Snubletråd er en sikkerhetsmekanisme som har til hensikt å indirekte avsløre dataangrep.
Faktaboks
- Også kjent som
-
tripwire
Snubletråder benyttes ofte av innbruddsdeteksjon og i noen tilfeller også av antivirus-programvare. I sin enkleste form vil en snubletråd være en kopi av en sentral fil på et tidspunkt der man vet at filen er i ønsket form. Ved å jevnlig sammenligne filens nåværende innhold med denne kopien kan man avsløre uautoriserte endringer gjort av angripere eller skadevare. Ved autoriserte endringer av filen oppdateres denne kopien. For å lage snubletråder for et større antall filer benyttes ofte en sjekksum (autentikator) i stedet for en kopi av hele filen.
Med en snubletråd vil man ikke detektere selve angrepet eller skadevaren, kun konsekvensene.
Kommentarer
Kommentaren din publiseres her. Fagansvarlig eller redaktør svarer når de kan.
Du må være logget inn for å kommentere.