網安事件偵測 通訊埠掃描的偵測∶通訊埠掃瞄可能是進一步λ侵行為的 前奏’故必須謹慎因應 特洛伊木馬的偵測:一些著名的木馬程式使用特定的通訊 埠’藉匚發現可疑的木馬程式·對於具有變換通訊埠功能 的木馬’則須管理人員提高警覺’隨時對可疑的通訊埠進 行追查,才能發現 阻斷服務攻擊的偵測:對於大量岀現設定SYN旗標卻無後 續連線動作的封包’持續湧向特定主機的情形,可能是 種DOS攻擊’其結果將造成受害主機耗盡其系統IP堆疊 以致於無法與其他主機建立新的連線 可疑封包的偵測網安事件偵測 • 通訊埠掃描的偵測：通訊埠掃瞄可能是進一步入侵行為的 前奏，故必須謹慎因應。 • 特洛伊木馬的偵測：一些著名的木馬程式使用特定的通訊 埠，藉已發現可疑的木馬程式，對於具有變換通訊埠功能 的木馬，則須管理人員提高警覺，隨時對可疑的通訊埠進 行追查，才能發現。 • 阻斷服務攻擊的偵測：對於大量出現設定SYN旗標卻無後 續連線動作的封包，持續湧向特定主機的情形，可能是一 種DOS攻擊，其結果將造成受害主機耗盡其系統IP堆疊， 以致於無法與其他主機建立新的連線 • 可疑封包的偵測