GHAFIR, Ibrahim and Václav PŘENOSIL. Blacklist-based Malicious IP Traffic Detection. In Proceedings of Global Conference on Communication Technologies (GCCT). Thuckalay, India: IEEE Xplore Digital Library, 2015, p. 229-233. ISBN 978-1-4799-8553-1.
Other formats:   BibTeX LaTeX RIS
Basic information
Original name Blacklist-based Malicious IP Traffic Detection
Name in Czech Zjišťování škodlivého provozu v síti založené na blacklistu
Authors GHAFIR, Ibrahim (760 Syrian Arab Republic, guarantor, belonging to the institution) and Václav PŘENOSIL (203 Czech Republic, belonging to the institution).
Edition Thuckalay, India, Proceedings of Global Conference on Communication Technologies (GCCT), p. 229-233, 5 pp. 2015.
Publisher IEEE Xplore Digital Library
Other information
Original language English
Type of outcome Proceedings paper
Field of Study Informatics
Country of publisher United States of America
Confidentiality degree is not subject to a state or trade secret
Publication form printed version "print"
RIV identification code RIV/00216224:14330/15:00080509
Organization Fakulta informatiky – Repository – Repository
ISBN 978-1-4799-8553-1
UT WoS 000377375000046
Keywords (in Czech) Cyber útoky; botnet; škodlivý IP provoz; malware; systém detekce narušení.
Keywords in English Cyber attacks; botnet; malicious IP; malware; intrusion detection system.
Links OFMASUN201301, research and development project.
Changed by Changed by: RNDr. Daniel Jakubík, učo 139797. Changed: 2/9/2020 10:20.
Abstract
amp;C) server. Our detection method is based on a blacklist of malicious IPs. This blacklist is formed based on different intelligence feeds at once. We process the network traffic and match the source and destination IP addresses of each connection with IP blacklist. The intelligence feeds are automatically updated each day and the detection is in the real time.
Abstract (in Czech)
V současné době se zvýšily aktivity autorů škodlivého softwaru - malwaru - a představují vážnou hrozbu internetové infrastruktury. Hlavním zdrojem většiny škodlivých aktivit na internetu jsou přímé útoky, (distribuované) denial-of-Service (DoS) činnosti a skenování. Počítače mohou být infikovány botnety a poté mohou sloužit jako nástroje pro vzdálené útoky a tak provádět škodlivé činnosti kontrolované botmaster. V tomto článku prezentujeme metodiku pro zjištění spojení se škodlivými IP adresami. Prezentovaná metoda detekce je založena na použití černé listiny škodlivých IP adres. Tato černá listina je vytvořena na základě různých zpravodajských kanálů najednou. Zpracováváme síťový provoz a porovnáváme zdrojové a cílové IP adresy každého spojení s IP blacklistem. Zpravodajské kanály jsou automaticky aktualizovány každý den a detekce probíhá v reálném čase.
Type Name Uploaded/Created by Uploaded/Created Rights
Blacklist-based_Malicious_IP_Traffic_Detection_IEEE_Xplore.pdf Licence Creative Commons  File version 15/9/2018

Properties

Name
Blacklist-based_Malicious_IP_Traffic_Detection_IEEE_Xplore.pdf
Address within IS
https://repozitar.cz/auth/repo/30346/569664/
Address for the users outside IS
https://repozitar.cz/repo/30346/569664/
Address within Manager
https://repozitar.cz/auth/repo/30346/569664/?info
Address within Manager for the users outside IS
https://repozitar.cz/repo/30346/569664/?info
Uploaded/Created
Sat 15/9/2018 00:57

Rights

Right to read
  • anyone on the Internet
Right to upload
 
Right to administer:
  • a concrete person Mgr. Lucie Vařechová, uco 106253
  • a concrete person RNDr. Daniel Jakubík, uco 139797
  • a concrete person Mgr. Jolana Surýnková, uco 220973
Attributes
 
Blacklist-based_Malicious_IP_Traffic_Detection_IEEE_Xplore.pdf Licence Creative Commons  File version 15/8/2020

Properties

Name
Blacklist-based_Malicious_IP_Traffic_Detection_IEEE_Xplore.pdf
Address within IS
https://repozitar.cz/auth/repo/30346/868764/
Address for the users outside IS
https://repozitar.cz/repo/30346/868764/
Address within Manager
https://repozitar.cz/auth/repo/30346/868764/?info
Address within Manager for the users outside IS
https://repozitar.cz/repo/30346/868764/?info
Uploaded/Created
Sat 15/8/2020 01:43

Rights

Right to read
  • anyone on the Internet
Right to upload
 
Right to administer:
  • a concrete person Mgr. Lucie Vařechová, uco 106253
  • a concrete person RNDr. Daniel Jakubík, uco 139797
  • a concrete person Mgr. Jolana Surýnková, uco 220973
Attributes
 
Print
Add to clipboard Displayed: 10/5/2024 02:34