Pyramid of Pain (1)
72
http://4.bp.blogspot.com/-EDLbyYipz_E/UtnWN7fdGcI/AAAAAAAANno/b4UX5wjNdh0/s1600/Pyramid+of+Pain+v2.png
•
Hash Values
•
бага зэргийн өөрчлөлт хийхэд л утга өөрчлөгддөг
•
IP addresses
•
Солиход амархан
•
Domain names –
•
солиход бага зэрэг хүндрэлтэй.
•
Домэйн хаяг бүртгүүлэгчийн бүртгэлийг бүр шалгалхгүйгээр өндөр
үнээр үйлчилгээ өгдөг хэд хэдэн компаниуд байдаг.
•
1-2 өдрийн дотор дэлхий даяар өөрчлөгддөг.
•
Network & Host Indicators
•
Энэ түвшинэд илрүүлж хааж чадвал халдагч этгээдэд илүү
нөлөөлж байна гэсэн үг.
•
Өөрсдийн tool-ээ дахин тохируулах эсвэл recompile хийхэд цаг
хугацаа орно
•
- Жишээ нь: http scan хийж байгааг user-agent-ээр таних
•
- хэрхэн хааж чадсан талаар бодох дараа нь бага зэргийн өөрчлөлт
хийх хэрэгтэй болно