{"id":1819,"date":"2025-04-16T15:15:47","date_gmt":"2025-04-16T13:15:47","guid":{"rendered":"https:\/\/www.sycope.com\/post\/can-network-flow-monitoring-be-important-source-of-data-for-detecting-dos-attacks"},"modified":"2025-06-27T14:52:26","modified_gmt":"2025-06-27T12:52:26","slug":"czy-monitorowanie-przeplywow-sieciowych-moze-byc-istotnym-zrodlem-danych-do-wykrywania-atakow-dos","status":"publish","type":"post","link":"https:\/\/www.sycope.com\/pl\/post\/czy-monitorowanie-przeplywow-sieciowych-moze-byc-istotnym-zrodlem-danych-do-wykrywania-atakow-dos","title":{"rendered":"Czy monitorowanie przep\u0142yw\u00f3w sieciowych mo\u017ce by\u0107 istotnym \u017ar\u00f3d\u0142em danych do wykrywania atak\u00f3w DoS?"},"content":{"rendered":"<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_88 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Spis tre\u015bci<\/p>\n<span class=\"ez-toc-title-toggle\"><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/www.sycope.com\/pl\/post\/czy-monitorowanie-przeplywow-sieciowych-moze-byc-istotnym-zrodlem-danych-do-wykrywania-atakow-dos\/#Czym_jest_atak_DDoS\" >Czym jest atak DDoS?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/www.sycope.com\/pl\/post\/czy-monitorowanie-przeplywow-sieciowych-moze-byc-istotnym-zrodlem-danych-do-wykrywania-atakow-dos\/#DDoS_i_MITRE_ATT_CK\" >DDoS i MITRE ATT&amp;CK<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/www.sycope.com\/pl\/post\/czy-monitorowanie-przeplywow-sieciowych-moze-byc-istotnym-zrodlem-danych-do-wykrywania-atakow-dos\/#Podsumowanie\" >Podsumowanie<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"Czym_jest_atak_DDoS\"><\/span>Czym jest atak DDoS?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Ataki DDoS (Distributed Denial of Service) nale\u017c\u0105 obecnie do najprostszych i najpopularniejszych atak\u00f3w wykorzystywanych przez cyberprzest\u0119pc\u00f3w. Ich celem jest sparali\u017cowanie infrastruktury sieciowej lub aplikacji poprzez przes\u0142anie ogromnej liczby pakiet\u00f3w danych do sieci ofiary. Ataki rozproszonego odm\u00f3wienia us\u0142ugi wymagaj\u0105 wykorzystania tysi\u0119cy urz\u0105dze\u0144 zorganizowanych w grupy znane jako botnety. Do\u015b\u0107 cz\u0119sto ataki DDoS skutkuj\u0105 nie tylko stratami finansowymi wynikaj\u0105cymi z przerw w dzia\u0142aniu us\u0142ug czy koszt\u00f3w okupu za przerwanie ataku, ale tak\u017ce szkod\u0105 wizerunkow\u0105 dla organizacji.<\/p>\n<h2><\/h2>\n<h2><span class=\"ez-toc-section\" id=\"DDoS_i_MITRE_ATT_CK\"><\/span>DDoS i MITRE ATT&amp;CK<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>W jednym z najpopularniejszych framework\u00f3w bezpiecze\u0144stwa, MITRE ATT&amp;CK, opisanym w naszym artykule: \u201eATT&amp;CKMITRE jako skuteczna metoda obrony przed zagro\u017ceniami cybernetycznymi\u201d, zagro\u017cenia DoS s\u0105 sklasyfikowane w kategorii taktyk \u201eImpact\u201d. Taktyka ta obejmuje techniki wykorzystywane przez cyberprzest\u0119pc\u00f3w do zak\u0142\u00f3cania dost\u0119pno\u015bci lub naruszania integralno\u015bci poprzez manipulacj\u0119 procesami biznesowymi i operacyjnymi. Rysunek 1 przedstawia fragment matrycy zagro\u017ce\u0144 MITRE z zaznaczonymi na czerwono technikami atak\u00f3w DoS.<\/p>\n<figure id=\"attachment_936\" aria-describedby=\"caption-attachment-936\" style=\"width: 757px\" class=\"wp-caption alignnone\"><img loading=\"lazy\" decoding=\"async\" class=\"wp-image-936\" src=\"https:\/\/sycope.com\/wp-content\/uploads\/2025\/04\/62fc9d477d185f8a39b6f89d_mitre-klasyfikacja.png\" alt=\"\" width=\"757\" height=\"705\" srcset=\"https:\/\/www.sycope.com\/wp-content\/uploads\/2025\/04\/62fc9d477d185f8a39b6f89d_mitre-klasyfikacja.png 856w, https:\/\/www.sycope.com\/wp-content\/uploads\/2025\/04\/62fc9d477d185f8a39b6f89d_mitre-klasyfikacja-300x279.png 300w, https:\/\/www.sycope.com\/wp-content\/uploads\/2025\/04\/62fc9d477d185f8a39b6f89d_mitre-klasyfikacja-768x715.png 768w\" sizes=\"auto, (max-width: 757px) 100vw, 757px\" \/><figcaption id=\"caption-attachment-936\" class=\"wp-caption-text\">Rysunek 1: Kategorie zagro\u017ce\u0144 DoS w MITRE ATT&amp;CK (\u0179r\u00f3d\u0142o: <a class=\"\" href=\"https:\/\/attack.mitre.org\" target=\"_new\" rel=\"noopener\" data-start=\"2128\" data-end=\"2152\">https:\/\/attack.mitre.org<\/a>)<\/figcaption><\/figure>\n<p>NetFlow to jedno ze \u017ar\u00f3de\u0142 danych umo\u017cliwiaj\u0105cych wykrywanie zagro\u017ce\u0144 DoS, jak pokazano w skr\u00f3conym opisie zagro\u017ce\u0144 na Rysunku 2.<\/p>\n<figure id=\"attachment_937\" aria-describedby=\"caption-attachment-937\" style=\"width: 757px\" class=\"wp-caption alignnone\"><img loading=\"lazy\" decoding=\"async\" class=\"wp-image-937\" src=\"https:\/\/sycope.com\/wp-content\/uploads\/2025\/04\/62fc9dc073732def9c261fef_netflow-zrodlo-danych-do-wykrywania-taktyk-dos.png\" alt=\"\" width=\"757\" height=\"350\" srcset=\"https:\/\/www.sycope.com\/wp-content\/uploads\/2025\/04\/62fc9dc073732def9c261fef_netflow-zrodlo-danych-do-wykrywania-taktyk-dos.png 933w, https:\/\/www.sycope.com\/wp-content\/uploads\/2025\/04\/62fc9dc073732def9c261fef_netflow-zrodlo-danych-do-wykrywania-taktyk-dos-300x139.png 300w, https:\/\/www.sycope.com\/wp-content\/uploads\/2025\/04\/62fc9dc073732def9c261fef_netflow-zrodlo-danych-do-wykrywania-taktyk-dos-768x355.png 768w\" sizes=\"auto, (max-width: 757px) 100vw, 757px\" \/><figcaption id=\"caption-attachment-937\" class=\"wp-caption-text\">Rysunek 2: NetFlow jako \u017ar\u00f3d\u0142o danych wykorzystywane do wykrywania taktyk Endpoint DoS i Network DoS<\/figcaption><\/figure>\n<p>&nbsp;<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Podsumowanie\"><\/span>Podsumowanie<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Monitorowanie poszczeg\u00f3lnych parametr\u00f3w sieciowych jest bardzo istotne nie tylko dla wykrywania, ale r\u00f3wnie\u017c dla analizy wzorc\u00f3w ruchu sieciowego podczas atak\u00f3w. <strong>Ka\u017cdy analityk incydent\u00f3w powinien mie\u0107 w swoim arsenale system zapewniaj\u0105cy widoczno\u015b\u0107 sieci, aby m\u00f3c analizowa\u0107 charakterystyk\u0119 sieci, a tak\u017ce anomalie i zagro\u017cenia bezpiecze\u0144stwa z perspektywy ca\u0142ej organizacji.<\/strong> Ataki DoS nale\u017c\u0105 do grona zagro\u017ce\u0144 bezpiecze\u0144stwa, kt\u00f3re mog\u0105 prowadzi\u0107 do bardzo powa\u017cnych konsekwencji dla organizacji. Monitorowanie przep\u0142yw\u00f3w sieciowych to doskona\u0142a metoda wykrywania tego typu atak\u00f3w, szczeg\u00f3lnie skuteczna w przypadku atak\u00f3w wolumetrycznych i opartych na protoko\u0142ach. Ataki wolumetryczne, kt\u00f3re nasycaj\u0105 przepustowo\u015b\u0107 ofiary, charakteryzuj\u0105 si\u0119 przede wszystkim parametrem bps (bajty na sekund\u0119). Atrybut pps (pakiety na sekund\u0119) jest kluczowym wska\u017anikiem wykorzystywanym do wykrywania atak\u00f3w protoko\u0142owych, skutkuj\u0105cych przeci\u0105\u017ceniem interfejs\u00f3w komunikacyjnych urz\u0105dze\u0144. Dlatego parametry sieciowe przesy\u0142ane za pomoc\u0105 NetFlow stanowi\u0105 istotne \u017ar\u00f3d\u0142o danych wykorzystywane do wykrywania nie tylko anomalii sieciowych, ale r\u00f3wnie\u017c zagro\u017ce\u0144 bezpiecze\u0144stwa, takich jak DoS czy DDoS.<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Czym jest atak DDoS? Ataki DDoS (Distributed Denial of Service) nale\u017c\u0105 obecnie do najprostszych i najpopularniejszych atak\u00f3w wykorzystywanych przez cyberprzest\u0119pc\u00f3w. Ich celem jest sparali\u017cowanie infrastruktury sieciowej lub aplikacji poprzez przes\u0142anie ogromnej liczby pakiet\u00f3w danych do sieci ofiary. Ataki rozproszonego odm\u00f3wienia us\u0142ugi wymagaj\u0105 wykorzystania tysi\u0119cy urz\u0105dze\u0144 zorganizowanych w grupy znane jako botnety. Do\u015b\u0107 cz\u0119sto ataki DDoS [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1397,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[99],"tags":[114,156,145,115,130],"product":[165],"topic":[167,168],"sycope_author":[251],"class_list":["post-1819","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-analizy-netflow","tag-ddos-pl","tag-mitre-attck-pl","tag-skanowanie-sieci","tag-wykrywanie-zagrozen","product-security-pl","topic-bezpieczenstwo-sieci","topic-monitorowanie-i-analiza-sieci","sycope_author-pawel-drzewiecki"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts\/1819","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/comments?post=1819"}],"version-history":[{"count":4,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts\/1819\/revisions"}],"predecessor-version":[{"id":2522,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts\/1819\/revisions\/2522"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/media\/1397"}],"wp:attachment":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/media?parent=1819"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/categories?post=1819"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/tags?post=1819"},{"taxonomy":"product","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/product?post=1819"},{"taxonomy":"topic","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/topic?post=1819"},{"taxonomy":"sycope_author","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/sycope_author?post=1819"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}