الهجوم السيبراني: ما هو وكيف يعمل وهدفه وكيفية منعه: هجوم رفض الخدمة (DoS)

الهجوم السيبراني defiيمكن اعتباره نشاطًا عدائيًا ضد نظام أو أداة أو تطبيق أو عنصر يحتوي على مكون كمبيوتر. هو نشاط يهدف إلى الحصول على منفعة للمهاجم على حساب المهاجم. اليوم نلقي نظرة على هجوم رفض الخدمة

هناك أنواع مختلفة من الهجمات الإلكترونية ، والتي تختلف وفقًا للأهداف المراد تحقيقها والسيناريوهات التكنولوجية والسياقية:

• الهجمات الإلكترونية لمنع نظام من العمل,
• هذا يشير إلى اختراق النظام,
• تستهدف بعض الهجمات البيانات الشخصية المملوكة لنظام أو شركة,
• هجمات النشاط السيبراني لدعم الأسباب أو حملات الإعلام والاتصال
• الخ ...

من بين الهجمات الأكثر شيوعًا ، في الآونة الأخيرة ، هناك هجمات لأغراض اقتصادية وهجمات لتدفق البيانات. بعد تحليل أنواع مختلفة من الهجمات في الأسابيع الأخيرة ، نرى اليومهجوم قطع الخدمة.

يتم استدعاء أولئك الذين ينفذون الهجوم السيبراني ، بمفردهم أو في مجموعات هاكر

هجوم قطع الخدمة

يهدف هجوم رفض الخدمة إلى شغل موارد النظام حتى يتم استنفاده ، بحيث لا يتمكن النظام نفسه من الاستجابة لطلبات الخدمة. هجوم DoS هو أيضًا هجوم على موارد النظام ، ويبدأ بواسطة عدد كبير من الأجهزة المضيفة الأخرى المصابة ببرامج ضارة يتحكم فيها المهاجم.

على عكس الهجمات المصممة للسماح للمهاجم بالحصول على وصول أو زيادته ، لا يوفر رفض الخدمة فوائد مباشرة للمهاجمين. والنتيجة الوحيدة التي تم الحصول عليها هي جعل الخدمة غير قابلة للاستخدام. لذلك ، إذا كان الأصل المهاجم ينتمي إلى منافس تجاري ، فإن الفائدة التي تعود على المهاجم حقيقية.

يمكن أن يكون الغرض الآخر من هجوم DoS هو إيقاف تشغيل النظام بحيث يمكن إطلاق نوع آخر من الهجوم. 

يمكن أن يكون هجوم DoS من أنواع مختلفة:

هجوم دمعة:

يتسبب في تداخل حقول إزاحة الطول والتجزئة في الحزم المتسلسلة لبروتوكول الإنترنت (IP) مع بعضها البعض على المضيف المهاجم ؛ يحاول النظام المهاجم إعادة بناء الحزم في العملية ، لكنه يفشل. يصبح النظام المستهدف مرتبكًا ويتعطل. في حالة عدم توفر تصحيحات للحماية من هجوم DoS هذا ، قم بتعطيل SMBv2 وحظر المنفذين 139 و 445 ؛

هجوم الحوت:

يتضمن استخدام انتحال IP و ICMP لإشباع الشبكة المستهدفة بحركة المرور. تستخدم طريقة الهجوم هذه طلبات ارتداد ICMP التي تستهدف عناوين IP للبث. تأتي طلبات ICMP هذه من عنوان "ضحية" مخادع. على سبيل المثال ، إذا كان عنوان الضحية هو 10.0.0.10 ، فسيتعين على المهاجم انتحال طلب ارتداد ICMP من 10.0.0.10 إلى عنوان البث 10.255.255.255. سيذهب هذا الطلب إلى جميع عناوين IP في النطاق ، مع عودة جميع الردود إلى 10.0.0.10 ، مما يؤدي إلى انسداد الشبكة. هذه العملية قابلة للتكرار ، ويمكن أن تتم آليًا لتوليد ازدحام كبير في الشبكة.

لحماية أجهزتك من هذا الهجوم ، تحتاج إلى تعطيل عمليات البث الموجهة عبر IP لأجهزة التوجيه. سيؤدي هذا إلى منع طلب بث ارتداد ICMP من الوصول إلى أجهزة الشبكة. قد يكون الخيار الآخر هو تكوين نقاط النهاية لمنعها من الاستجابة لحزم ICMP من عناوين البث ؛

هجوم بينغ الموت:

يستخدم حزم IP لإجراء اختبار ping لنظام هدف بحجم IP أكبر من الحد الأقصى البالغ 65.535 بايت. لا يُسمح بحزم IP بهذا الحجم ، لذلك يقوم المهاجم بتجزئة حزمة IP. بمجرد أن يعيد النظام الهدف تجميع الحزمة ، يمكن أن يحدث تجاوز سعة المخزن المؤقت ويمكن أن تحدث أعطال أخرى.

يمكن حظر هجمات ping of death باستخدام جدار حماية يتحكم في الحجم الأقصى لحزم IP المجزأة ؛

هجوم فيضان TCP SYN:

في هذه الحالة ، يستغل المهاجم استخدام مساحة المخزن المؤقت أثناء مصافحة تهيئة جلسة بروتوكول التحكم في الإرسال (TCP). يقوم جهاز المهاجم بإغراق قائمة الانتظار الصغيرة قيد المعالجة الخاصة بالنظام المستهدف بطلبات الاتصال ، ولكنه لا يستجيب عندما يستجيب النظام المستهدف لتلك الطلبات. يؤدي هذا إلى انقضاء مهلة النظام المستهدف أثناء انتظار الاستجابة من جهاز المهاجم ، مما يتسبب في توقف النظام أو عدم استخدامه عندما تصبح قائمة انتظار الاتصال ممتلئة.

هناك بعض الإجراءات المضادة لهجوم فيضان TCP SYN:

• ضع الخوادم خلف جدار حماية تم تكوينه لإيقاف حزم SYN الواردة.
• قم بزيادة حجم قائمة انتظار الاتصال وتقليل المهلة على الاتصالات المفتوحة.

هي ملايين الأنظمة المصابة بالبرمجيات الخبيثة الخاضعة لسيطرة المتسللين والمستخدمة لتنفيذ هجمات DoS. تُستخدم أنظمة الروبوت أو "الزومبي" هذه لتنفيذ هجمات على الأنظمة المستهدفة ، وغالبًا ما تملأ النطاق الترددي للنظام المستهدف وقدرة المعالجة. يصعب تتبع هجمات DoS هذه لأن شبكات الروبوت توجد في مواقع جغرافية مختلفة.

يمكن التخفيف من هجمات البوت نت من خلال:

• مرشحات RFC3704 ، والتي ستمنع حركة المرور من العناوين المخادعة وتساعد على ضمان إمكانية تتبع حركة المرور إلى شبكتها الأصلية الصحيحة. على سبيل المثال ، ستزيل تصفية RFC3704 الحزم من العناوين المزيفة.
• تصفية الثقب الأسود ، والتي تمنع حركة المرور غير المرغوب فيها قبل أن تدخل شبكة آمنة. عند اكتشاف هجوم DDoS ، يجب على مضيف بروتوكول بوابة الحدود (BGP) إرسال تحديثات التوجيه إلى أجهزة التوجيه الخاصة بمزود خدمة الإنترنت بحيث يوجه كل حركة المرور الموجهة إلى خوادم الضحية إلى واجهة لاغية 0 إلى القفزة التالية.

إذا كنت قد تعرضت لهجوم وتحتاج إلى استعادة التشغيل الطبيعي ، أو إذا كنت تريد ببساطة أن ترى بوضوح وتفهم بشكل أفضل ، أو تريد منعه: راسلنا على rda@hrcsrl.it. 

منع الهجوم الحرمان من الخدمة

يجب عليك بالتأكيد الحصول على برنامج مكافحة فيروسات فعال وموثوق.
إذا كانت ميزانيتك محدودة ، يمكنك العثور على العديد من برامج مكافحة الفيروسات المجانية عبر الإنترنت.

من المهم دائمًا تحديث المتصفح الذي نستخدمه لتصفح الإنترنت وربما تثبيت أداة تحليل قادرة على التحقق من وجود نقاط ضعف في كود موقع الويب.

التقييم الأمني

إنها العملية الأساسية لقياس مستوى الأمان الحالي لشركتك.
للقيام بذلك ، من الضروري إشراك فريق سايبر مُعد بشكل كافٍ وقادر على إجراء تحليل لحالة الشركة فيما يتعلق بأمن تكنولوجيا المعلومات.
يمكن إجراء التحليل بشكل متزامن ، من خلال مقابلة يتم إجراؤها بواسطة Cyber ​​Team أو
غير متزامن أيضًا ، عن طريق ملء استبيان عبر الإنترنت.

يمكننا مساعدتك ، اتصل بأخصائيي HRC srl بالكتابة إلى rda@hrcsrl.it.

الوعي الأمني: تعرف على العدو

تبدأ أكثر من 90٪ من هجمات المخترقين بإجراءات الموظف.
الوعي هو السلاح الأول لمكافحة المخاطر السيبرانية.

هذه هي الطريقة التي نخلق بها "الوعي" ، يمكننا مساعدتك ، اتصل بأخصائيي HRC srl بالكتابة إلى rda@hrcsrl.it.

كشف مُدار والاستجابة (MDR): حماية استباقية لنقطة النهاية

تعتبر بيانات الشركة ذات قيمة هائلة لمجرمي الإنترنت ، وهذا هو سبب استهداف نقاط النهاية والخوادم. من الصعب على الحلول الأمنية التقليدية مواجهة التهديدات الناشئة. يتجاوز مجرمو الإنترنت دفاعات مكافحة الفيروسات ، مستفيدين من عدم قدرة فرق تكنولوجيا المعلومات في الشركة على مراقبة وإدارة الأحداث الأمنية على مدار الساعة.

مع MDR لدينا يمكننا مساعدتك ، اتصل بأخصائيي HRC srl عن طريق الكتابة إلى rda@hrcsrl.it.

MDR هو نظام ذكي يراقب حركة مرور الشبكة ويقوم بتحليل السلوك
نظام التشغيل ، وتحديد النشاط المشبوه وغير المرغوب فيه.
يتم إرسال هذه المعلومات إلى SOC (مركز عمليات الأمن) ، وهو مختبر يديره
محللو الأمن السيبراني ، الحاصلون على شهادات الأمن السيبراني الرئيسية.
في حالة حدوث خلل ما ، يمكن لـ SOC ، من خلال خدمة مُدارة على مدار الساعة طوال أيام الأسبوع ، التدخل على مستويات مختلفة من الخطورة ، من إرسال بريد إلكتروني تحذيري إلى عزل العميل عن الشبكة.
سيساعد هذا في منع التهديدات المحتملة في مهدها وتجنب الأضرار التي لا يمكن إصلاحها.

مراقبة الأمن على شبكة الإنترنت: تحليل DARK WEB

تشير شبكة الويب المظلمة إلى محتويات شبكة الويب العالمية في الشبكات المظلمة التي يمكن الوصول إليها عبر الإنترنت من خلال برامج وتكوينات ووصول محدد.
من خلال مراقبة الويب الأمنية الخاصة بنا ، يمكننا منع الهجمات الإلكترونية واحتوائها ، بدءًا من تحليل مجال الشركة (على سبيل المثال: ilwebcreativo.it) وعناوين البريد الإلكتروني الفردية.

اتصل بنا عن طريق الكتابة إلى rda@hrcsrl.it ، يمكننا الاستعداد خطة علاج لعزل التهديد ، ومنع انتشاره ، و defiنتخذ الإجراءات العلاجية اللازمة. يتم توفير الخدمة على مدار الساعة طوال أيام الأسبوع من إيطاليا

CYBERDRIVE: تطبيق آمن لمشاركة الملفات وتحريرها

CyberDrive هو مدير ملفات سحابي يتمتع بمعايير أمان عالية بفضل التشفير المستقل لجميع الملفات. تأكد من أمان بيانات الشركة أثناء العمل في السحابة ومشاركة المستندات وتحريرها مع مستخدمين آخرين. في حالة فقد الاتصال ، لا يتم تخزين أي بيانات على جهاز الكمبيوتر الخاص بالمستخدم. يمنع CyberDrive الملفات من الضياع بسبب التلف العرضي أو التهريب من أجل السرقة ، سواء كانت مادية أو رقمية.

«ذا كيوب»: الحل الثوري

أصغر وأقوى مركز بيانات داخل صندوق يوفر قوة الحوسبة والحماية من التلف المادي والمنطقي. مصمم لإدارة البيانات في بيئات Edge و robo وبيئات البيع بالتجزئة والمكاتب المهنية والمكاتب البعيدة والشركات الصغيرة حيث المساحة والتكلفة واستهلاك الطاقة ضرورية. لا يتطلب مراكز بيانات وخزائن أرفف. يمكن وضعه في أي نوع من البيئات بفضل تأثير الجماليات في انسجام مع مساحات العمل. تضع «ذا كيوب» تكنولوجيا برمجيات الشركات في خدمة الشركات الصغيرة والمتوسطة الحجم.

اتصل بنا عن طريق الكتابة إلى rda@hrcsrl.it.

قد تكون مهتمًا بـ Man in the Middle post

Ercole Palmeri: ابتكار مدمن

[final_post_list id = ”12982 ″]