כיצד לתקן נתב לאחר התקפת DDOS

סיכום

קריפטומינינג עם מחשב משלך אינו נוהג לא חוקי; אבל זה גם לא משתלם. עם זאת, לרתום את
כוחם של אלפי מכשירים של אנשים אחרים ושימוש בחשמל שלהם הוא אטרקטיבי לחלוטין
הצעה לפושעים.

איזה נזק בפועל יכול להתקף DDOS?

מלבד שלא ניתן להגיע אליהם ללקוחות בפועל ולכן הפסד כספי, איזה נזק (כסף/חומרה/תוכנה)
האם מתקפת DDOS יכולה לעשות? נ.ב: קראתי על סטרימרים/יוטוברים/גיימרים פרטיים שנמצאים בהן ואינני יכול לראות שום יתרונות
לתוקפים להוציא כסף על Botnet. עריכה: מכיוון ששאלה זו נראית רחבה מדי,
בואו נתמקד רק באתרי אינטרנט פרטיים/משתמשים
רשתות יכולות לגרום נזק גדול)

שאלות:

1. מה ההשלכות של התקפת DDOS?

   התקפת DDOS יכולה לגרום לתוצאות שונות. ראשית, זה יכול לשבש שירות, מה שהופך אותו לבלתי נגיש
   למשתמשים לגיטימיים. שנית, זה יכול להגדיל את העלויות עבור נותן השירות מכיוון שהם צריכים להשקיע בתוספת
   משאבים לטיפול בתנועה המוגברת. בנוסף, זה יכול לשמש הסוואה להתקפות אחרות, וגורם
   יומני ההתקפה האמיתיים כדי ללכת לאיבוד בקהל הגדול. יתר על כן, התקפת DDOS יכולה לעורר נפילות באבטחה
   מערכות, כמו WAF או IDS/IPS, המובילות לפגיעויות פוטנציאליות. זה יכול גם לגרום לאובדן נתונים
   אם ההתקפה מציפה את מסד הנתונים או מערכת הקבצים, וגורמת לנתונים שלא גובו לאיבוד. לבסוף,
   התקפת DDOS מאפשרת לתוקפים לזהות את היכולות הטכניות של מערכת ומפעילותיה, ועוזרת להם
   מצא יעדים עם יכולות הגנה לקויות.

2. איזה נזק יכול לתקוף DDOS לגרום לאתרים/משתמשים פרטיים?

   התקפת DDOS באתרים או משתמשים פרטיים עלולה לגרום לשיבוש משמעותי. זה יכול להפוך את השירותים לבלתי זמינים,
   משפיעים על יכולתם לפעול ביעילות. לדוגמה, ניתן למקד פלטפורמות סטרימינג פופולריות כמו טוויץ ‘,
   משפיעים על יכולתו של הזרם להתחבר לקהל שלהם ועלולה להוביל להפסדים כספיים
   תרומות ומנויים מופחתים. גיימרים פרטיים יכולים גם להיות ממוקדים, ומפגיעים בחוויית המשחקים המקוונים שלהם
   ועלולה להשפיע על המוניטין שלהם בקהילת המשחקים.

3. מהן כמה דוגמאות בעולם האמיתי להתקפות DDOS ותוצאותיהן?

   היו כמה אירועים בהם התקפות DDOS גרמו נזק משמעותי. באחד המקרים, TeamViewer
   היה ממוקד, וכתוצאה מכך הפרעות בשירותיהם ומסך עשן אפשרי להתקפת חטיפת DNS,
   מה שמאפשר גישה לא מורשית ללקוחות TeamViewer. גם רשתות המשחקים של בליזארד וגם סוני, קרב.Net ו- PSN,
   בהתאמה, נפלו גם קורבן להתקפות DDOS. התקפות אלה מנעו מהמשתמשים להיכנס למשחקים ו
   ביצוע רכישות במשחק, מה שמוביל להפסדים כספיים עבור החברות.

4. מדוע מישהו ישלם כסף כדי לפתוח בהתקפת DDOS?

   ישנן מניעים שונים להשקת התקפות DDOS. סיבה אחת היא לפגוע בתחרות. על ידי מיקוד ליריב
   שירות זרם או משחקים, התוקפים שואפים להסיט משתמשים וצופים לאלטרנטיבה המועדפת עליהם. DDOS מתקפות
   יכול גם לשמש כהסחות דעת ואילו פעילויות אחרות זדוניות מתבצעות. במקרים מסוימים, DDOS תוקף
   שימשו כדי להסוות פעילויות פריצה אחרות, כגון הפרות נתונים או גניבת תוכן שלא פורסם מבית פנימי
   שרתים. בסך הכל, הכוונה שמאחורי תשלום עבור התקפת DDOS היא בדרך כלל להשיג יתרון תחרותי או
   לגרום נזק למטרה.

5. איך יכול לתקוף DDOS להשפיע על זרמים?

   זרמים, במיוחד פופולריים, ממוקדים לרוב על ידי התקפות DDOS מסיבות שונות. התקפות יכולות לכפות
   אותם לא מקוונים, מפריעים לזרמים שלהם ולהוביל לאובדן תרומות ומנויים. התקפות DDOS יכולות
   משפיעים באופן משמעותי על זרם ההכנסות של זרם. במקרים מסוימים, זרמים עשויים להתמודד עם בעיות מתמשכות עם כתובת IP
   שינויים או אפילו צריכים לנסוע למקומות שונים כדי להמשיך להזרים בגלל התקפות מתמשכות. זה יכול
   משפיעים מאוד על יכולתו של זרם לשמור על ערוץ יציב ומוצלח.

כיצד לתקן נתב לאחר התקפת DDOS

קריפטומינינג עם מחשב משלך אינו נוהג לא חוקי; אבל זה גם לא משתלם. עם זאת, רתימת כוחם של אלפי אנשים אחרים’מכשירי S ושימוש בחשמל שלהם הוא הצעה אטרקטיבית לחלוטין לפושעים.

איזה נזק בפועל יכול להתקף DDOS?

מלבד שלא ניתן להגיע אליהם ללקוחות בפועל ולכן הפסד כספי, איזה נזק (כסף/חומרה/תוכנה) יכול להתקף DDOS לעשות? נ.ב: קראתי על סטרימרים/יוטוברים/גיימרים פרטיים שנמצאים באדיבות ואינני יכול לראות שום יתרונות לתוקפים להוציא כסף על בוטנטים עבור ddessing איזה Twitch Streamer. עריכה: מכיוון ששאלה זו נראית רחבה מדי, בואו נתמקד רק באתרים פרטיים/משתמשים שנמצאים (אני מודע לכך שאובדן התשתיות הקריטיות כמו רשתות כוח יכול לגרום נזק גדול)

4,436 24 24 תגי כסף 31 31 תגי ברונזה

שאל 8 ביוני 2016 בשעה 15:00

63 1 1 תג זהב 1 1 תג כסף 5 5 תגי ברונזה

שאלתך רחוקה לרחבה ! יש כל כך הרבה תשובות אפשריות !

8 ביוני, 2016 בשעה 15:08

כפי שאמר קוד קטן, ההשלכות יכולות להיות די רחבות. לדוגמה, ניתן היה לשירות שירות הפצת אמבולנס בעיר ולגרום למותם של אנשים רבים בגלל תגובות מאוחרות. מבחינה היפוטטית, טרוריסטים יכולים DDOS את כל שירותי החירום לפני שהם יוצרים פצצה, ולהפריע ברצינות על יכולתנו להגיב לה.

8 ביוני, 2016 בשעה 15:13

@fhlamarche אני חושב שהדוגמאות שלך עשויות ליפול תחת “לא להושג” אם אקרא את השאלה נכון.

8 ביוני, 2016 בשעה 15:19

@Anders True, אבל רציתי לציין שזה יכול לפגוע יותר מכסף/חומרה/תוכנה.

8 ביוני, 2016 בשעה 15:37

ניתן להשתמש ב- DDOS גם כדי להנחית כל משתמש בשירותי ענן בקנה מידה אוטומטי חשבון גדול או לגרום להשפעה משנית כמו שירותים אחרים המתארחים באותה רשת כמו זו המותקפת גם היא לא זמינה. האקרים יכולים להשתמש גם ב- DDOS כדי להסוות התקפת עוקץ העלולה לגרום לנזקים שאינם קשורים בדרך כלל ל- DOS.

8 ביוני, 2016 בשעה 15:41

4 תשובות 4

DDOS משפיע על שירות באופן שלילי מכמה סיבות (אני לא בוחן את ההשלכות החוקיות, החברתיות והפיננסיות כאן):

1. הפרעה בשירות: המובן מאליו-מונע ממשתמשי קצה לגיטימיים לגשת לשירות, או להשפיע על איכות השירות

2. הגדל את העלויות: אתה עלול לגרום לספק השירות להוציא יותר על משאבים כדי להיפגש עם התנועה שלך

3. לְהַסווֹת: יומני ההתקפה האמיתיים שלך הולכים לאיבוד בקהל גדול

4. נפל ההדק: WAF / IDS / IP

5. אובדן נתונים: על ידי מכריע את ה- DB או את מערכת הקבצים, נתונים שלא גובו עשויים ללכת לאיבוד

6. זהה יכולות טכניות: בהתבסס על האופן בו השירות מגיב באופן אוטומטי/ידני להתקפת DDOS פשוטה ולסולם התנועה שהוא יכול לסבול, אתה יכול ללמוד על יכולת הטכנית של המערכת ומפעילי זה. זה גם מביא יעדים טובים, שיש להן יכולות הגנה לקויות.

ענה 9 ביוני 2016 בשעה 2:29

3,936 2 2 תגי זהב 24 24 תגי כסף 42 42 תגי ברונזה

הנזק ש- DDOS יכול לעשות הוא רחב מדי של שאלה . גם כאשר הם מוגבלים לאתרים/משתמשים פרטיים. אני יכול לתת לך כמה דוגמאות למה שימשו DDSES בעבר והנזק שהם גרמו:

1 ביוני 2016 – TeamViewer Ddose – גרם להפרעה בשירותים למשתמשים ולסיבה או מסך עשן אפשרי לחטיפת DNS שאיפשרו גישה מרחוק של לקוחות Viewerer

13 באפריל 2016 – Blizzard ddose – מנע מהמשתמשים להיכנס למשחקים וחנויות אינגמה (הפסדים כספיים)

5 בינואר 2016 – Sony PSN Ddosed – מנע מהמשתמשים להיכנס למשחקים ולחנויות אינגמה (הפסדים כספיים)

עד מדוע מישהו ישלם כסף למישהו . ישנן סיבות רבות, אפשר היה לפגוע בתחרות . אם זרם טוויץ ‘יקבל דידוד, המשתמשים יעברו לערוצים אחרים. אם משחק קטן כמו Wildstar יקבל אנשים שאנשים יעברו למשחקים אחרים. אנשים גם השתמשו ב- DDSES כהסחת דעת בזמן שנפרצים שירותים אחרים . סוני עברה התקפות DDOS מאסיביות לפני מספר שנים בזמן שהאקרים חדרו שם לרשת מקומית והרימו סרטים / משחקים / דוא”ל שלא פורסמו משרתים פנימיים.

ענה 8 ביוני 2016 בשעה 15:44

Caffeineadtice caffeineadtion

7,597 2 2 תגי זהב 22 22 תגי כסף 41 41 תגי ברונזה

כאשר חברה או שירות מוטלים.

כאשר משתמש או זרם מוטל על אותה מטרה נשארת. לשבש או להוריד אותם לחלוטין.

זרמים ממוקדים במיוחד לפן הטרולינג. כאשר הם מתווכחים הם עלולים להיאלץ במצב לא מקוון. זה מוריד את הזרם שלהם. וזה כואב ליכולתם לפתות תרומות ומנויים.

לדוגמה, סינדיקט PSI בבריטניה חייב לעבור תהליך כדי לשנות את ה- IP שלו באמצעות ספק שירותי האינטרנט שלו. בסופו של דבר הוא כבר לא יכול היה להזרים בבריטניה עד שביקר בארצות הברית מכיוון שגילוי מחדש של ה- IPS ו- DDOS התקפות הפכו לנושא קבוע. הוא ציין בכמה vlogs כיצד הדבר השפיע על זרם ההכנסות הרגיל שלו.

לפעמים הם עשויים להיות ממוקדים לתגמול ולפגוע במוניטין שלהם. לדוגמה, כשמשחקים לטובת התחילה שירות יריב להתראות על טוויץ. זה גרם ל- GFG להראות מוצל מכיוון שלא היו להם צופים לגיטימיים. בסופו של דבר TA כביכול ישר למעלה התחילה את הזרמים של GFG כולם יחד. עם זאת, הדבר הביא לכך שתביעה של GFG בטענה שזה לא הוכח. אם זה קרה או לא זה לא הנקודה שלי. העניין הוא כיצד ניתן להשתמש בשיטות כאלה נגד צופה אחר עבור צופים אחד מרוויחים. ולמרות שהם חברות הם היו גם טוויץ ‘זרמים.

Ddossing Streamers כעת כל כך נפוץ, עד שסקייפ הגדיר מחדש את הגדרות הלקוח המוגדרות כברירת מחדל בגלל גיימרים שמקבלים את כתובות ה- IP שלהם.

בכל הנוגע למשתמשים רגילים להתעסק בהם מאחת מכמה סיבות. טרולינג, הפחדה, תגמול על עניין אישי, או אפילו להחזיק את כופר החיבור שלהם עבור פריטים דיגיטליים או אפילו מטבע בפועל.

כיצד לתקן נתב לאחר התקפת DDOS

כיצד לתקן נתב לאחר התקפת DDOS? ברגע שנתב ממוקד על ידי התקפת DDOS, זה יכול להיות קשה לדעת לתקן את הבעיה. מאמר זה יספק כמה טיפים כיצד לתקן נתב לאחר התקפת DDOS. ראשית, חשוב לזהות את מקור ההתקפה. שנית, יש צורך לחסום את כתובת ה- IP שתוקפת את הנתב. שלישית, חשוב לעדכן את הקושחה בנתב. רביעית, יש צורך לשנות את הסיסמה בנתב.

כיצד אוכל לתקן את הנתב שלי לאחר התקפת DDOS

אם אתה קורבן להתקפת DDOS, הדבר הראשון שעליך לעשות הוא ליצור קשר עם ספק שירותי האינטרנט שלך או לאינטרנט וליידע אותם מה’זה קורה. יתכן שהם יוכלו לעזור להפחית את ההתקפה ולגבות את האתר שלך. פעם אתה’יש זאת, יש כמה דברים שאתה יכול לעשות כדי לנסות ולתקן את הנתב שלך.

ראשית, אתחל מחדש את הנתב. לעיתים קרובות זה יבהיר את כל התנועה הזדונית שעלולה לסתום את העבודות. אם זה לא’לא לעבוד, נסה לאפס את הנתב להגדרות המפעל שלו.

זה ימחק את כל התצורה המותאמת אישית שאתה’עשה, אז וודא שגיבוי אלה לפני שתעשה זאת. ברגע שהנתב מתאפס, הגדר אותו מחדש ובדוק אם זה עושה את העבודה. לבסוף, אם אף אחד מהפתרונות הללו לא עובד, יתכן שתצטרך להחליף את הנתב לחלוטין.

אם זה’הוא דגם ישן יותר, יתכן שהוא לא יוכל להתמודד עם כמות התנועה שנזרקת לעברו במהלך התקפת DDOS. במקרה זה, השקעה בנתב חדש תהיה ההימור הטוב ביותר שלך.

מה אני יכול לעשות כדי למנוע את התקפת הנתב שלי על ידי DDOS

ישנם כמה דברים שאתה יכול לעשות כדי לעזור למנוע התקפת הנתב שלך על ידי DDOS. האחד הוא לשמור על הנתב שלך’קושחה מעודכנת. התקפות רבות מנצלות פגיעויות בקושחה מיושנת, ולכן על ידי עדכון שלך אתה יכול לסגור כל חורים פוטנציאליים בהם התוקפים יכולים להשתמש.

עליך גם להבטיח כי הנתב שלך’S סיסמה חזקה וייחודית; סיסמא חלשה היא אחת הדרכים הנפוצות ביותר שתוקפים מקבלים גישה למכשירים מלכתחילה. דרך נוספת להגן על הנתב שלך היא להשתמש ב- VPN. VPN מצפין את כל התנועה העוברת דרכה, מה שמקשה על התוקף הרבה יותר לנתח או להתעסק עם הנתונים שלך.

לבסוף, שקול להשתמש בשירות אבטחה כמו CloudFlare Warp המציע הגנה מפני התקפות DDOS כמו גם איומים מקוונים אחרים.

מדוע הנתב שלי הותקף על ידי DDOS מלכתחילה

אם הנתב שלך הותקף על ידי DDOS, זה’סביר כי התוקף רצה להוריד את חיבור האינטרנט שלך. התקפת DDOS פועלת על ידי הצפת הנתב שלך בתנועה כה רבה עד שהיא יכולה’t לטפל בכל זה, וכתוצאה מכך, חיבור האינטרנט שלך מאט או אפילו מפסיק לעבוד לגמרי. אמנם ישנן סיבות רבות לכך שמישהו עשוי לרצות לפתוח נגדך DDOS, אך אחד הנפוצים ביותר הוא פשוט לשבש את חייך או את העסק שלך.

במקרים מסוימים, התוקפים עשויים גם לנסות לסחוט ממך כסף על ידי הבטחה להפסיק את ההתקפה אם תשלם להם כופר. לא משנה מה המניע שלהם, להיפגע על ידי DDOS יכול להיות מתסכל ביותר. למרבה המזל, ישנם צעדים שתוכלו לנקוט כדי להגן על עצמכם מפני התקפות אלה בעתיד.

מחשבות סופיות

אחרי התקפת DDOS, זה’חשוב לבדוק את הנתב שלך אם יש נזק כלשהו. אם אתה מוצא נזק כלשהו, ​​עליך להחליף את הנתב שלך. אתה יכול גם לנסות לאפס את הנתב שלך כדי לראות אם זה מתקן את הבעיה.

אם אף אחד מהפתרונות הללו לא עובד, ייתכן שתצטרך ליצור קשר עם ספק שירותי האינטרנט שלך לקבלת עזרה.

נתבים: פתיחה פגיעה לביתך ולנתונים האישיים שלך

קווין טאונסנד 26 במרץ 2019

קווין טאונסנד, 26 במרץ 2019

אם האקרים מגיעים לנתב שלך, הם יכולים לגשת לכל המכשירים המחוברים בביתך. כאן’זה מה שאתה צריך לדעת.

נתבים אלחוטיים הם אולי פיסת הטכנולוגיה הבסיסית ביותר הנדרשת לבית המחובר לאינטרנט. שבעים ושש אחוזים ממשקי הבית בארה”ב משתמשים ב- Wi-Fi כאמצעי העיקרי להתחברות לאינטרנט, ונתבים נותנים לנו את ה- Wi-Fi שלנו. אך ברגע שהקשרים שלנו יוקמו, הנתב הוא לרוב רק חלק מהריהוט; אנחנו לא’אפילו לא חושב על זה.

האם עלינו להקדיש תשומת לב רבה יותר למכשירים שעבור כל כך הרבה מאיתנו הם האמצעים העיקריים שלנו לגישה לעולם המקוון? כן כדאי לנו.

תוכנות זדוניות ממוקדות באופן ספציפי בנתבים גדלו במהלך 2018, ובכל זאת מחקרים של Avast מראים כי 51% מהאנשים מעולם לא נכנסו לנתב שלהם’דף ניהול S. מפתיע עוד יותר, 72% מהאנשים מעולם לא עדכנו את הנתבים שלהם’ קושחה. על פי מחקר דומה של Genie בפס רחב, הסיבה הנפוצה ביותר שאנשים נותנים על כך שלא לשים לב לנתבים שלהם היא “אני לא דון’לא יודע למה הייתי צריך.” לתת’תסתכל למה אנחנו לַעֲשׂוֹת צריך ל.

מדוע נתבים מותקפים?

גניבת נתונים

חטיפת Wi-Fi או ‘Wi-Jacking’ הוא נושא אבטחה שחלקנו אולי נתקלו בצורה מוגבלת מאוד: שכנינו משליכים את אות האינטרנט שלנו. מתן רוחב פס בחינם לשכנים מודים זה מטרד, אבל זה יכול להפוך לנושא הרבה יותר זדוני. אם האקרים מסוגלים להשיג שליטה על נתב, הם יכולים-ולעשות-להפנות מחדש את התעבורה באינטרנט שלך לתחומים מהירה של נתונים, ובכך עלול להשיג גישה למידע האישי או הכספי שלך.

התקפות נתב ישירות

התקפות ישירות על נתבים בודדים יכולים לקרות. נתבים נפגעים משמשים לעתים קרובות כחלק מבוטנות זדוניות, שניתן להפוך למגוון של מטרות מזועזעות כמו התקפות DDOS וקריפטו -ג’קינג.

DDOS מתקפות

אחד הדברים הקלים והיעילים ביותר האקרים יכולים להשתמש בבוטנים אלה כדי לחטוף את המכשיר שלך הוא התקפות DDOS נגד אתרים. מכיוון שנתבים הם רכזות המטפלות ישירות במשק בית’תנועה באינטרנט, הם’התאים באופן מושלם להיות הפתיחה הפגיעה המעניקה לך גישה למכשירים להתקפה בסגנון DDOS, שמציפה את שרת היעד עם בקשות ומוריד אותו.

Cryptojacking

Cryptojacking הופך להיות יותר ויותר פופולרי בקרב פושעי רשת, מכיוון שכוחם של הבוטנים לכרות קריפטו-מטבעות כמו מונרו וביטקוין הופך לשימוש נרחב יותר. במהלך המחצית הראשונה של 2018, גילוי תוכנות זדוניות של קריפטואקינג גדל ב -459%. נתבים ממלאים חלק משמעותי בזה, כאשר עד 415,000 מכשירים ברחבי העולם נדבקו על ידי Cryptomining זדוניות בשנת 2018.

קריפטומינינג עם מחשב משלך אינו נוהג לא חוקי; אבל זה גם לא משתלם. עם זאת, רתימת כוחם של אלפי אנשים אחרים’מכשירי S ושימוש בחשמל שלהם הוא הצעה אטרקטיבית לחלוטין לפושעים.

נתבים הם פתיחה קלה

עם זאת, הסיבה המשמעותית ביותר לכך שנתבים ממוקדים יותר ויותר היא פשוט שהם כל כך הרבה יותר קלים להתפשר מאשר מכשירים אחרים. כאשר המצב הכללי של האבטחה ביישומי אינטרנט ומכשירים ניידים משתפר, פגיעויות הנתב הופכות למטרה חשובה יותר. ארגונים שצודדים אחר פגיעויות אפס ימיות למכירה לסוכנויות ממשלתיות או כחלק ממאגר באגים מרחיבים את מאמציהם לנתבים. אבל אם נתבים כל כך קלים לפרוץ, איזה סוג של קמפיינים זדוניים ראינו איתם?

איך נתבים נפגעים?

כמעט כל משק בית מחובר לאינטרנט משתמש בנתב. הֵם’הכרח של עידן האינטרנט, ובדרך כלל מסופק כחלק בסיסי מרוב חבילות האינטרנט. ניתן לסלוח לנו על כך שלקחת אבטחה מובנית חזקה כמובן מאליו, ובהנחה שכל התקפות מוצלחות אפשריות רק מפושעי סייבר נחושים ומיומנים מאוד. עם זאת, זה רחוק מאוד מהאמת. פגיעויות וניצולים נפוצים הרבה יותר ממה שאנחנו עשויים להבין.

פגיעויות אפס-יום

בשנת 2018, נמצא כי למעלה ממיליון נתבים של דסאן ועד 800,000 נתבים של דרייטק היו בעלי פגמים אבטחה קשים. בשני המקרים, הפגיעויות אפשרו לעקף אימות מלא, מה שמאפשר להאקרים להשתלט על הנתבים וההגדרות שלהם. שניהם ניצלו גם בטבע. משתמשי Draytek מצאו כי הגדרות ה- DNS שלהם השתנו, מה שהוביל להפניה זדונית של תנועה. במקרה של נתבי הדסאן, נצפו האקרים בניסיון לנצל את הפגמים לפני שניתן היה להנפיק טלאי כלשהו.

חוסר מודעות למשתמש

אחת הבעיות הגדולות ביותר באבטחת הנתב היא פשוט שאנחנו לא’לא תחשוב עליהם באותה רמה כמו שאנחנו עושים את המכשירים האחרים שלנו. גם אם אנו עוקבים אחר תרגול טוב בתחומים אחרים-אנו שומרים על הבנקאות המקוונת שלנו מאובטחת, משתמשים בסיסמאות חזקות ומאפשרים אימות רב-גורמי בכל מקום אפשרי-הנתבים שלנו נשארים מאחור. סיסמת ברירת המחדל להיכנס לנתבים היא לרוב פחות מאובטחת מכפי שהיא נראית; אפילו מיתרים של דמויות שקשה לכוח הזרוע עשויות להתבסס על אלגוריתמים ידועים ונפתרים שהאקרים יכולים לנצל. כאשר מתגלים פגמי אבטחה, יצרנים בדרך כלל מגיבים במהירות, אך עדכוני אבטחה נוטים להתעלם מהם – או אפילו לא ידועים – על ידי המשתמשים.

הבעיה הפכה כה רחבה עד שבאוקטובר 2018, האקר המכונה בשם “אלכסיי” ניצל באופן פעיל פגם ידוע בנתבים של Mikrotik. הפגיעות טופלה כבר באפריל 2018, אך אבטחת הנתב הכללית הייתה כה רפה עד שאלכסיי הצליח לפרוץ ליותר מ 100,000 נתבים באמצעות הפגם. המניע שלו, ככל הנראה, היה להתקין את עדכון האבטחה על המשתמשים’ התנים, שמגן עליהם למעשה מפני ההתקפה שלו. זה משך תגובות מעורבות משלו ‘קורבנות’, כפי שהוא נתפס כחדירה של פרטיות על ידי רבים. לטוב ולרע, זה בהחלט ממחיש באיזו תדירות מתעלמים עדכוני אבטחה לנתבים.

קמפיין נתב זדוני מפורסם

בעוד שבמובנים מסוימים גם המשתמשים והאקרים רק מתעוררים לנושאי אבטחת הנתב, כבר ראינו התקפות משמעותיות, מזיקות ופרופיליות הכוללות נתבים.

מירי

מירי היא אולי התוכנה הזדונית המפורסמת והנרחבת ביותר המאיימת על הנתבים שלנו. בהחלט יש לו את המורשת המשמעותית ביותר, כאשר גרסאות, שפינופים והקופיקטים גדלים משנה לשנה. מירי והווריאנטים שלה הם תוכנות זדוניות של Botnet המשתמשות במכשירי IoT – במיוחד נתבים ומצלמות אינטרנט – כדי להוסיף לכוח העיבוד שלהם. בשנת 2016, מירי הייתה אחראית להתקפת DDOS הגדולה ביותר שנראתה אי פעם עד לאותה נקודה, והורידה אתרים בעלי פרופיל גבוה כמו ספוטיפיי, נטפליקס וטוויטר. ברוב המקרים מכבה את הנתב והחזור אותו שוב כדי להסיר את מירי.

טורי

ה- Botnet Torii היה התפתחות הרסנית ומתקדמת יותר של מירי’פרדיגמה S שהחלה לעלות בשנת 2018. מיקוד לנתבים לצד מכשירי IoT כלליים, לא ניתן היה להסיר טורי עם איפוס פשוט של הנתב. להתקפה זו היה איום הפרטיות הנוסף של היכולת לגשת לכל נתונים אישיים המטופלים על ידי המכשיר הנגוע – כולל תנועה באינטרנט העוברת בנתב. כמו מירי, טורי הוא בוטנט, אך נראה שהוא מכוון לגניבת נתונים ולא להתקפות DDOS.

Vpnfilter

בניגוד להתקפות בוטנט נרחבות אחרות, VPNFilter הונדס באופן ספציפי לתקיפת נתבים, ולא מכשירי IoT באופן כללי. קמפיין VPNFilter, שהאמין כי הוא פיגוע רוסיה הקשורה למדינה, עשה שימוש במעל חצי מיליון נתבים נפגעים בשנת 2018. התוכנה הזדונית יכולה ליירט ולחטט בתעבורת האינטרנט, כמו גם להפוך מכשיר לבלתי ניתן להפעלה לחלוטין – או ‘לבנים’.

מה אנחנו יכולים לעשות כדי לשמור על בטיחות הנתבים שלנו?

הצעד הראשון בשיפור אבטחת הנתב והגבלת המגמה ההולכת וגוברת של המיקוד של האקרים הוא להיות, וודא שנשאר, מודעים. ברגע שנפסיק לראות את הנתבים שלנו כחלק מהריהוט, אנו יכולים להפנות את תשומת ליבנו לשמירה עליהם בטוחים ובטוחים ככל האפשר.

יש לנו כמה מדריכים מעמיקים לאבטחת הנתב, ואנו ממליצים לך לבדוק את הבלוג שלנו ב -12 דרכים להגביר את הנתב שלך’S ביטחון. להלן כמה צעדים פשוטים וכלליים שיעזרו לך להתחיל.

שמור על חומרה מאובטחת

במידת האפשר, הנתב צריך להיות רחוק מהחלון ולקראת פנים הנכס; זה כדי למזער את אות ה- Wi-Fi העומד לרשות העולם החיצון. צעד קטן, אבל כל פעולה קטנה שתקשה על האקרים לגישה היא צעד שכדאי לנקוט. יתכן וכדאי לכבות מעת לעת את הנתב, לחכות 10 שניות ולחזור שוב. זה לפעמים כל מה שאתה צריך לעשות כדי להסיר תוכנה זדונית נתב.

הישאר מוגדר כראוי

השלב הבא הוא לוודא שהנתב שלך’הגדרות S מאובטחות ככל האפשר. היכנס לנתב שלך’דף ניהול S; כבה את תצורת WPS אוטומטית והפעל את הצפנת WPA2. במידת האפשר, השבת את האפשרות לנהל הגדרות נתב דרך האינטרנט לחלוטין. הקפד לבדוק אם כל קושחה ועדכוני אבטחה – יתכן שתצטרך להתייחס ליצרן’תיעוד כיצד לעשות זאת. דוֹן’תשכח לעשות שימוש במפקח Wi-Fi של Avast, הכלול באנטי-וירוס Avast Free, אשר יסרוק לפגיעויות ובעיות אבטחה בנתב שלך.

שמור על שיטות עבודה מומלצות

ברגע שיש לך את הנתב שלך מאובטח ומעודכן, כל מה שנשאר הוא לוודא שהוא יישאר ככה. רוב העצות הכלליות החלות על להישאר מאובטח מקוון חלות גם על נתבים.

• שנה את הנתב שלך’S סיסמת מנהל ברירת מחדל לסיסמה חזקה וייחודית (יש טיפים לייצור סיסמאות טובות כאן).
• תמיד התנתק כראוי כשאתה’סיימת על הנתב שלך’דף הניהול למניעת חטיפת מושבים.
• לאחר ההתקנה והתצורה הראשונית שלך, וודא שאתה בודק באופן קבוע אם יש עדכונים וייעוץ אבטחה והתקן כל תיקונים חדשים מייד.

אבטחת נתב טוב isn’זה קשה – הבעיה העיקרית היא שבדרך כלל אנחנו לא’לא לטרוח.

קווין טאונסנד הוא בלוגר אורח בבלוג Avast בו תוכלו להתעדכן בכל חדשות האבטחה האחרונות. Avast הוא מוביל עולמי בתחום אבטחת הסייבר, ומגן על מאות מיליוני משתמשים ברחבי העולם עם אנטי-וירוס עטור פרסים ושמירה על הפעילויות המקוונות שלהם פרטיות עם VPN ומוצרי פרטיות אחרים. הצטרף לשיחה עם Avast בפייסבוק וטוויטר .

כיצד לתקן התקפת DDOS על הנתב שלך

ביום היום’עולם המחובר זה לזה, אבטחת רשת היא בעלת חשיבות עליונה. איום נפוץ אחד שעומדים בפני אנשים ועסקים רבים הוא התקפת שלילת שירות מופצת (DDOS). במאמר זה, נחקור מהי התקפת DDOS, סוגיה השונים, את ההשפעה שיכולה להיות על הנתב שלך, והכי חשוב, כיצד לתקן התקפת DDOS על הנתב שלך.

מהי התקפת DDOS?

התקפת DDOS היא ניסיון זדוני לשבש את התפקוד הרגיל של רשת, שירות או אתר על ידי מכריע אותה עם שיטפון של תנועה באינטרנט. התוקף משיג זאת על ידי רתימת רשת של מחשבים נפגעים, המכונה Botnet, כדי לשלוח כמות אדירה של מנות נתונים לרשת היעד או למכשיר.

סוגי התקפות DDOS

ישנם כמה סוגים של התקפות DDOS, כולל:

• שיטפון UDP: התקפה זו מציפה את היעד באמצעות מנות פרוטוקול Datagram (UDP), מכריעות את הנתב’היכולת לטפל בהם.
• שיטפון TCP SYN: זה מנצל את תהליך לחיצת היד התלת-כיוונית של פרוטוקול בקרת ההולכה (TCP) כדי למצות את היעד’משאבים.
• שיטפון ICMP: התקפה זו מציפה את היעד עם מנות ההד של פרוטוקול בקרת אינטרנט (ICMP).
• שיטפון http: הוא מכוון לשרת האינטרנט על ידי הצפה אותו בבקשות HTTP, מה שהופך את האתר לאט או לא מגיב.
• פינג המוות: בהתקפה זו, התוקף שולח מנות פינג גדולות או לא מוטעות למטרה, וגורם להתרסקות מערכת או חוסר יציבות.
• הגברה של NTP: התקפה זו מנצלת שרתי פרוטוקול זמן לרשת (NTP) המגיבים לשאלות עם תגובה גדולה יותר מהבקשה המקורית, וגורמים לעליית תנועה משמעותית ולהציף את היעד.

סימנים להתקפת DDOS

להתקפת DDOS יכולות להיות השלכות חמורות על הנתב והרשת שלך. זה יכול להוביל לשבתה של רשת, מהירויות אינטרנט איטיות, אי זמינות של שירותים מקוונים והפרות נתונים פוטנציאליות. הכרה בסימנים של התקפת DDOS היא קריטית בקיום פעולה בזמן להפחתת הנזק.

זיהוי התקפת DDOS יכול להיות מאתגר, אך כמה סימנים נפוצים כוללים:

• רשת איטית באופן יוצא דופן: אם חיבור האינטרנט שלך הופך לאיטי משמעותית מהרגיל, הוא יכול להצביע על התקפת DDOS.
• אי זמינות אתר: אם האתר שלך הופך להיות לא מגיב או לעתים קרובות מציג הודעות שגיאה, הוא עשוי להיות תחת התקפה.
• תנועת רשת מוגברת: קוצים פתאומיים בתנועת רשת, במיוחד מכתובות IP חשודות, עשויים לאותת על התקפת DDOS.
• התנהגות חריגה של מכשירים מחוברים: אם המכשירים שלך מתחילים להתנהג בצורה לא תקינה או לחוות ניתוק תכוף, זה יכול להיות בגלל התקפת DDOS מתמשכת.

שלבים לתיקון התקפת DDOS על הנתב שלך

קביעת היעד של התקפת DDOS היא קריטית לתיקון האפקטיבי של הבעיה. זה יכול להיות הנתב שלך, מכשיר ספציפי או אפילו שרת אינטרנט.

שלב 1: נתק את הנתב

השלב הראשון בתיקון התקפת DDOS על הנתב שלך הוא לנתק אותו מהאינטרנט. על ידי ניתוק הנתב, אתה יכול לבודד אותו מהתנועה הזדונית ולמנוע נזק נוסף לרשת שלך. נתק את כבל ה- Ethernet המחבר את הנתב למודם או הסר את המודם’מקור הכוח אם הם משולבים.

שלב 2: זהה את ההתקפה

ברגע שהנתב שלך מנותק, עליך לזהות שהוא אכן ממוקד על ידי התקפת DDOS. בדוק אם יש סימנים שהוזכרו קודם, כגון מהירויות רשת איטיות, אי זמינות של אתרים או שירותים מקוונים והתנהגות יוצאת דופן של מכשירים מחוברים. אם אתה חושד בהתקפת DDOS, המשך לשלב הבא.

שלב 3: צור קשר עם ספק שירותי האינטרנט שלך (ISP)

צור קשר עם ספק שירותי האינטרנט שלך באופן מיידי והודיע ​​להם על התקפת DDOS. יש להם צוותים מתמחים שיכולים לסייע לכם בהקלת ההתקפה ולהגן על הרשת שלכם.

ספק להם את המידע הדרוש, כולל הסימפטומים שצפיתם בכל כתובות IP חשודות אם קיימות. עקוב אחר הנחיותיהם והוראותיהם.

שלב 4: עדכן קושחת נתב

קושחת נתב מיושנת יכולה להשאיר פגיעויות שתוקפים מנצלים בהתקפות DDOS. בדוק את יצרן הנתב שלך’אתר s עבור כל עדכוני קושחה זמינים.

הורד את הגרסה האחרונה ופעל לפי ההוראות שמספק היצרן כדי לעדכן את הנתב שלך’S קושחה. זה יעזור לתקן כל פרצות אבטחה ולחזק את הנתב שלך’הגנות.

שלב 5: הגדר הגדרות חומת אש ואבטחה

גש לנתב שלך’S הגדרות תצורה ונווט אל חומת האש ואבטחת האבטחה. אפשר את חומת האש אם’S השבתת והגדיר אותו כדי לחסום חיבורים נכנסים מכתובות IP חשודות או יציאות ספציפיות הקשורות להתקפות DDOS.

בנוסף, שקול לאפשר מערכות גילוי ומניעה של חדירות (IDP) אם נתמך על ידי הנתב שלך. הגדרות אלה יבצרו את הנתב שלך נגד התקפות עתידיות.

שלב 6: אפשר סינון תנועה

נתבים מודרניים רבים מציעים אפשרויות סינון תנועה להפחתת התקפות DDOS. אפשר את תכונת סינון התנועה בנתב שלך ולהגדיר אותה לנתח תנועה נכנסת על בסיס קריטריונים ספציפיים, כגון כתובות IP, פרוטוקולים או גדלי מנות.

זה עוזר לסנן תנועה זדונית ומבטיח שתנועה לגיטימית תגיע לרשת שלך בצורה חלקה.

שלב 7: השתמש בשירות הגנת DDOS

שקול להירשם לשירות הגנת DDOS ייעודי. שירותים אלה משתמשים בטכניקות הפחתה מתקדמות ויש להם תשתיות בקנה מידה גדול כדי לספוג ולסנן תנועה של DDOS לפני שהיא מגיעה לרשת שלך.

הם פועלים כמאגר, מגנים על הנתב והרשת שלך מפני ההשפעה של התקפות DDOS. חקר ובחר בשירות הגנת DDOS בעל מוניטין המתאים לצרכים שלך.

שלב 8: הטמעת הגבלת קצב

הגבלת קצב היא אמצעי יעיל למניעת התקפות DDOS מכריע את הנתב שלך. הגדר את הגבלת קצב התצורה בנתב שלך כדי להגביל את מספר הבקשות או החיבורים לשנייה מכתובות IP בודדות.

זה מונע ממקור יחיד להציף את הרשת שלך בתנועה מוגזמת, ולהפחית את ההשפעה של התקפת DDOS.

שלב 9: שקול שדרוג חומרה

אם אתה חווה לעתים קרובות התקפות DDOS או שיש לך פרופיל בסיכון גבוה, משדרג את הנתב שלך’חומרה עשויה להיות נחוצה. חפש נתבים עם מפרט חומרה חזק, כולל כוח עיבוד גבוה יותר וזיכרון נוסף.

שדרוגים אלה משפרים את הנתב שלך’היכולת להתמודד עם נפחי תנועה גדולים ולספק הגנה טובה יותר מפני התקפות DDOS.

שלב 10: לפקח ולנתח תנועה

לאחר יישום התיקונים הדרושים, עקוב מקרוב אחר תנועת הרשת שלך עבור כל דפוסים או סימני התקפות מתמשכים כלשהם. השתמש בכלי ניטור רשת לניתוח תנועה נכנסת ויוצאת, לזהות כל חריגות ולנקוט באמצעים יזומים להגנה על הרשת שלך. סקור באופן קבוע יומנים ודיווחים כדי להישאר ערניים נגד התקפות DDOS פוטנציאליות.

אמצעי מניעה

אמנם חשוב לתקן התקפת DDOS, אך נקיטת אמצעי מניעה יזומים יכולה לעזור למזער את הסיכון להתקפות DDOS עתידיות על הנתב שלך. להלן כמה צעדים מניעים שתוכלו לנקוט:

• בחר נתב אמין: השקיעו בנתב איכותי מיצרן מכובד המציע תכונות אבטחה חזקות ועדכוני קושחה רגילים. חקר ובחר נתב הידוע בחוסנו נגד התקפות DDOS.
• הפעל סיסמאות חזקות: הגדר סיסמאות חזקות וייחודיות לנתב שלך’ממשק ניהול S. הימנע משימוש בסיסמאות ברורות או פשוטות לנחש. כדי לשמור ולנהל את האישורים שלך בבטחה, חשוב על שימוש במנהל סיסמאות.
• השבת שירותים שאינם בשימוש: השבת כל שירותים או פרוטוקולים מיותרים בנתב שלך, כגון Telnet או Plug and Play אוניברסלי (UPNP). שירותים אלה יכולים להיות נקודות כניסה פוטנציאליות לתוקפים.
• אפשר סינון כתובות MAC: סינון כתובות MAC מאפשר לך ליצור רשימת לבנים של מכשירים מהימנים שיכולים להתחבר לנתב שלך. על ידי הפעלת תכונה זו, אתה יכול להגביל את הגישה לרשת שלך רק למכשירים מורשים.
• עדכן באופן קבוע קושחת נתב: שמור על הנתב שלך’קושחה מעודכנת. יצרנים משחררים לעתים קרובות תיקוני אבטחה ותיקוני באגים העוסקים בפגיעויות ידועות. בדוק באופן קבוע אם יש עדכונים והתקן אותם מייד.
• יישום פילוח רשת: מחלקים את הרשת שלך למגזרים מרובים באמצעות VLANs (רשתות שטח מקומיות וירטואליות) או נפרדות תת -רשתות נפרדות. זה מונע התקפה על קטע אחד להשפיע על הרשת כולה.
• לחנך משתמשים: חנך את כל המשתמשים ברשת שלך על פרקטיקות אינטרנט בטוחות, כגון הימנעות מקישורים חשודים, לא להוריד קבצים ממקורות לא מהימנים, והיה זהיר בקבצים מצורפים בדוא”ל. ניתן להשתמש בהתקפות הנדסיות חברתיות גם כדי לקבל גישה לרשת שלך.

שאלות נפוצות

האם DDOS יכול לתקוף לפגוע בנתב שלי לצמיתות?

בעוד שהתקפת DDOS יכולה לשבש את הנתב שלך’S מתפקד באופן זמני, בדרך כלל זה לא’לא לגרום נזק קבוע. עם זאת, זה’s חיוני לנקוט בפעולה מיידית להפחתת ההתקפה ולהגן על הרשת שלך.

האם לנתבים בדרגה צרכנית יש הגנה על DDOS מובנה?

חלק מהנתבים בדרגה צרכנית עשויים להיות בעלי תכונות הגנה בסיסיות של DDOS, אך יתכן שהם לא חזקים כמו שירותי הגנת DDOS ייעודיים. שקול להשתמש באמצעי הגנה נוספים או שדרוג לנתב עם תכונות אבטחה מתקדמות יותר.

האם חומת אש יכולה לבדה להגן מפני התקפות DDOS?

אמנם חומת אש יכולה לספק רמה מסוימת של הגנה על ידי חסימת תנועה חשודה, אך יתכן שהיא לא מספיקה כדי להתמודד עם התקפות DDOS בקנה מידה גדול. זה’S מומלץ לשלב הגנה על חומת אש עם טכניקות ושירותים אחרים להפחתה.

האם ניתן להתחקות אחר מקור התקפת DDOS?

מעקב אחר המקור המדויק להתקפת DDOS יכול להיות מאתגר בגלל השימוש בבוטנות וזיוף IP. עם זאת, אנשי מקצוע מיומנים ברשת ורשויות אכיפת החוק עשויים להיות מסוגלים לחקור ולעקוב אחר הצדדים האחראים במקרים מסוימים.

סיכום

הגנה על הנתב שלך מפני התקפות DDOS היא קריטית לשמירה על יציבות הרשת ואבטחה. על ידי ביצוע הצעדים המפורטים במאמר זה, באפשרותך לתקן ביעילות התקפת DDOS על הנתב שלך וליישם אמצעי מניעה כדי למזער את הסיכון להתקפות עתידיות. הישאר ערני, עדכן את הנתב שלך והשתמש בשיטות עבודה מומלצות אבטחה כדי להגן על הרשת שלך מפני איומים זדוניים.