GitHub - jbackk-lang/TIMDR

Bepieczeństwo, ataki DDos Dwa moduły do wykrywania anomalii metodą TIMDR (gradient przepływu, "twist" = nagła zmiana, TR ochrona serwerów produkcyjnych

[Borokowski-1990]

Brzmi jak projekt z kategorii mało medialne, ale potencjalnie bardzo potrzebne, bo DDoS i anomalie w ruchu to dziś nie teoria tylko codzienność adminów. Jeśli TIMDR faktycznie potrafi szybko wyłapać nagłe odchylenia w przepływie, to może być ciekawy moduł pod produkcyjne serwery, o ile nie skończy się tylko ładnym opisem na GitHubie. Najważniejsze będą testy na prawdziwym ruchu, bo papierowo każdy system bezpieczeństwa wygląda jak tarcza z Wakandy.

[jacek-kielich]

Dorzucam techniczne uzupełnienie, bo kilka osób pytało, czy ten moduł beaconingu faktycznie „coś wnosi” ponad klasyczne twist/anomaly. Tak — i to dość dużo, bo w trakcie implementacji wyszły dwa realne błędy, które powodowały, że periodyczność była zaniżana albo wręcz zagłuszana:

1. Autokorelacja była obciążona przez malejące okno nakładania.
Przy rosnącym lagu liczba realnie nakładających się próbek spada, a oryginalny kod tego nie kompensował. Efekt: czysty sygnał sinusoidalny (okres 20 próbek, zero szumu) wyglądał