.2026 08:59:20 | Хабр

Тот неловкий момент, когда письмо от Джованни из Швейцарии не оказалось обманом
28.05.2026 08:58:46 | Хабр

Почему AAA-игры проваливаются? Разбираем примеры
28.05.2026 08:58:36 | Хабр

Как запустить 3D-приложение на сервере без GPU: от SwiftShader до WARP
28.05.2026 08:52:07 | Хабр

Благоустраиваем Firefox: встроенный VPN
28.05.2026 08:51:01 | Хабр

Современный Angular: Заменяем жизненные циклы на сигналы
28.05.2026 08:46:00 | Хабр

HR-бот на базе RAG: архитектура корпоративной базы знаний для ресторанного холдинга
28.05.2026 08:44:24 | Хабр

Почему ИИ не заменит аналитика при подготовке технического задания
28.05.2026 08:34:40 | Хабр

InSales без пушей: как бесплатно перенести уведомления о заказах в Telegram на Yandex Cloud Serverless
28.05.2026 08:33:14 | Хабр

Александрийская библиотека: краткая история античной системы хранения
28.05.2026 08:24:29 | Хабр

День 1555: число отменённых авиарейсов в России с начала 2026 года выросло в четыре раза
28.05.2026 08:18:04 | vc.ru

Ubuntu Core 26: snap-компоненты, Livepatch на ARM и новый подход к сборке
28.05.2026 08:01:02 | Хабр

Нагрузочное тестирование без нагрузки и тестов: используем k6 для мониторинга API
28.05.2026 08:00:57 | Хабр

ПМК и Кастанеда. Часть 3.4 Бросивший вызов смерти
28.05.2026 07:58:14 | Хабр

Через тернии к солнцу: запускаем 30-летний Sun SPARCstation 5 в 2026 году
28.05.2026 07:57:53 | Хабр

Мобильный Vivaldi 8.0 — Лучший браузер для лета
28.05.2026 07:54:13 | Хабр

Раскрыты характеристики и цвета Samsung Galaxy A27
28.05.2026 07:39:05 | ferra.ru

Онлайн-переезд EVPN-VXLAN-фабрики между дата-центрами: euNetworks → QupraDC без остановки сервиса
28.05.2026 07:35:45 | Хабр

Закрытый контур + локальная LLM: как мы запустили AI-агента без интернета
28.05.2026 07:32:56 | Хабр

Про обучение роботов
28.05.2026 07:25:41 | Хабр

Как я спас продакшен (n8n 1.41+ и Python-парсеры) от сетевых аномалий в мае 2026 года
28.05.2026 07:14:36 | Хабр

Азиатский финансовый кризис в 90-е: как это было и как повлияло на IT
28.05.2026 07:12:03 | Хабр

Архитектура автоматизации частного дома: KNX, Modbus, Node-RED и Sprut.Hub
28.05.2026 07:00:31 | Хабр

Разработка на Python: когда много думать = вредить проекту
28.05.2026 06:55:23 | Хабр

Пишем Java-скрипт, который собирает проект в один файл для контекста в чат DeepSeek или другие LLM
28.05.2026 06:51:53 | Хабр

Самодельный elgato-like макропад. Часть 2, софтовая
28.05.2026 06:50:54 | Хабр

Гайд: как системному аналитику построить доменную модель для Java-микросервисов
28.05.2026 06:40:28 | Хабр

Балансировка входящего трафика на железе: как надёжно вывести K8s наружу с MetalLB, BGP и L2 (подход от Deckhouse)
28.05.2026 06:40:24 | Хабр

«Мементо»: как фильм Нолана 2000 года удивительно точно иллюстрирует работу ИИ- агентов
28.05.2026 06:35:24 | Хабр

Смотреть все

НОВОСТИ

Памфилова рассказала о возможном использовании беспилотников на выборах в России
30.07.2026 11:38:17 | Lenta.ru

ЕС выставил жесткие требования Украине
30.07.2026 11:37:43 | Lenta.ru

Следователи задумались изменить статью для задержанных за избиение ученого Зезина
30.07.2026 11:37:03 | Lenta.ru

В Абхазии обрушился участок дороги, ведущей к бывшей даче Горбачева
30.07.2026 11:37:00 | Российская Газета

Пентагон вооружится БЭК-носителями БПЛА
30.07.2026 11:36:46 | Lenta.ru

Пропал экс-футболист тульского "Арсенала"
30.07.2026 11:36:00 | Российская Газета

Автобус с юными хоккеистами попал в аварию в Татарстане, есть раненые
30.07.2026 11:35:20 | Life.ru

Следующие выборы президента Кыргызстана пройдут в январе 2027 года
30.07.2026 11:35:00 | Российская Газета

СКР возбудил дела о терактах после атак на склады Wildberries в Пензе и Сарапуле
30.07.2026 11:34:35 | Коммерсантъ

Фанаты Genshin из России выдали анимэ-клиентам кредитов на 46 миллионов рублей
30.07.2026 11:32:34 | Lenta.ru

На КТК потушили пожар, возникший после удара дронов по танкерам
30.07.2026 11:32:28 | Life.ru

Большие пакеты не лезут: ЕС задумался о санкциях почаще и помельче
30.07.2026 11:32:10 | Life.ru

Чистый убыток ТМК по РСБУ за шесть месяцев составил 20,25 млрд рублей
30.07.2026 11:31:44 | ТАСС

Лукашенко поставил задачи на уборочную кампанию в стране
30.07.2026 11:31:00 | Российская Газета

Артемий Лебедев назвал европейского лидера отправленным на свалку истории
30.07.2026 11:29:56 | Lenta.ru

МСП Донбасса и Новороссии вдвое увеличил привлеченные с господдержкой средства
30.07.2026 11:29:53 | ТАСС

В Турции под контроль взяли 110 из 115 природных пожаров
30.07.2026 11:28:11 | ТАСС

Экс-глава МО Украины Фёдоров хочет уничтожать россиян в «промышленных масштабах»
30.07.2026 11:28:02 | Life.ru

Москва под облачным одеялом: Роскосмос показал виновника ливней и града
30.07.2026 11:27:52 | Life.ru

Польша заявила о пролете неизвестного объекта над своей территорией
30.07.2026 11:27:02 | Lenta.ru

Выезд из Сарапула по Ижевскому тракту закрыли после удара по складу Wildberries
30.07.2026 11:26:52 | Коммерсантъ

"Азимут" Ростеха модернизировал систему посадки самолетов в Домодедове
30.07.2026 11:26:08 | ТАСС

Глава Минобороны Польши назвал прошедшую ночь чрезвычайно тяжёлой для ПВО страны
30.07.2026 11:25:45 | Life.ru

В Новосибирской области агрессивный медведь вышел к людям
30.07.2026 11:25:32 | ТАСС

AP: Израиль обеспокоен отсутствием у США четкой стратегии по Ирану
30.07.2026 11:25:14 | ТАСС

В Татарстане члены детской хоккейной команды пострадали в ДТП
30.07.2026 11:24:23 | ТАСС

В МЭР назвали число посетивших Золотое кольцо туристов в январе - мае
30.07.2026 11:23:01 | ТАСС

Стало известно о попытках посредников вернуть США и Иран за стол переговоров
30.07.2026 11:22:41 | Lenta.ru

Мощное землетрясение на Кюсю унесло жизни 34 человек
30.07.2026 11:22:20 | Life.ru

В Египте назвали причину пожара на судах в порту Думьят
30.07.2026 11:22:17 | ТАСС

Ozon начал готовиться к ударам беспилотников
30.07.2026 11:20:54 | Lenta.ru

Разработана высокодоходная гибридная стратегия инвестиций
30.07.2026 11:20:51 | ТАСС

На Украине назначили новых замминистра обороны
30.07.2026 11:19:38 | ТАСС

Число жертв землетрясения в Японии возросло до 34
30.07.2026 11:19:29 | ТАСС

Стала известна сумма аренды виллы Сафонова в Париже
30.07.2026 11:18:23 | Lenta.ru

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro