MəZmun
- IP ləkələmə hücumlarından qorunmaq üçün burada
- IP Spoofing nədir?
- IP spoofing istifadə edilən müxtəlif hücum növləri
- Man-in-the-Orta hücumlar
- Xidmət hücumlarının rədd edilməsi
- IP Spoofing hücumlarına qarşı özünüzü necə qorumalısınız
IP ləkələmə hücumlarından qorunmaq üçün burada
İnternet Protokolu (İP) ərköyünlük, kompüter sistemlərini aldadan hakerlər, ya da başqa bir kompüter sistemini təqlid etmək və ya öz şəxsiyyətlərini gizlətmək üçün məlumat qəbul etməkdə iştirak edir. IP ləkələmə ümumiyyətlə Distribution Denial of Service (DDoS) hücumları kimi kiberhücumlarla əlaqələndirilir.
IP ləkələməsindən istifadə edərək həyata keçirilən kiberhücumların qurbanları fərdi insanlar və ya müştərilər deyil, ümumiyyətlə kompüterlər və təşkilatlardır.
IP Spoofing nədir?
IP ləkələməyin nə olduğunu və necə işlədiyini öyrənmədən əvvəl, "şəbəkə paketi" olaraq bilinən bir şeyin mənasını aşağı salmalıyıq. Şəbəkə paketi (və ya qısa üçün paket) əsasən internetdə istifadəçilər və alıcılar arasında məlumat ötürmək üçün istifadə olunan məlumat vahididir.
TechTarget-a görə, IP ləkələməsinə gəldikdə, bu paketlər (hakerlər) həqiqi IP ünvanlarından fərqli IP ünvanları olan hakerlər tərəfindən nəzərdə tutulan alıcılara ötürülür. Əslində, bu hakerlər bu paketlərlə birlikdə kiberhücumlar həyata keçirirlər, daha sonra siyahıdakı mənbəyi IP ünvanını başqa bir kompüter sisteminin IP adresini göstərmək (və mənimsəmək) üçün dəyişdirərək bu paketlərin mənbəyini gizlədirlər.
Xırdalanmış IP ünvanı paketlərin etibarlı mənbələrdən gəldiyini göründüyü üçün paketləri alan kompüterlər hələ də qəbul edəcəklər.
Müəyyən kiberhücumlarda (DDoS hücumları kimi) bu, əslində bütün məqamdır. Əgər bu paketlərin qəbuledici ucundakı kompüterlər onları qəbul etməyə davam etsə, korlanmış IP adres qanuni görünsə və hakerlər təşkilatların kompüter serverlərini alt-üst etmək üçün çoxlu miqdarda göndərə bilərlərsə, o zaman həmin serverlər dayandırdıqları paketlərlə dolu ola bilər. işləyir.
IP spoofing istifadə edilən müxtəlif hücum növləri
İndi IP ləkələməyin necə işlədiyinə dair bir fikiriniz var, bunun iki ümumi kiberhücumda necə istifadə olunduğuna daha ətraflı nəzər salaq.
Man-in-the-Orta hücumlar
İnter-in-the-Middle (MITM) kiberhücumları əsasən səsləndikləri şeydir: Hakerlər tərəfindən hədəfə alınan şəxsin onlayn bir əlaqə (veb sayt kimi) və haker (ortada olan adam) ilə ünsiyyət qurmağa cəhd etdiyi bir kiberhücum. Qurbanın şəxsi məlumatlarını zərərçəkənin özü bilmədən tutur.
Man-in-the-Middle hücumları, həqiqətən, saxta veb saytların istifadəsini və bəzən fərdi məlumatları oğurlamaq üçün zərərli proqramların istifadəsini ehtiva edən bir fişılaşdırma olan eczanəyə bənzəyir.
Antivirus proqram markası Norton by Symantec'ə görə, IP ləkələmə MITM hücumları ilə əlaqəli olduqda, hakerlər insanları bir veb sayt və ya olmayan biri ilə əlaqəyə girdiyinizi düşünərək, bəlkə də təcavüzkarın məlumat əldə etməsinə imkan verir. əks təqdirdə paylaşmayacaqsınız. "
Xidmət hücumlarının rədd edilməsi
DDoS hücumları, ehtimal ki, IP ləkələməsi ilə əlaqəli və yaxşı səbəblərdən biri olan kiberhücum növüdür. DDoS hücumlarında, hackerlər, paketlərin qəbul nöqtəsindəki kompüterləri qəbul etmək üçün aldatmaq üçün IP ləkələmələrindən istifadə edirlər.
DDoS hücumlarında, hakerlər çox sayda paket göndərirlər, ümumiyyətlə bu təşkilatların serverlərini aşmaq üçün serverlərin, məsələn, şirkətin işçiləri və ya müştəriləri yararsız hala düşməsi üçün kifayətdir.
IP Spoofing hücumlarına qarşı özünüzü necə qorumalısınız
IP ləkələməsinə gəldikdə (və DDoS hücumlarının genişləndirilməsi ilə), fərdi müdafiəçilərin IP-nin korlanması və DDoS hücumlarına qarşı qorunması adətən qurbanı ola biləcək təşkilatlar tərəfindən idarə edildiyi üçün, onu qorumaq üçün edə biləcəkləri azdır. bu cür ləkələmə hücumu.
Ancaq Man-in-the-Middle hücumlarından qorunmaq üçün edə biləcəyiniz bir neçə iş var:
-
Ziyarət etdiyiniz saytların URL-lərini iki dəfə yoxlayın. URL-lərin yalnız "http" əvəzinə "https" olduğunu təsdiqləyin. Bu köhnə veb saytın etibarlı olduğunu və saytın sizinlə əlaqə qurmağınız üçün təhlükəsiz olduğunu göstərir.
-
Kompüterinizi ümumi Wi-Fi-ya bağlayırsınızsa, VPN istifadə edin. Norton by Symantec, ictimai Wi-Fi şəbəkəsini istifadə edərkən göndərdiyiniz və qəbul etdiyiniz şəxsi məlumatlarınızı qorumaq üçün Virtual Şəxsi Şəbəkədən (VPN) istifadə etməyi tövsiyə edir.
-
Tanımadığınız adamların elektron poçtlarındakı bağlantılardan çəkinin. Bu cür bağlantılar ilə əlaqə qurmaq, şəxsi məlumatlarınızı toplamaq istəyən bir fırıldaqçı tərəfindən qurulmuş saxta veb sayta yönəldə bilər.
