保卫你的网络 找出慢速扫描攻击
不幸的是，你只有两个选择来防护这种慢速扫描攻击：购买昂贵的相关防护工具，或者用你的肉眼来查看入侵检测系统日志。如果你的预算不允许你购买新工具的话，以下是在你对日志进行详细审查时可以使用的技巧：
·找出持续进行的入侵扫描
·特别注意后面紧跟一个UDP尝试的TCP扫描情况
·如果你看到在一段时间内重复进行的扫描尝试试图探测你的网络上的端口，跟踪并查证这个活动到它的源地址，然后在你的外层安全边界阻止它。
总结
最聪明的攻击者总是会在你的检测雷达监视下进入你的网络，不要过分依赖自动提示来向你告警企业安全所面临的全部危险。阅读你的日志，然后得出你自己的于网络活动状态的结论。
让那些自动化系统去对付那些脚本小子吧。把你的注意力集中在那些试图通过慢速扫描入侵你的网络的尝试，然后把它们阻挡。
