Muhasebede Sessiz Tarama

Aynı gece, muhasebe segmentinde (10.0.6.0/24) farklı bir uyarı düştü: Zeek'in bağlantı kaydı (conn.log) olağandışı sayıda başarısız bağlantı gösteriyor.

Elindeki tek kayıt conn.log'un kısaltılmış hali. Her satır bir bağlantıyı özetler: kaynak, hedef, protokol, servis, süre, gönderilen/alınan bayt ve bağlantı durumu (conn_state).

Modülde öğrendiğin gibi S0 durumu yanıt gelmeyen denemeyi gösterir, SF ise düzgün tamamlanan bağlantıyı. Yüksek orig_bytes, olağandışı bir veri aktarımına işaret edebilir.

Soruları yalnız bu kayıttan yanıtlarsın. Bağlantı sayısına değil, durum koduna ve hedef port çeşitliliğine bak.