<aside> 👮🏽 En los apartados que sean necesarios se tendrán que tomar capturas de pantalla donde se vea la máquina virtual con el nombre y apellido para acreditar su realización:
</aside>
Nos han enviado la información recopilada en el análisis del incidente de DDoS (Denegación de Servicio Distribuida). Tenemos que ordenar la información para buscar desde qué ISPs viene el ataque para informar a nuestro SOC, y pueda tomar las acciones oportunas con los ISP de país sobre las IPs detectadas, y pueda cortar el ataque desde el origen.
Fichero adjunto (fichero - datos conexiones (.dat - 53000 KB)).
Con esta información, además podremos aplicar las contramedidas necesarias y disminuir el impacto del ataque.
Para analizar el ataque puede utilizar comandos de Linux con una máquina Linux o instalando Cygwin o WSL en una máquina Windows: cat, grep, head, tail, sort, cut, awk, netcat o automatizarlo con python, o con herramientas de ofimática tipo excel, hojas de cálculo…
El ataque se ha producido por UDP y los campos relativos a los logs recibidos tienen el siguiente formato:
<aside> ⚠️ Necesitamos:
Nos han facilitado los ficheros de registros (logs) de los que tenemos que analizar y sacar la información correcta y necesaria.