Экскурсия по «зоопарку» сетевого трафика: топ-10 аномалий внутри вашего периметра

28.05.2026 09:34:03 | Хабр

Хабы: Блог компании Компания «Гарда», Информационная безопасность

Меня зовут Борис Усков, я руковожу группой сетевой аналитики в «Гарде». Большая часть аномалий, которые мы видим в сети заказчика в первые дни после развёртывания NDR, — это вовсе не атаки. Это инфраструктурный долг и теневое ИТ: старые протоколы, забытые сервисные учётки, внешние DNS, нестандартные порты, торренты и прочая фоновая сетевая активность. Конечно, хорошо, что это не хакеры. Однако такой ровный белый шум помогает злоумышленникам скрывать свои действия и порой опасен сам по себе.

Под катом — десять типовых аномалий, которые мы постоянно находим в сетевом трафике. Для каждой разберу, как она выглядит, почему возникает, чем грозит и что с ней делать.

Подробнее

Читайте также

Книга: «System Design. Проектирование мобильных систем. Подготовка к сложному интервью»
28.05.2026 09:25:05 | Хабр

Критическое мышление руководителя: как один красивый слайд может привести к дорогой ошибке
28.05.2026 09:16:55 | Хабр

Ecommerce на Laravel, или как мы собрали headless-слой для фронтов (6 часть)
28.05.2026 09:15:39 | Хабр

Обновление macOS для инженеров поддержки
28.05.2026 09:03:21 | Хабр

Делаем ностальгический фильмоскоп на Raspberry Pi Zero 2 W
28.05.2026 09:02:28 | Хабр

От баз данных до инструментов для ИИ-экосистем: проекты, которые получили гранты Yandex Open Source
28.05.2026 09:01:26 | Хабр

Больше, чем просто безопасность, или Зачем контролировать зависимости
28.05.2026 08:59:20 | Хабр

Тот неловкий момент, когда письмо от Джованни из Швейцарии не оказалось обманом
28.05.2026 08:58:46 | Хабр

Почему AAA-игры проваливаются? Разбираем примеры
28.05.2026 08:58:36 | Хабр

Как запустить 3D-приложение на сервере без GPU: от SwiftShader до WARP
28.05.2026 08:52:07 | Хабр

Благоустраиваем Firefox: встроенный VPN
28.05.2026 08:51:01 | Хабр

Современный Angular: Заменяем жизненные циклы на сигналы
28.05.2026 08:46:00 | Хабр

HR-бот на базе RAG: архитектура корпоративной базы знаний для ресторанного холдинга
28.05.2026 08:44:24 | Хабр

Почему ИИ не заменит аналитика при подготовке технического задания
28.05.2026 08:34:40 | Хабр

InSales без пушей: как бесплатно перенести уведомления о заказах в Telegram на Yandex Cloud Serverless
28.05.2026 08:33:14 | Хабр

Александрийская библиотека: краткая история античной системы хранения
28.05.2026 08:24:29 | Хабр

День 1555: число отменённых авиарейсов в России с начала 2026 года выросло в четыре раза
28.05.2026 08:18:04 | vc.ru

Ubuntu Core 26: snap-компоненты, Livepatch на ARM и новый подход к сборке
28.05.2026 08:01:02 | Хабр

Нагрузочное тестирование без нагрузки и тестов: используем k6 для мониторинга API
28.05.2026 08:00:57 | Хабр

ПМК и Кастанеда. Часть 3.4 Бросивший вызов смерти
28.05.2026 07:58:14 | Хабр

Через тернии к солнцу: запускаем 30-летний Sun SPARCstation 5 в 2026 году
28.05.2026 07:57:53 | Хабр

Мобильный Vivaldi 8.0 — Лучший браузер для лета
28.05.2026 07:54:13 | Хабр

Раскрыты характеристики и цвета Samsung Galaxy A27
28.05.2026 07:39:05 | ferra.ru

Онлайн-переезд EVPN-VXLAN-фабрики между дата-центрами: euNetworks → QupraDC без остановки сервиса
28.05.2026 07:35:45 | Хабр

Закрытый контур + локальная LLM: как мы запустили AI-агента без интернета
28.05.2026 07:32:56 | Хабр

Про обучение роботов
28.05.2026 07:25:41 | Хабр

Как я спас продакшен (n8n 1.41+ и Python-парсеры) от сетевых аномалий в мае 2026 года
28.05.2026 07:14:36 | Хабр

Азиатский финансовый кризис в 90-е: как это было и как повлияло на IT
28.05.2026 07:12:03 | Хабр

Архитектура автоматизации частного дома: KNX, Modbus, Node-RED и Sprut.Hub
28.05.2026 07:00:31 | Хабр

Разработка на Python: когда много думать = вредить проекту
28.05.2026 06:55:23 | Хабр

Пишем Java-скрипт, который собирает проект в один файл для контекста в чат DeepSeek или другие LLM
28.05.2026 06:51:53 | Хабр

Самодельный elgato-like макропад. Часть 2, софтовая
28.05.2026 06:50:54 | Хабр

Гайд: как системному аналитику построить доменную модель для Java-микросервисов
28.05.2026 06:40:28 | Хабр

Балансировка входящего трафика на железе: как надёжно вывести K8s наружу с MetalLB, BGP и L2 (подход от Deckhouse)
28.05.2026 06:40:24 | Хабр

«Мементо»: как фильм Нолана 2000 года удивительно точно иллюстрирует работу ИИ- агентов
28.05.2026 06:35:24 | Хабр

Смотреть все

НОВОСТИ

Путин поздравил работников морского и речного флота с профессиональным праздником
05.07.2026 10:00:01 | ТАСС

Bloomberg: судоходство по оманскому маршруту через Ормуз упало до минимума
05.07.2026 09:58:19 | ТАСС

Названы пять самых длинных слов русского языка, от которых идёт кругом голова
05.07.2026 09:57:35 | Life.ru

Россиянам назвали неожиданный критерий подозрительных для банка операций
05.07.2026 09:56:32 | Lenta.ru

На Украине из-за нехватки солдат разрешили компаниям привлекать наемников в ВСУ
05.07.2026 09:54:02 | ТАСС

Силовики арестовали участника признанной террористической «братской банды»
05.07.2026 09:52:45 | Lenta.ru

Партия пенсионеров принесла в ЦИК документы для заверения списков на выборы в ГД
05.07.2026 09:48:09 | ТАСС

Пропавшую с матерью пятилетнюю девочку нашли бездыханной в Красноярском крае
05.07.2026 09:47:22 | Lenta.ru

К убийству девочки в Ачинске может быть причастна её пропавшая мать
05.07.2026 09:45:52 | Life.ru

В ДРК число умерших от Эболы превысило 490
05.07.2026 09:45:43 | ТАСС

Фицо заявил о не скором вступлении Украины в Евросоюз из-за других стран
05.07.2026 09:45:29 | Lenta.ru

Фицо заявил о нескором вступлении Украины в Евросоюз из-за других стран
05.07.2026 09:45:00 | Lenta.ru

Мать погибшей в Красноярском крае девочки уже уходила из дома
05.07.2026 09:43:08 | ТАСС

Орбан раскритиковал Мадьяра и его кабмин за авторитарные замашки
05.07.2026 09:43:00 | Российская Газета

Во время чемпионата мира в США изъяли более 600 дронов
05.07.2026 09:42:09 | Lenta.ru

Россиян предупредили о симптомах солнечного ожога
05.07.2026 09:40:36 | Lenta.ru

Пятилетний мальчик бесследно пропал под Тверью, СК возбудил уголовное дело
05.07.2026 09:40:05 | Life.ru

В Минском дворце молодежи состоялось закрытие проекта "Поезд Памяти"
05.07.2026 09:40:00 | Российская Газета

ВС РФ ударили "Геранями" по подстанции 110 кВ в Дьяковке Сумской области
05.07.2026 09:38:54 | ТАСС

ВС РФ ударили по перевозившему грузы ВСУ ж/д составу в Черниговской области
05.07.2026 09:38:12 | ТАСС

ВС РФ ударили по осуществлявшему перевозку грузов в интересах ВСУ ж/д составу в Олешне
05.07.2026 09:38:12 | ТАСС

Зарипов ждет, что Овечкин проведет еще минимум один сезон в России
05.07.2026 09:37:52 | ТАСС

В аэропортах Юга России задерживаются 27 рейсов
05.07.2026 09:36:55 | ТАСС

В Москве и Подмосковье ввели желтый уровень опасности
05.07.2026 09:36:18 | ТАСС

Провокации не всегда побеждают футбол. Французы обыграли парагвайцев на ЧМ
05.07.2026 09:35:54 | ТАСС

Провокации не всегда побеждают футбол. Как французы справились с парагвайцами
05.07.2026 09:35:54 | ТАСС

Внук де Голля напомнил европейским политикам заветы деда о важности диалога с РФ
05.07.2026 09:32:05 | ТАСС

NBC: в США из-за аномальной жары умерли 25 человек
05.07.2026 09:31:35 | ТАСС

СК установит причастных к атаке на Крым
05.07.2026 09:31:01 | ТАСС

В Ачинске нашли мёртвой пятилетнюю девочку, пропавшую вместе с матерью
05.07.2026 09:30:35 | Life.ru

В Белгородской области за сутки сбили более 60 украинских БПЛА
05.07.2026 09:29:26 | ТАСС

Малышка задохнулась в машине под Кемеровом, пока родители пьянствовали у реки
05.07.2026 09:27:39 | Life.ru

Россиян предостерегли от использования народных средств при солнечных ожогах
05.07.2026 09:27:37 | Lenta.ru

FT: Франция недополучила заем ЕС на оборону из-за собственных жестких критериев
05.07.2026 09:26:14 | ТАСС

Шохин: курс рубля до конца года может войти в диапазон 80-85 рублей за доллар
05.07.2026 09:25:45 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro