# Phát hiện kết nối mạng độc hại
___

Tính năng phát hiện kết nối mạng độc hại do HIDS tự phát triển có thể phát hiện các trojan cửa hậu (backdoor) độc hại và các kết nối mạng được thiết lập với máy chủ của hacker ở cấp độ hệ thống.

## Nguyên lý phát hiện

Sau khi cài đặt thành công plugin máy khách HIDS Agent, plugin sẽ tự động quét trạng thái kết nối mạng hiện tại của hệ thống. Sau đó, nó sẽ phân tích các hành vi tương ứng của các tiến trình mạng và cuối cùng sử dụng xử lý dữ liệu lớn để xuất ra các bản ghi kết nối mạng độc hại.

## Chu kỳ phát hiện

- Việc quét và phát hiện thời gian thực sẽ tự động được thực hiện khi plugin được khởi động.
- Kiểm tra định kỳ mặc định diễn ra sau mỗi 2 giờ.
- Sau khi loại bỏ rủi ro, hệ thống sẽ quét lại rủi ro đó trong vòng 2 giờ. Nếu rủi ro đã được khắc phục, cảnh báo sẽ tự động được xóa.

## Các hạng mục phát hiện

| Hạng mục phát hiện | Mô tả |
| ------------------- | --------------------------------------------------------------------------- |
| Reverse Shell       | Hacker gửi các lệnh tấn công đến máy mục tiêu, khiến máy chủ khởi tạo kết nối với địa chỉ do hacker chỉ định, từ đó cho phép hacker kiểm soát máy chủ. |
| Tải xuống tệp độc hại | Trong quá trình tấn công, hacker có thể sử dụng các lệnh độc hại để khiến máy chủ tải xuống một tệp trojan cụ thể. |
| Kết nối mạng đáng ngờ | Kết nối mạng được thiết lập bởi trojan cửa hậu của hacker với máy chủ của họ. |