Что за программа тдс

Разберемся, чем отличаются трекеры и TDS, какой у них функционал, плюсы и минусы, и что все-таки выбрать.

1638 просмотров

ARAY — платформа с собственными авторскими нутра-офферами от прямого рекламодателя в эксклюзивных ГЕО

Что такое TDS и трекеры

TDS (“Traffic Distribution System”) расшифровывается как «Система распределения трафика». TDS распределяет трафик по параметрам, которые заранее установил арбитражник, а главная задача системы — показать детальную статистику и перенаправление трафика.

Трекер — программное обеспечение для аналитики, при помощи которого можно мониторить действия посетителей сайта. Благодаря трекеру арбитражник имеет максимальное представление об эффективности рекламной кампании. Работа трекера базируется на отслеживании переходов по целевым ссылкам, а «на выходе» вебмастер получает множество полезных данных и факторов, позволяющих понять, что мотивировало человека кликнуть по рекламе, есть ли смысл работать с ним дальше и т.д.

Солемер. О чем молчит анализ воды с помощью ТДС-метра? / Пить здорово

Чем TDS отличается от трекера

По сути трекер — та же система распределения трафика, но только с более широкими возможностями в плане настроек, аналитики, выгрузки статистики и прочих данных. TDS были в самом начале, а трекеры появились позже, поэтому вторые можно назвать неким усовершенствованным вариантом первых.

Трекеры же могут не только перераспределять трафик, но и выполняют его анализ, собирают статистику, позволяют арбитражнику формировать отчеты по рекламной кампании. Такое решение более комплексное, представляет собой следующий шаг на пути развития TDS.

Источник: vc.ru

Что такое ТДС для распределения трафика и какую выбрать?

Задумывались о распределении трафика на своем сайте? Тогда вам точно нужна своя TDS система, поговорим о том что это и с чем его едят!

Если вы задумывались о распределении трафика между своими сайтами, то вам определенно нужна система распределения трафика или так называемая TDS система.

TDS система происходит от английского (traffic delivery system) – это «система доставки трафика», которая позволит управлять вашим трафиком и анализировать его на основе полученных данных. То есть трафик который приходит в ТДС всегда анализируется, затем исходя из заданных фильтров отправляется на нужные сайты.

Фильтры могут быть абсолютно разные — операционная система, вид браузера, наличие установленного JavaScript, откуда пришел пользователь и многих других вещей (обычно более 30 факторов для фильтрации).

TDS для управления трафика — это набор скриптов для сайта с полноценной панелью управления потоками трафика, с распределением потоков трафика по разным критериям: ОС, браузер, Гео и другим параметрам.

Что такое ТДС-метр, зачем нужен TDS-метр и как им пользоввться

Если вы уже определились что ТДС вам нужна, то для начала нужно решить пару вопросов — покупать или взять бесплатно.

Основные различия ТДС по ценовой категории очень простые

Платные: данные ТДС поставляются в виде установочных пакетов для работы на веб сервере, как правило часть скриптов в ней (или вообще все) зашифрована. То есть без оплаты лицензии воспользоваться Вы ей не сможете.

То есть, кто-то по мимо вас сможет зайти и перенаправить ваш трафик куда ему надо.

Если вы новичок, и вообще впервые слышите о таком слове как ТДС для трафика, то безусловно — берите бесплатную. Научитесь пользоваться, поймете что это вообще за зверь такой.

Примерами бесплатных ТДС можно назвать zTDS, Simple TDS.

Скачать их можно здесь Simple TDS, zTDS.

Это достаточно популярные системы и они бесплатны. В них конечно есть дырки в плане безопасности, но обычный программист сможет закрыть их за пару дней.

Также если вам нужно перенаправить трафик объемами до 5000 — 50 000/уников в сутки (смотря какой у вас хостинг), то можете смело брать бесплатную ТДС. Такой объем трафика, если конечно он идет равномерно, как правило выдерживает обычный шаред-хостинг (не сервер).

Так как нагрузка на саму ТДС очень мала, ведь она сразу редиректит трафик. Если объемы больше этих чисел, то уже стоит задуматься о платных версиях.

Если же вы уверены что хотите начинать с более крупных вещей и платных, то сразу должны понимать основные нюансы. Самый главный — платная система распределения трафика не будет у вас работать, если вы за нее не заплатите. Вот и все нюансы.

Обычно платные работают по типу аренды, то есть платишь за 1 месяц, то один месяц и пользуешься. Перестанешь платить — следовательно и работать перестанет. Есть некая часть ТДС, которые продолжают работать даже без оплаты, но с урезанным функционалом.

Примером такой ТДС может быть Keitarotds или Sutra. Обе системы очень хороши и отлично справляются со своими задачами. Разумеется такие системы нужно устанавливать на сервер (VPS, VDS).

На обычные хостинги они могут и не встать, из-за ограниченных возможностей. Однако благодаря мощности сервера пропускная способность вырастает до 5-10 000 000/ед.трафика. Это очень большие цифры, но и сервер намного мощнее обычного хостинга.

Скачать ТДС можно здесь TDS Keitaro, или Sutra.

Основное назначение ТДС — это мгновенная фильтрация трафика с максимально точными результатами и перенаправление потоков на нужный адрес. Безусловно платные ТДС в разы лучше бесплатных.

От себя конечно мы рекомендуем пользоваться платными продуктами. Иногда для нужных вещей лучше прибегнуть к опыту чужих людей и заплатить за это копеечку, нежели самому набивать шишки об ошибки и тратить нервы.

Конечно, если вы только тренируетесь и познаете методы работы с системами управления трафика, то конечно смело устанавливайте бесплатные версии.

Однако сразу хотим сказать, что даже при установке бесплатных версий может возникнуть масса ошибок, начиная от конфигурации сервера, заканчивая банальными ошибками в коде. Нужно иметь терпение, чтобы все это проделать верно.

Продажа трафика из 1000 городов и 200 областей России и Украины

Также в нашей системе доступен трафик из других стран и городов — более 1000 городов и 30 видов разных стран.

Полный список городов и стран находится на странице статистики гео.

Кому требуются ТДС системы для распределения трафика?

Из самого названия TDS (traffic delivery system) или переводим как «система доставки трафика» понятно что это управление трафиком и переадресация его на нужный сайт. ТДС просто необходима:

1. PR-менеджерам для проведения маркетинговой компании
2. SEO компаниям для управления потоками трафика, например при рекламе в поисковике
3. Тем кто делает дорвеи
4. CPA маркетологам, и тем кто вообще использует арбитраж трафика
5. Тем кто занимается любыми видами спама, рассылок.

Например на один сайт мы пошлем людей из поиска Яндекса, на другой из Google. На один сайт пошлем людей из браузера Google Chrome, на другой всех остальных. Вот примерно такие задачи и решает ТДС система.

Самую примитивную ТДС вполне можно создать и самому, тогда Вы будете на все 100% уверены в том, что трафик доставляется куда нужно.

Данную статью мы подготовили исключительно в познавательных целях, потому рекламой конкретного продукта не занимаемся. Все ссылки и продукты приведены лишь для примера, статья подготавливалась для пользователей нашего сервиса, а исключительно для решения одной из проблем.

У многих возникала потребность сливать трафик в нашем проекте всегда по одной ссылке, а вот сам трафик каким-то образом перераспределять уже самим.

К сожалению такой функции у нас по умолчанию нет, потому мы рекомендуем взор клиентов обратить на такую вещь как системы для распределения трафика (tds).

С ними эти задачи решаются очень и очень просто.

Вы просто устанавливаете ее, получаете нужную ссылку и задаете нужные вам настройки уже в нашем сервисе.

В нашем сервисе все описанные возможности применяются очень успешно, есть масса заготовок отработанных на практике. Создание шаблонов доступно после регистрации и пополнения баланса. Надеемся Вам понравится наш сервис!

Посмотрите видео и у вас не останется сомнений

Вам требуются переходы, клики или просто трафик? Регистрируйся в сервисе Go-ip.ru и заказывай трафик прямо сейчас.

Сервис Go-ip — это мощный функционал, с возможностью самостоятельно настраивать необходимые действия на сайте.

В сервисе можно настроить трафик с кликами по рекламе, баннерам, и задать нужные действия для любых целей и задач.

Сервис Go-ip имеет более пятидесяти специальных команд и функций, которые позволяют выполнять различные действия в браузере.

К примеру, можно выполнять регистрации, имитировать ввод текста в поля, шевелить мышкой, отмечать галочки и кликать по любым объектам на сайте.

Ежесуточно в сервисе насчитывается более 50 000 уникальных хостов, которые удовлетворят любую потребность.

Также в сервис имеется мощный функционал по настройке расписания показов, широкий выбор геотаргетинга, удобная панель управления, статистика переходов и многое другое. Присоединяйся к нам и работай с помощью биржи трафика Go-ip.ru.

Источник: go-ip.ru

1. Group-IB. Комплексная защита сети. Архитектура TDS

Добрый день, коллеги! Сегодня начинаем новый цикл статей, посвященный решениям информационной безопасности от компании Group-IB. Компания работает на рынке информационной безопасности уже более 17 лет и за это время обросла весьма существенными компетенциями, выполняя проекты не только на территории России и стран СНГ, но и на международном рынке.

Направление по защите инфраструктуры от сложных целевых атак закрывает комплекс Group-IB Threat Detection System (TDS), состоящий из нескольких различных модулей. Решение специализируется на защите корпоративной и технологической сетей и, главным образом, нацелено именно на противодействие современным атакам. В данной статье рассмотрим архитектуру и функциональные возможности всего комплекса.

Group-IB Threat Detection System (TDS) состоит из нескольких модулей:

• TDS Sensor ;
• TDS Decryptor;
• TDS Sensor Industrial;
• TDS Polygon;
• TDS Huntpoint;
• TDS Huntbox.

Каждый модуль выполняет определенные функции, рассмотрим основные задачи Threat Detection System.

Архитектура решения

Система предназначена для повышения информационной безопасности предприятия: защиты корпоративного и технологического сегментов. Технологии, используемые системой TDS, позволяют эффективно детектировать угрозы на различных фазах матрицы MITRE ATT

Эксплойты, трояны, бэкдоры, вредоносные скрипты под десктопные, серверные и мобильные платформы;

Скрытые каналы передачи данных;

Атаки с использованием легитимных инструментов (living-off-the-land).

Но это не значит, что система заточена только под промышленный трафик. Изначально система разрабатывалась для инспекции трафика в корпоративных сетях — почта, файловые хранилища, потоки пользовательского трафика. И все это не на периметре, а внутри сети, что позволяет обнаружить и предотвратить особо критичные инциденты ИБ:

1. факт скачивания зараженного файла пользователем;
2. распространение заражения вредоносным ПО пользовательских ПК в домене;
3. попытки эксплуатации уязвимостей злоумышленником внутри сети;
4. горизонтальное перемещение злоумышленников внутри сети.

TDS Sensor

TDS Sensor — модуль для глубокого анализа сетевого трафика и выявления угроз на сетевом уровне, а также интеграции с различными подсистемами. Sensor позволяет выявить:

1. взаимодействие зараженных устройств с командным центрам злоумышленников;
2. распространение вирусов в корпоративной сети;
3. общие сетевые аномалии и необычное поведение устройств.

Устройство работает в режиме зеркалирования, поэтому решение не может влиять на процессы, задействованные в легитимном трафике.

TDS Decryptor

Логично возникает вопрос: раз TDS Sensor работает на зеркалированном трафике, то, как работать с https соединениями, без инспекции которых невозможно говорить о состоянии защищенности инфраструктуры? В данном случае необходимо будет встраивать в инфраструктуру модуль TDS Decryptor — программно-аппаратный комплекс, предназначенный для вскрытия и анализа содержимого шифрованных сессий, позволяющий повышать видимость и уровень контроля трафика защищаемой инфраструктуры, а также качество обнаружения целевых атак. TDS Decryptor работает в разрыве, подменяет сертификаты, а расшифрованную сессию отправляет на TDS Sensor.

TDS Sensor Industrial

Для детектирования атак в технологическом сегменте предприятия, компания Group-IB совсем недавно разработала модуль TDS Sensor Industrial. Анализируя пакеты данных технологических протоколов собственными поведенческими правилами, TDS Sensor Industrial позволяет выявлять передачу нелегитимных команд управления между уровнями АСУ ТП, обнаруживать использование служебных команд АСУ ТП с целью перепрошивки ПЛК, подмены программы управления, остановки технологических процессов, и другие нарушения.

Модуль поддерживает как открытые протоколы — CIP, DNP3, IEC 60870-5-104, IEC 61850-MMS, Modbus TCP, OPC-DA, OPC-UA, MQT, так и некоторые проприетарные — Siemens, Schneider Electric, Rockwell Automation, Emerson. Если нужного протокола нет в списке совместимости, специалисты Group-IB готовы его добавить в течение нескольких недель.

TDS Sensor Industrial никаким образом не влияет на технологические процессы, все работает в режиме зеркалирования. Хорошим дополнением к системе будет использование модуля TDS Huntpoint на APM операторов и инженеров, что позволит фиксировать действия на особо важных машинах внутри.

TDS Polygon

Использование одного модуля TDS Sensor может быть недостаточно для обнаружения атак, необходимо также проверять файлы, которые распространяются по сети. Этот функционал обеспечивает TDS Polygon. Данный модуль предназначен для поведенческого анализа подозрительных объектов в изолированной виртуальной среде. TDS Sensor извлекает файлы из сетевого трафика на SPAN порте или берет их с файловых хранилищ и отправляет в TDS Polygon на анализ. Также можно настроить интеграцию почтового сервера и TDS Sensor, в результате чего все письма с вложениями и ссылками будут проверяться продуктом.

Файлы проверяются на нескольких виртуальных машинах — Windows XP, Windows 7, Windows 10 в двух вариантах разрядности – x32/x64, а также с использованием двух языков системы – русский/английский. Причём система сама определяет необходимость использования той или иной разрядности или версии в случае, если вредоносные признаки объекта были занижены или не обнаружены.

Система оснащена функционалом сокрытия виртуализации и обнаруживает попытки обхода средств защиты вредоносным файлом. Например, если вредоносное ПО создает отложенную задачу, TDS Polygon будет «ускорять» системное время, чтобы сдетонировать зловред. Или если злоумышленники отправили письмо с пустой ссылкой, TDS Polygon будет «ходить» за файлом, пока его там не обнаружит (такой тип атаки довольно распространен). Возможны и более сложные примеры детонации ВПО (реакции на перезагрузку ОС, закрытие вспомогательного ПО и т.д.). Модуль также активно применяет машинное обучение и описанные ранее сигнатуры для выявления вредоносной активности.

В дополнение, удобным сервисом является подключение решения к центру обеспечения безопасности Group-IB – CERT-GIB, специалисты которого в режиме реального времени отслеживают и анализируют события, выявленные TDS Sensor и TDS Polygon. Эксперты CERT-GIB немедленно уведомляют специалистов организации о критичных угрозах по электронной почте и телефону, а также дают рекомендации по их устранению и сопровождают пользователей до полной эскалации. Поддержка работает 24*7, 365 дней в году.

TDS Huntpoint

Не всегда вредоносное ПО распространяется по всей сети, иногда достаточно заразить только одну нужную рабочую станцию. Или же зловред вообще миновал сеть и проникло на устройство с помощью съемных носителей. Поэтому могут быть ситуации, когдаTDS Sensor не обнаружит никаких событий. В данном случае компания Group-IB предлагает использование агентского решения TDS Huntpoint.

TDS Huntpoint — это модуль продукта Group-IB Threat Detection System (TDS), позволяющий проводить фиксацию хронологии поведения пользователя, отслеживать процессы, происходящие на системе для выявления вредоносной активности, а также проводить сбор дополнительной контекстной информации для выявления вредоносного поведения на хосте.
Как и TDS Sensor, TDS Huntpoint будет отправлять файлы на анализ в TDS Polygon. И в случае проникновения вредоносного ПО на ПК, TDS Huntpoint, по команде из командного центра TDS, изолирует этот хост от сети. В рамках данного модуля компанией реализуются такие направления как компьютерная криминалистика, реагирование на хостах и threat hunting.

TDS Huntbox

TDS Huntbox — это центр управления, мониторинга, хранения событий и обновлений, устанавливаемый внутри инфраструктуры заказчика. TDS Huntbox интегрируется с другими компонентами комплекса TDS (Sensor, Polygon, Huntpoint) и значительно расширяет функционал решения за счет новых возможностей.

1. Управление детектирующей инфраструктурой;
2. Оркестрация всех компонентов TDS и управлением ими из единого интерфейса;
3. Анализ больших данных, выявление новых инструментов и инфраструктуры атакующих;
4. Хранение логов и аналитической информации по инцидентам;
5. Визуализация инцидента на ранней стадии атаки;
6. Построение сетевого графа;
7. Удаленное реагирование на конечных станциях (TDS Huntpoint);
8. Охота за угрозами.

Типовая схема работы всех модулей Group-IB

Если суммировать, весь комплекс работает на зеркалированном трафике, кроме интеграций с почтой или с файловым хранилищем. Активную блокировку прохождения трафика можно организовать, если настроить Sensor как ICAP сервер или поставить в разрыв для почтового трафика. TDS Decryptor необходим для расшифровывания https трафика.

Для контроля особо важных пользовательских машин рекомендуется использование TDS Huntpoint. Исходя из этой информации, становится понятно, что основная работа специалиста ИБ должна идти по мониторингу событий и алертов, причем это работа должна происходить постоянно. В случае появления события, специалист, получая информацию из события, должен проверить конечную точку и принять меры по противодействию угрозе. Это значит, что должны быть сотрудники, которые будут активно мониторить текущие события и серьезно подходить к вопросу использования системы.

Со своей стороны Group-IB проводит много работ, чтобы максимально сократить события False Positive, тем самым облегчая работу инженера и оставляя только те события, которые несут угрозу, и на которые необходимо проводить реагирование.

Group-IB Threat Detection System является серьезным решением для защиты внутренней корпоративной сети, и особый интерес должен вызывать у тех организаций, которым необходима защита технологической сети. Также еще раз стоит упомянуть что решение принадлежит классу anti — APT, а значит, данный функционал может быть существенным дополнением к существующей системе защиты для любой крупной организации, которым требуется постоянно следить за состояние внутренней инфраструктуры.

В будущем мы планируем опубликовать подробные обзоры на каждый модуль TDS отдельно, с различными примерами тестов. Так что следите за обновлениями (Telegram, Facebook, VK, TS Solution Blog), Яндекс.Дзен.

• Блог компании TS Solution
• Информационная безопасность
• IT-инфраструктура
• Сетевые технологии

Источник: habr.com