ᲙᲛᲐᲧᲝᲤᲘᲚᲘ
- აქ მოცემულია, თუ როგორ უნდა დავიცვათ IP გაფუჭებული შეტევებისგან
- რა არის IP გაფუჭება?
- სხვადასხვა სახის შეტევა, რომლის დროსაც გამოიყენება IP გაფუჭება
- ადამიანის თავდასხმები
- განაწილებული უარი მომსახურების თავდასხმებზე
- როგორ დავიცვათ თავი IP- სგან გათავისუფლების წინააღმდეგ
აქ მოცემულია, თუ როგორ უნდა დავიცვათ IP გაფუჭებული შეტევებისგან
ინტერნეტ – პროტოკოლის (IP) გაფუჭება გულისხმობს ჰაკერების მიერ კომპიუტერის სისტემების მოტყუებას, მონაცემების მიღებას, სხვა პერსონალურ კომპიუტერულ სისტემასთან დაკავშირებით ან საკუთარი პირადობის დამალვას. IP– ს გაფუჭება ჩვეულებრივ ასოცირდება კიბერ შეტევებთან, როგორიცაა Distribution Denial of Service (DDoS) შეტევებით.
განზრახული მსხვერპლის კიბერრაკეტების გამოყენებით, IP– სპოინგის გამოყენებით, ჩვეულებრივ, კომპიუტერი და ორგანიზაციაა, ვიდრე ცალკეული ადამიანი ან მომხმარებელი.
რა არის IP გაფუჭება?
სანამ შევეხებით რა არის IP– ს გაფუჭება და როგორ მუშაობს ეს, ჩვენ უნდა შევაჩეროთ ის, რაც „ქსელური პაკეტის“ სახელით არის ცნობილი. ქსელის პაკეტი (ან მოკლედ პაკეტი), ძირითადად, მონაცემთა ერთეულია, რომელიც ინტერნეტში მომხმარებლებსა და მიმღებებს შორის ინფორმაციის გადასატანად გამოიყენება.
TechTarget- ის თანახმად, როდესაც საქმე IP- ს გაფუჭებას ეხება, ეს პაკეტები ჰაკერების საშუალებით გადაეცემა მათ სავარაუდო მიმღებებს IP მისამართებით, რომლებიც განსხვავდება მათი (ჰაკერების) რეალური IP მისამართებიდან. არსებითად, ეს ჰაკერები ამ პაკეტებით იწყებენ კიბერრაკეტებს, შემდეგ ამ პაკეტების წყაროს მალავდნენ ჩამოთვლილი წყაროს IP მისამართის შეცვლით, სხვა კომპიუტერული სისტემის IP მისამართის საჩვენებლად (და პერსონალურად მისაცემად).
და რადგან გაფუჭებული IP მისამართი მას ჰგავს, რომ პაკეტების საიმედო წყაროებიდან მოდიან, პაკეტების მიღების კომპიუტერი კვლავ მიიღებს მათ.
გარკვეულ კიბერშეტეებში (DDoS შეტევების მსგავსად) ეს სინამდვილეში მთელი აზრია. თუ ამ პაკეტების მიმღებ კომპიუტერებზე მუდმივად ვიღებთ მათ მიღებას, რადგან გაფუჭებული IP მისამართი ლეგიტიმურად გამოიყურება, ხოლო ჰაკერებს შეუძლიათ მათი დიდი მოცულობის გაგზავნა ორგანიზაციების კომპიუტერული სერვერების გადატვირთვისთვის, მაშინ ეს იგივე სერვერები შეიძლება იმდენად გადატვირთონ პაკეტებით, რომლებსაც ისინი აჩერებენ. სამუშაო
სხვადასხვა სახის შეტევა, რომლის დროსაც გამოიყენება IP გაფუჭება
ახლა თქვენ გაეცანით იდეას, თუ როგორ მუშაობს IP გაფუჭება, მოდით უფრო დეტალურად განვიხილოთ, თუ როგორ გამოიყენება ეს ორი გავრცელებული კიბერშეტევის დროს.
ადამიანის თავდასხმები
შუახნის (MITM) კიბერშეტევა ძირითადად ისაა, რაც მათ ჟღერს: კიბერშეტევა, რომელშიც ჰაკერების სამიზნე ადამიანი ხდება, ცდილობს დაუკავშირდეს ონლაინ თანდასწრებით (ვებგვერდის მსგავსად) და ჰაკერთან (შუაში მყოფი ადამიანი). აითვისებს მსხვერპლის პირად ინფორმაციას დაზარალებულის გაცნობიერების გარეშე.
შუამავლობით განხორციელებული შეტევები, ფაქტობრივად, საკმაოდ ჰგავს აფთიაქს, რომელიც წარმოადგენს ფიშინგი თაღლითობას, რომელიც მოიცავს ყალბ ვებგვერდების გამოყენებას და ზოგჯერ მავნე პროგრამებს პირადი ინფორმაციის მოპარვის მიზნით.
და Symantec– ის ანტივირუსული პროგრამის ბრენდის თანახმად, როდესაც IP– ს სპონსორობა ჩაერთვება MITM– ის შეტევებით, ეს იწვევს ჰაკერების ხალხს მოტყუებას, „ფიქრობენ, რომ თქვენ ურთიერთქმედებთ ვებგვერდზე ან ვინმესთან არ ხართ, ალბათ, თავდამსხმელს ინფორმაციას აძლევს. სხვაგვარად არ იზიარებ. "
განაწილებული უარი მომსახურების თავდასხმებზე
DDoS შეტევები, ალბათ, ისეთი ტიპის კიბერშეტევაა, რომელიც ყველაზე მეტად უკავშირდება IP– ს გაფუჭებას და კარგი მიზეზის გამო. DDoS შეტევების დროს, ჰაკერები იყენებენ IP- ს გაფუჭებას კომპიუტერების შეფუთვაში მათი პაკეტის მიღების ბოლოს.
DDoS შეტევების დროს, ჰაკერები უამრავ პაკეტს უგზავნიან, ჩვეულებრივ, საკმარისია ამ ორგანიზაციების სერვერების გადალახვისთვის, რომ სერვერები გახდეს გამოუსადეგარი, მაგალითად, კომპანიის თანამშრომლების ან მათი მომხმარებლების მიერ.
როგორ დავიცვათ თავი IP- სგან გათავისუფლების წინააღმდეგ
უმეტესწილად, როდესაც საქმე IP- ს გაფუჭებას ეხმიანება (და DDoS შეტევების გახანგრძლივებით), მისგან დასაცავად ცოტათი ინდივიდუალური მომხმარებლები ვერ ხვდებიან, რადგან IP გაფუჭებისა და DDoS თავდასხმებისგან დაცვა, ჩვეულებრივ, იმ ორგანიზაციებს უტარდებათ, რომელთა მსხვერპლიც შეიძლება გახდეს ამ ტიპის სპოოპერაციის შეტევა.
ამასთან, რამდენიმე რამ არის, რისი გაკეთებაც შეგიძლიათ დაიცვათ თავი ადამიანის შუა ხანების შეტევისგან:
-
შეამოწმეთ თქვენი საიტის მისამართები. დაადასტურეთ, რომ URL- ებს აქვთ "https" დასაწყისში, ნაცვლად მხოლოდ "http". ეს ყოფილი მიუთითებს, რომ ვებ – გვერდი უსაფრთხოა და რომ საიტი უსაფრთხოა თქვენთვის ურთიერთობისთვის.
-
თუ თქვენს კომპიუტერს საზოგადოებრივ Wi-Fi- ზე აკავშირებთ, გამოიყენეთ VPN. Norton by Symantec გირჩევთ გამოიყენოთ ვირტუალური პირადი ქსელი (VPN) დაიცვას ნებისმიერი პირადი ინფორმაცია, რომელსაც თქვენ გაგზავნეთ და მიიღებთ საჯარო Wi-Fi ქსელის გამოყენებისას.
-
მოერიდეთ ელ.წერილი შეტყობინებებს იმ ხალხისგან, ვისაც არ იცნობთ. ასეთ ბმულებთან ურთიერთობამ შეიძლება მიგიყვანოთ თაღლითობის მიერ შექმნილი ყალბ ვებგვერდზე, რომელსაც სურს თქვენი პერსონალური ინფორმაციის შეგროვება.
