Kā aizsargāt savu organizāciju no hakeru smurfinga uzbrukumiem

Teikt, ka kiberdrošība mūsdienās attiecas uz daudzām organizācijām, būtu nepietiekami, ņemot vērā plašo uzbrukumu spektru kosmosā. Kiberdrošība ir ļoti svarīga problēma, kas, ja to nekontrolē, var izpostīt jūsu uzņēmumu.

Kiberuzbrukums notiek, ja apdraudējuma dalībnieks ar ļaunprātīgu nolūku izmanto jūsu sistēmas ievainojamības. Uzbrukumu mērķis bieži ir zagt, pārveidot, atspējot, iznīcināt vai piekļūt neatļautiem līdzekļiem. Mūsdienās gandrīz visi mūsdienu uzņēmumi strādā ar datoru tīkliem, kas atvieglo darbu. Lai gan ieguvumi ir acīmredzami, komandām mērogojot ražošanu, ir saistīts drošības risks.

Šajā ziņojumā ir detalizēts smurfošanas uzbrukumu sadalījums kiberdrošības domēnā, uzbrukumi, kuru mērķis ir liegt lietotājiem piekļuvi serveriem, jo ​​īpaši izmantojot skaļumu. Uzbrucēji izmanto milzīgu pieprasījumu skaitu, padarot konkrētu tīklu nederīgu. Nirsim iekšā.

Īss pārskats par DoS uzbrukumiem

Un tieši pirms uzzināt visu par smurfu uzbrukumiem, jums ir jāsaprot pakalpojuma atteikuma (DoS) un izplatītā pakalpojuma atteikuma (DDoS) jēdziens.

DDoS vai DoS uzbrukumi ir paredzēti, lai padarītu jūsu tīkla resursus nepieejamus likumīgiem lietotājiem. Šī ielaušanās tiek veikta, uzbrūkot jūsu tīklam no vairākiem tā punktiem. DoS uzbrukumiem ir vairākas klasifikācijas, kā norādīts tālāk:

Plūdu uzbrukumi — šajā uzbrukuma veidā uz jūsu sistēmām tiek nosūtīts liels datu apjoms, izmantojot vairākas apdraudētas ierīces, ko sauc par zombijiem vai robotprogrammatūrām. Plūdu uzbrukumi ietver hiperteksta pārsūtīšanas protokolu (HTTP), lietotāja datugrammu protokolu (UDP), interneta vadības ziņojumu protokolu (ICMP) vai sesijas sākšanas protokolu (SIP).

Pastiprināšanas uzbrukumi – šajā uzbrukumā robotprogrammatūra sūta ziņojumus uz atlasīto apraides IP adresi. Pamatā esošā loģika ir tāda, ka visas sistēmas apakštīklā, kam pieskaras atklātā adrese, nosūta atbildi uz jūsu sistēmu. Visizplatītākie DoS pastiprināšanas uzbrukumi ir fraggle un smurf.

Coremelt uzbrukumi – šajā gadījumā hakeris sadala botus divās grupās. Hakeris pavēl robotiem sazināties ar citu grupu, tādējādi nosūtot un saņemot milzīgus datu apjomus. Ja saziņa ir veiksmīga, ir grūti izsekot šim uzbrukumam, izmantojot likumīgas paketes. Notiek tas, ka uzbrucējs mērķē uz saimniekdatoru, un zombiji sazinās, lai tīklā izveidotu plūdus. Lielas paketes tiek novirzītas uz vienu un to pašu IP adresi, galamērķi un porta numuru, sagraujot sistēmu.

TCP SYN uzbrukumi — šajā uzbrukuma veidā hakeri izmanto pārraides kontroles protokola (TCP) drošības ievainojamības, nosūtot serverim daudzus SYN pieprasījumus. Piemēram, serveris var atbildēt uz pieprasījumu, nosūtot SYN un apstiprinājuma (ACK) paketes, un gaidīt ACK no klienta. Ja uzbrucējs nenosūta ACK paketi, serveris joprojām gaida neesošu apstiprinājumu. Tā kā bufera rinda ir ierobežota, serveris tiek pārslogots un visi pārējie ienākošie derīgie pieprasījumi tiek noraidīti.

Autentifikācijas serveru uzbrukumi — šāda veida uzbrukumos autentifikācijas serveri pārbauda uzbrucēja viltus parakstu un patērē vairāk resursu, nekā vajadzētu parakstu ģenerēšanai.

CGI pieprasījuma uzbrukumi — uzbrucējs nosūta lielus kopējās vārtejas interfeisa (CGI) pieprasījumus, izmantojot jūsu CPU ciklus un resursus.

Kas ir smurfu uzbrukumi?

Smurfu uzbrukumi ir balstīti uz datora iegremdēšanu līdz nedarbojamiem grādiem.

Smurfu uzbrukums ir DDoS uzbrukums, kas pārņem jūsu tīklu ar lielu pieprasījumu apjomu. Smurfu uzbrukums uz jūsu mērķa tīklu nosūta interneta vadības ziņojumu protokola (ICPM) pieprasījumu plūdus, izmantojot IP ievainojamības, pakāpeniski palēninot to darbību un galu galā izslēdzot visas tīklā strādājošās ierīces.

Pēc veiksmīga smurfu uzbrukuma jūsu uzņēmumam jūsu organizācija var zaudēt ievērojamus ieņēmumus. Citreiz ietekmi var redzēt, izslēdzot noteiktus pakalpojumus, traucējot jūsu vietnes apmeklētājiem vai novirzot trafiku uz konkurentu vietnēm. Sliktākajā gadījumā smurfu uzbrukumi var slēpt nopietnākus draudus, piemēram, datu un intelektuālā īpašuma zādzību.

Smurfu uzbrukuma nosaukumi ir cēlušies no ekspluatācijas rīka, ko 90. gados sauca par smurfu. Šis rīks izveidoja nelielas ICPM paketes, kas negaidīti iznīcināja lielus mērķus — tāpat kā populārajā multfilmā “Smurfi”.

Smurfu uzbrukumu veidi

Ir divi smurfu uzbrukumu varianti, kas klasificēti pēc to izpildes sarežģītības: pamata un uzlabotie.

#1. Pamata

Šajā gadījumā uzbrukums apgrūtina mērķa tīklu ar neierobežotiem ICMP atbalss pieprasījumiem. Pēc tam pieprasījumi tiek novirzīti uz visām ierīcēm, kas savienotas ar šo tīkla serveri, un tiek pieprasītas atbildes. Līdz ar to atbilžu apjoms ir liels, lai atbilstu visiem ienākošajiem pieprasījumiem un tādējādi nomāc serveri.

#2. Papildu

Uzlabotie smurfu uzbrukumi balstās uz pamata uzbrukumiem, konfigurējot avotus un tādējādi reaģējot uz trešo pušu upuriem. Šeit hakeris paplašina savu uzbrukuma vektoru, mērķējot uz lielākām upuru grupām un plašākiem tīkliem.

Kā darbojas smurfu uzbrukumi

Smurfu uzbrukumi notiek līdzīgi ping uzbrukumiem, kas ir ārpus šī raksta darbības jomas, ņemot vērā to izpildes metodes. Tomēr galvenā atšķirība ir pamanāma izmantošanas mērķa pazīmē.

Parasti smurfu uzbrukumos hakeris nosūta ICPM atbalss pieprasījumus, izmantojot automatizētās servera atbildes. Izpilde tiek veikta ar lielāku joslas platumu nekā iepriekš noteiktais mērķa apgabala pārklājums. Šeit ir sniegts smurfu uzbrukuma darbību tehniskais sadalījums, lai palīdzētu jums saprast, kā tie darbojas.

Pirmais solis ir ģenerēt viltus atbalss pieprasījumus ar viltotiem avota IP, izmantojot smurf ļaunprātīgu programmatūru. Viltotā IP ir mērķa servera adrese. Atbalss pieprasījumi tiek izstrādāti no uzbrucēju izstrādātiem avotiem, viltotiem, aizsegā leģitimitāte.

Otrais solis ietver pieprasījumu nosūtīšanu, izmantojot starpposma IP apraides tīklu.

Trešais solis ietver pieprasījumu pārsūtīšanu uz visiem tīkla resursdatoriem.

Šeit saimnieki nosūta ICMP atbildes uz mērķa adresi.

Ja ir pietiekami daudz ienākošo ICMP atbilžu, serveris tiek nojaukts pēdējā posmā.

Tālāk mēs sapratīsim atšķirību starp Smurf un DDoS uzbrukumiem.

Smurf pret DDoS uzbrukumiem

Kā redzējāt, smurfu uzbrukumi ietver tīkla pārpludināšanu ar ICMP paketēm. Uzbrukuma modeli var pielīdzināt tam, kā grupa var radīt lielu troksni, kliedzot unisonā. Ja vēlaties, atcerieties, ka smurfu uzbrukumi ir DDoS uzbrukumu kategorijas apakšnozare. No otras puses, izplatītais pakalpojumu liegums (DDoS) ir tīkla uzbrukumi, kas ietver mērķa tīkla pārpludināšanu ar trafiku no dažādiem avotiem.

Galvenā atšķirība ir tā, ka smurf uzbrukumi tiek izpildīti, nosūtot daudzus ICMP atbalss pieprasījumus uz tīkla apraides adresi, savukārt DDoS uzbrukumi tiek veikti, pārslogojot tīklu ar trafiku, parasti izmantojot robottīklus.

Smurf vs Fraggle Attacks

Smurfu uzbrukumi ir smurfu uzbrukumu variants. Kamēr smurfu uzbrukumi ietver ICMP atbalss pieprasījumus, Fraggle uzbrukumi nosūta lietotāja datagrammas protokola (UDP) pieprasījumus.

Neskatoties uz to unikālajām uzbrukuma metodēm, tie ir vērsti pret IP ievainojamībām, panākot līdzīgus rezultātus. Un, lai jūs informētu, varat izmantot tos pašus profilakses paņēmienus, kas aprakstīti vēlāk šajā ziņojumā, lai novērstu duālo.

Smurfu uzbrukumu sekas

#1. Ieņēmumu zaudēšana

Kamēr tīkls ir palēnināts vai izslēgts, ievērojama daļa jūsu organizācijas darbību kādu laiku tiek pārtraukta. Un, ja pakalpojumi nav pieejami, tiek zaudēti ieņēmumi, kas varētu būt gūti.

#2. Datu zudums

Jūs nebūtu pārsteigts, ja hakeris nozog informāciju, kamēr jūs un jūsu komanda apstrādājat DoS uzbrukumu.

#3. Reputācijas kaitējums

Vai varat atcerēties dusmīgos klientus, kuri paļaujas uz jūsu pakalpojumiem? Viņi var pārtraukt lietot jūsu produktu tādos gadījumos kā sensitīvu datu atklāšana.

Kā aizsargāties pret smurfu uzbrukumiem

Attiecībā uz aizsardzību pret smurfu uzbrukumiem mēs esam sagrupējuši pasākumus vairākās sadaļās; pazīmju identificēšana, profilakses paraugprakse, noteikšanas kritēriji un uzbrukumu mazināšanas risinājumi. Turpini lasīt.

Smurfu uzbrukumu pazīmes

Dažreiz jūsu datorā var būt smurf ļaunprātīga programmatūra, kas paliek neaktīva, līdz hakeris to aktivizē. Šis raksturs ir viens no ierobežojošajiem faktoriem, kas apgrūtina smurfu uzbrukumu atklāšanu. Neatkarīgi no tā, vai esat vietnes īpašnieks vai apmeklētājs, visredzamākā smurfu uzbrukuma pazīme, ar kuru jūs saskarsities, ir lēna servera reakcija vai nedarbošanās.

Tomēr vislabāk ir ņemt vērā, ka tīkls var izslēgties daudzu iemeslu dēļ. Tātad, jums nevajadzētu izdarīt tikai secinājumus. Iedziļinieties savā tīklā, lai atklātu ļaunprātīgo darbību, ar kuru saskaraties. Ja jums ir aizdomas, ka jūsu datori un to tīkli ir inficēti ar ļaunprātīgu programmatūru, pārbaudiet labāko bezmaksas antivīrusu datora aizsardzībai.

Kā novērst smurfu uzbrukumus

Lai gan smurfu uzbrukumi ir veci paņēmieni, tie ir efektīvi. Tomēr tos ir grūti atklāt, tāpēc ir vajadzīgas stratēģijas, kā tos aizsargāt. Šeit ir daži paņēmieni, kurus varat īstenot, lai novērstu smurfu uzbrukumus.

IP apraides atspējošana — Smurf uzbrukumi lielā mērā paļaujas uz šo līdzekli, lai palielinātu uzbrukuma zonu, jo tā nosūta datu paketes uz visām ierīcēm noteiktā tīklā.

Saimniekdatoru un maršrutētāju konfigurēšana — kā minēts iepriekš, smurfu uzbrukumi iznīcina ICMP atbalss pieprasījumus. Labākā prakse ir konfigurēt saimniekdatorus un maršrutētājus, lai šie pieprasījumi tiktu ignorēti.

Paplašiniet joslas platumu — vislabāk būtu, ja joslas platums būtu pietiekams, lai tiktu galā ar trafika pieaugumu pat tad, ja tiek uzsākta ļaunprātīga darbība.

Izveidojiet dublēšanu — nodrošiniet serveru izvietojumu daudzos datu centros, lai nodrošinātu izcilu slodzes līdzsvarotu sistēmu trafika sadalei. Ja iespējams, ļaujiet datu centriem aptvert dažādus vienas valsts reģionus. Jūs pat varat tos savienot citos tīklos.

Aizsargājiet savus DNS serverus — varat migrēt savus serverus uz mākoņa bāzes DNS pakalpojumu sniedzējiem, īpaši tiem, kas izstrādāti ar DDoS novēršanas iespējām.

Izveidojiet plānu — varat izstrādāt detalizētu smurfu uzbrukuma reakcijas stratēģiju, kas aptver visus uzbrukuma darbības aspektus, tostarp saziņas, mazināšanas un atkopšanas metodes. Ņemsim piemēru. Pieņemsim, ka jūs vadāt organizāciju un hakeris uzbrūk jūsu tīklam, nozogot dažus datus. Vai tiksi galā ar situāciju? Vai jums ir kādas stratēģijas?

Riska novērtējums — izveidojiet rutīnu, kurā regulāri pārbaudāt ierīces, serverus un tīklu. Pārliecinieties, ka esat pilnībā informēts par sava tīkla stiprajām pusēm un ievainojamību gan aparatūras, gan programmatūras komponentos, lai tos varētu izmantot kā pamatelementus, lai noteiktu, cik labi un kādas stratēģijas jūs izmantojat, lai izveidotu savu plānu.

Segmentējiet tīklu — ja atdalīsit sistēmas, pastāv minimāla iespēja, ka tīkls tiks appludināts.

Varat arī konfigurēt savu ugunsmūri, lai noraidītu ping ārpus tīkla. Apsveriet iespēju ieguldīt jaunā maršrutētājā ar šīm noklusējuma konfigurācijām.

Kā noteikt smurfu uzbrukumus

Ar savām jauniegūtajām zināšanām jau esat veicis smurfu novēršanas pasākumus. Un tikai tāpēc, ka šie pasākumi pastāv, tas nenozīmē, ka hakeri pārtrauc uzbrukt jūsu sistēmām. Varat iekļaut tīkla administratoru, lai pārraudzītu jūsu tīklu, izmantojot viņa zināšanas.

Tīkla administrators palīdz identificēt pazīmes, kuras ir reti novērojamas. Uzbrukuma gadījumā viņi var tikt galā ar maršrutētājiem, avārijas serveriem un joslas platumiem, savukārt atbalsts strādā, lai apstrādātu sarunas ar klientiem produkta kļūmes gadījumā.

Kā mazināt smurfu uzbrukumus

Dažreiz hakeris var veiksmīgi uzsākt uzbrukumu, neskatoties uz visiem jūsu piesardzības pasākumiem. Šajā scenārijā pamatā ir vaicājums, kā apturēt smurfu uzbrukumu. Tam nav vajadzīgas nekādas spilgtas vai sarežģītas kustības; neuztraucieties.

Smurf uzbrukumus var vājināt, izmantojot kombinētas funkcijas, kas filtrē starp ehotestiem, ICMP pakešu pieprasījumiem un pārmērīgas nodrošināšanas metodi. Šī kombinācija ļauj jums kā tīkla administratoram identificēt iespējamos pieprasījumus, kas ienāk no viltotiem avotiem, un dzēst tos, vienlaikus nodrošinot normālu servera darbību.

Tālāk ir norādīti bojājumu protokoli, kurus varat izmantot uzbrukuma gadījumā.

Nekavējoties ierobežojiet uzbrukuma infrastruktūru vai serveri, lai liegtu pieprasījumus no jebkuras apraides sistēmas. Šī pieeja ļauj izolēt serveri, dodot tam laiku, lai novērstu slodzi.

Pārprogrammējiet saimniekdatoru, lai nodrošinātu, ka tas neatbild uz uztverto draudu pieprasījumiem.

Nobeiguma vārdi

Lai vadītu uzņēmumu, jums ir jāpievērš liela uzmanība kiberdrošībai, lai nepiedzīvotu ne datu pārkāpumus, ne finansiālus zaudējumus. Ņemot vērā daudzos kiberdrošības apdraudējumus, novēršana ir labākā stratēģija jūsu uzņēmuma aizsardzībai.

Un, lai gan smurfveida uzbrukumi var neradīt vissteidzamākos kiberdrošības draudus, izpratne par smurfēšanu varētu veidot izpratni par līdzīgu DoS uzbrukumu apkarošanu. Varat izmantot visas šajā ziņā aprakstītās drošības metodes.

Kā redzējāt, kopējā tīkla drošība var būt pilnībā efektīva tikai pret dažiem kiberdrošības uzbrukumiem; mums ir ļoti jāsaprot draudi, kurus mēs novēršam, lai izmantotu labākos kritērijus.

Pēc tam apskatiet pikšķerēšanas uzbrukumu 101: kā aizsargāt savu uzņēmumu.