سائبر سيڪيورٽي

سائبر حملو: اهو ڇا آهي، اهو ڪيئن ڪم ڪري ٿو، مقصد ۽ ان کي ڪيئن روڪيو وڃي: ڊنيل-آف-سروس (DoS) حملو

هڪ سائبر حملو آهي defiهڪ سسٽم، هڪ اوزار، هڪ ايپليڪيشن يا هڪ عنصر جي خلاف هڪ دشمني سرگرمي جي طور تي nible جيڪو ڪمپيوٽر جو حصو آهي. اها هڪ سرگرمي آهي جنهن جو مقصد حملو ڪندڙ جي خرچ تي حملو ڪندڙ لاءِ فائدو حاصل ڪرڻ آهي. اڄ اسان ڏسون ٿا انڪار جي خدمت جي حملي تي

    هتي مختلف قسم جا سائبر حملا آهن، جيڪي مختلف آهن مقصد حاصل ڪرڻ ۽ ٽيڪنالاجي ۽ لاڳاپيل منظرنامي جي مطابق:

    • سسٽم کي ڪم ڪرڻ کان روڪڻ لاءِ سائبر حملا,
    • جيڪو نظام جي ٺهڻ ڏانهن اشارو ڪري ٿو,
    • ڪجهه حملن کي ٽارگيٽ ڪن ٿا ذاتي ڊيٽا جيڪو سسٽم يا ڪمپني جي ملڪيت آهي,
    • سببن يا معلومات ۽ مواصلاتي مهمن جي حمايت ۾ سائبر-فعاليت حملا
    • وغيره ...

    سڀ کان وڌيڪ عام حملن ۾، تازو وقتن ۾، اقتصادي مقصدن لاء حملا ۽ ڊيٽا جي وهڪري لاء حملا آهن. تازن هفتن ۾ حملن جي مختلف قسمن جي تجزيو ڪرڻ کان پوء، اڄ اسان ڏسون ٿاسروس کان انڪار ڪرڻ جو حملو.

    جيڪي سائبر حملا ڪن ٿا، اڪيلو يا گروپن ۾، سڏيو ويندو آهي ھيڪر

    سروس کان انڪار ڪرڻ جو حملو

    سروس جي انڪار ڪرڻ جو مقصد هڪ سسٽم جي وسيلن تي قبضو ڪرڻ آهي جيستائين اهو ختم نه ٿي وڃي، انهي ڪري ته اهو نظام خود سروس جي درخواستن جو جواب ڏيڻ جي قابل ناهي. هڪ DoS حملو پڻ سسٽم وسيلن تي هڪ حملو آهي، ۽ ٻين ميزبان مشينن جي وڏي تعداد پاران شروع ڪيو ويو آهي جيڪي حملي ڪندڙ طرفان ڪنٽرول ٿيل خراب سافٽ ويئر سان متاثر ٿيل آهن.

    حملن جي برعڪس جيڪي حملو ڪندڙ کي رسائي حاصل ڪرڻ يا وڌائڻ جي اجازت ڏيڻ لاءِ ٺاهيا ويا آهن، سروس کان انڪار حملو ڪندڙن کي سڌو فائدو فراهم نٿو ڪري. حاصل ڪيل صرف نتيجو اهو آهي ته خدمت کي ناقابل استعمال بڻائڻ آهي. تنهن ڪري، جيڪڏهن حملو ٿيل اثاثو هڪ تجارتي مقابلي سان تعلق رکي ٿو، پوء حملو ڪندڙ کي فائدو حقيقي آهي.

    هڪ DoS حملي جو ٻيو مقصد ٿي سگهي ٿو هڪ سسٽم کي آف لائن وٺي ته جيئن ٻئي قسم جو حملو شروع ڪري سگهجي. 

    DoS حملو مختلف قسمن جا ٿي سگهن ٿا:
    اٽڪڪو موتي:

    انٽرنيٽ پروٽوڪول (IP) جي ترتيب واري پيڪٽ ۾ لمبائي ۽ ٽڪراءَ جي آفسيٽ فيلڊز جو سبب بڻجندو آهي هڪ ٻئي کي حملو ٿيل ميزبان تي اوورليپ ڪرڻ لاءِ؛ حملو ٿيل سسٽم پروسيس ۾ پيڪيجز کي ٻيهر ٺاهڻ جي ڪوشش ڪري ٿو، پر ناڪام ٿي. ھدف وارو نظام پريشان ۽ خراب ٿي ويندو آھي. جيڪڏهن هن DoS حملي کان بچائڻ لاءِ ڪي به پيچ موجود نه آهن، SMBv2 کي بند ڪريو ۽ بندرگاهن 139 ۽ 445 کي بلاڪ ڪريو؛

    اٽڪڪو تماڪ:

    ٽرئفڪ سان ٽارگيٽ نيٽ ورڪ کي پورو ڪرڻ لاءِ IP اسپفنگ ۽ ICMP استعمال ڪرڻ شامل آهي. هي حملي جو طريقو استعمال ڪري ٿو ICMP گونج درخواستن جو مقصد نشر ڪرڻ IP پتي. اهي ICMP درخواستون هڪ جعلسازي ”قرباني“ ايڊريس مان اچن ٿيون. مثال طور، جيڪڏهن مقتول جو پتو 10.0.0.10 آهي، حملي ڪندڙ کي 10.0.0.10 کان 10.255.255.255 ايڊريس نشر ڪرڻ لاءِ ICMP ايڪو درخواست کي اسپوف ڪرڻو پوندو. اها درخواست رينج ۾ سڀني IPs ڏانهن ويندي، سڀني جوابن سان 10.0.0.10 ڏانهن موٽڻ، نيٽ ورڪ کي بند ڪرڻ. اهو عمل ٻيهر قابل آهي، ۽ ڳري نيٽ ورڪ جي گنجائش پيدا ڪرڻ لاء خودڪار ٿي سگهي ٿو.

    هن حملي کان توهان جي ڊوائيسز کي بچائڻ لاء، توهان کي روٽرز ڏانهن IP-هدايت ٿيل نشريات کي غير فعال ڪرڻ جي ضرورت آهي. هي ICMP ايڪو براڊڪاسٽ جي درخواست کي نيٽ ورڪ ڊوائيسز تائين پهچڻ کان روڪيندو. ٻيو اختيار اهو هوندو ته آخري پوائنٽن کي ترتيب ڏيڻ لاءِ انهن کي نشر ڪرڻ واري ايڊريس مان ICMP پيڪٽس جو جواب ڏيڻ کان روڪڻ لاءِ؛

    اٽڪڪو موت جو پنگ:

    IP پيڪٽس استعمال ڪري ٿو ٽارگيٽ سسٽم کي پنگ ڪرڻ لاءِ IP سائيز جي وڌ ۾ وڌ 65.535 بائيٽ سان. هن سائيز جي IP پيڪٽس جي اجازت ناهي، تنهنڪري حملو ڪندڙ IP پيڪٽ کي ٽڪرا ٽڪرا ڪري ٿو. هڪ دفعو ٽارگيٽ سسٽم پيڪيج کي ٻيهر گڏ ڪري ٿو، بفر اوور فلوز ۽ ٻيا حادثا ٿي سگهن ٿا.

    موت جي حملن جي پنگ کي بلاڪ ڪري سگھجي ٿو فائر وال استعمال ڪندي جيڪا وڌ ۾ وڌ ماپ کي ڪنٽرول ڪري ٿي ٽڪنڊي ٿيل IP پيڪٽس لاءِ؛

    اٽڪڪو TCP SYN ٻوڏ:

    انهي صورت ۾ هڪ حملو ڪندڙ هڪ ٽرانسميشن ڪنٽرول پروٽوڪول (TCP) سيشن شروعاتي هٿ ملائڻ دوران بفر اسپيس جي استعمال جو استحصال ڪري ٿو. حملي آور جو اوزار ٽارگيٽ سسٽم جي ننڍڙي ان-پروسيس قطار کي ڪنيڪشن جي درخواستن سان ڀريندو آهي، پر جواب نه ڏيندو آهي جڏهن ٽارگيٽ سسٽم انهن درخواستن جو جواب ڏئي ٿو. اهو حملي آور جي ڊوائيس کان جواب جي انتظار ۾ ٽارگيٽ سسٽم کي وقت ختم ڪرڻ جو سبب بڻائيندو آهي، جيڪو سسٽم کي لٽڻ يا ناقابل استعمال ٿيڻ جو سبب بڻائيندو آهي جڏهن ڪنيڪشن جي قطار مڪمل ٿي ويندي آهي.

    TCP SYN ٻوڏ جي حملي لاءِ ڪجهه جوابي طريقا آهن:

    • ايندڙ SYN پيڪٽس کي روڪڻ لاءِ ترتيب ڏنل فائر وال جي پويان سرور رکو.
    • ڪنيڪشن جي قطار جي سائيز کي وڌايو ۽ کليل ڪنيڪشن تي وقت ختم ڪريو.

    هيڪرز جي ڪنٽرول هيٺ مالويئر سان متاثر ٿيل لکين سسٽم آهن، جيڪي DoS حملا ڪرڻ لاءِ استعمال ڪيا ويندا آهن. اهي بوٽ يا "زومبي" سسٽم ٽارگيٽ سسٽم تي حملا ڪرڻ لاءِ استعمال ڪيا ويندا آهن، اڪثر ڪري ٽارگيٽ سسٽم جي بينڊوڊٿ ۽ پروسيسنگ جي گنجائش کي ڀرڻ لاءِ. اهي DoS حملن کي ٽريڪ ڪرڻ ڏکيو آهي ڇو ته botnets مختلف جغرافيائي جڳهن ۾ واقع آهن.

    Botnet حملن کي گھٽائي سگھجي ٿو:

    • آر ايف سي 3704 فلٽر، جيڪي ٽريفڪ کي غلط پتي مان رد ڪندا ۽ انهي ڳالهه کي يقيني بڻائڻ ۾ مدد ڪندا ته ٽريفڪ ان جي صحيح اصلي نيٽ ورڪ ڏانهن واپس ڳولي سگهجي ٿي. مثال طور، RFC3704 فلٽرنگ بيگس پتي مان پيڪيٽس کي ختم ڪندو.
    • بليڪ هول فلٽرنگ، جيڪو محفوظ نيٽ ورڪ ۾ داخل ٿيڻ کان اڳ ناپسنديده ٽرئفڪ کي بلاڪ ڪري ٿو. جڏهن هڪ DDoS حملي جو پتو لڳايو وڃي ٿو، بارڊر گيٽ وي پروٽوڪول (BGP) ميزبان کي ISP جي روٽرن ڏانهن روٽنگ اپڊيٽ موڪلڻ گهرجي ته جيئن اهي متاثر ٿيل سرورز ڏانهن هدايت ڪيل سموري ٽرئفڪ کي هڪ انٽرفيس ڏانهن سڌو ڪن. نول0 ايندڙ ٽپ تائين.

    جيڪڏهن توهان کي حملو ٿيو آهي ۽ توهان کي معمول جي آپريشن کي بحال ڪرڻ جي ضرورت آهي، يا جيڪڏهن توهان صرف واضح طور تي ڏسڻ چاهيو ٿا ۽ بهتر سمجهڻ چاهيو ٿا، يا روڪڻ چاهيو ٿا: اسان ڏانهن rda@hrcsrl.it تي لکو. 

    حملي جي روڪٿام سروس جي انڪار

    توهان کي لازمي طور تي هڪ مؤثر ۽ قابل اعتماد اينٽي وائرس سافٽ ويئر حاصل ڪرڻ گهرجي.
    جيڪڏهن توهان جي بجيٽ تنگ آهي، توهان ڳولي سگهو ٿا ڪيترائي مفت اينٽي وائرس آن لائن.

    جدت نيوز ليٽر
    جدت تي سڀ کان اهم خبر نه وڃايو. انهن کي اي ميل ذريعي حاصل ڪرڻ لاء سائن اپ ڪريو.

    اهو ضروري آهي ته هميشه اهو برائوزر رکو جنهن کي اسين انٽرنيٽ سرفنگ ڪرڻ لاءِ استعمال ڪريون ٿا تازه ڪاري ۽ ممڪن طور تي هڪ تجزياتي اوزار انسٽال ڪريو جيڪو ويب سائيٽ جي ڪوڊ ۾ موجود ڪمزورين جي موجودگي کي جانچڻ جي قابل هجي.

    سيڪيورٽي تشخيص

    اهو توهان جي ڪمپني جي سيڪيورٽي جي موجوده سطح کي ماپڻ لاءِ بنيادي عمل آهي.
    هن کي ڪرڻ لاءِ ضروري آهي ته مناسب طور تي تيار ڪيل سائبر ٽيم کي شامل ڪيو وڃي، رياست جو تجزيو ڪرڻ جي قابل هجي جنهن ۾ ڪمپني پاڻ کي آئي ٽي سيڪيورٽي جي حوالي سان ڳولي.
    تجزيو هم وقت سازي سان ٿي سگهي ٿو، سائبر ٽيم پاران ڪيل هڪ انٽرويو ذريعي يا
    آن لائن سوالنامي ۾ ڀرڻ سان، هم وقت ساز.

    اسان توھان جي مدد ڪري سگھون ٿا، rda@hrcsrl.it تي لکڻ سان HRC srl ماهرن سان رابطو ڪريو.

    سيڪيورٽي آگاهي: دشمن کي ڄاڻ

    90 سيڪڙو کان وڌيڪ هيڪر حملا ملازم جي عمل سان شروع ٿين ٿا.
    آگاهي سائبر خطري کي منهن ڏيڻ لاء پهريون هٿيار آهي.

    اهڙيءَ طرح اسان ”آگاهه“ پيدا ڪندا آهيون، اسان توھان جي مدد ڪري سگھون ٿا، rda@hrcsrl.it تي لکڻ سان HRC srl ماهرن سان رابطو ڪريو.

    منظم تشخيص ۽ جواب (MDR): فعال آخري پوائنٽ تحفظ

    ڪارپوريٽ ڊيٽا سائبر ڪرمنلز لاءِ وڏي اهميت رکي ٿي، ڇو ته آخر پوائنٽس ۽ سرورز کي نشانو بڻايو ويو آهي. اڀرندڙ خطرن کي منهن ڏيڻ لاءِ روايتي سيڪيورٽي حلن لاءِ اهو مشڪل آهي. سائبر ڪرمنلز اينٽي وائرس جي حفاظت کي نظرانداز ڪري رهيا آهن، ڪارپوريٽ آئي ٽي ٽيمن جي نااهلي جو فائدو وٺندي سيڪيورٽي واقعن جي نگراني ۽ انتظام ڪرڻ جي ڪلاڪ جي چوڌاري.

    اسان جي ايم ڊي آر سان اسان توهان جي مدد ڪري سگهون ٿا، rda@hrcsrl.it تي لکڻ سان HRC srl ماهرن سان رابطو ڪريو.

    MDR هڪ ذهين سسٽم آهي جيڪو نيٽورڪ ٽرئفڪ جي نگراني ڪندو آهي ۽ رويي جي تجزيي کي انجام ڏئي ٿو
    آپريٽنگ سسٽم، مشڪوڪ ۽ ناپسنديده سرگرمي جي سڃاڻپ.
    اها معلومات هڪ SOC (سيڪيورٽي آپريشن سينٽر) ڏانهن منتقل ڪئي وئي آهي، هڪ ليبارٽري پاران ترتيب ڏنل آهي
    سائبر سيڪيورٽي تجزيه نگار، مکيه سائبر سيڪيورٽي سرٽيفڪيشن جي قبضي ۾.
    بي ترتيبي جي صورت ۾، SOC، هڪ 24/7 منظم خدمت سان، شدت جي مختلف سطحن تي مداخلت ڪري سگهي ٿي، هڪ خبرداري اي ميل موڪلڻ کان وٺي ڪلائنٽ کي نيٽ ورڪ کان ڌار ڪرڻ تائين.
    هي مدد ڪندو بلاڪ ۾ امڪاني خطرن کي بلاڪ ۽ ناقابل تلافي نقصان کان بچڻ.

    سيڪيورٽي ويب مانيٽرنگ: ڊارڪ ويب جو تجزيو

    ڊارڪ ويب جو مطلب آهي ورلڊ وائڊ ويب جي مواد کي ڊارنيٽس ۾ جيڪو انٽرنيٽ ذريعي مخصوص سافٽ ويئر، ترتيب ۽ رسائي ذريعي پهچائي سگهجي ٿو.
    اسان جي سيڪيورٽي ويب مانيٽرنگ سان اسان سائبر حملن کي روڪڻ ۽ ان تي مشتمل هوندا آهيون، ڪمپني ڊومين جي تجزيي کان شروع ٿيندي (مثال طور: ilwebcreativo.it) ۽ انفرادي اي ميل ايڊريس.

    rda@hrcsrl.it تي لکڻ سان اسان سان رابطو ڪريو، اسان تيار ڪري سگهون ٿا خطري کي الڳ ڪرڻ، ان جي پکڙجڻ کي روڪڻ، ۽ defiاسان ضروري اصلاحي قدم کڻون ٿا. سروس مهيا ڪئي وئي آهي 24/XNUMX اٽلي کان

    سائبر ڊرائيو: فائلن کي شيئر ڪرڻ ۽ ايڊٽ ڪرڻ لاءِ محفوظ ايپليڪيشن

    سائبر ڊرائيو هڪ ڪلائوڊ فائل مئنيجر آهي اعلي حفاظتي معيار سان سڀني فائلن جي آزاد انڪرپشن جي مهرباني. ڪارپوريٽ ڊيٽا جي حفاظت کي يقيني بڻايو جڏهن ڪلائوڊ ۾ ڪم ڪندي ۽ شيئرنگ ۽ ايڊيٽنگ دستاويز ٻين استعمال ڪندڙن سان. جيڪڏهن ڪنيڪشن گم ٿي ويو آهي، صارف جي PC تي ڪو به ڊيٽا محفوظ نه آهي. سائبر ڊرائيو حادثاتي نقصان جي ڪري فائلن کي گم ٿيڻ کان روڪي ٿو يا چوري لاءِ خارج ٿيل آهي، اها جسماني هجي يا ڊجيٽل.

    "ڪيوب": انقلابي حل

    ننڍڙو ۽ سڀ کان وڌيڪ طاقتور ان-اي-باڪس ڊيٽا سينٽر پيش ڪري ٿو ڪمپيوٽنگ پاور ۽ جسماني ۽ منطقي نقصان کان تحفظ. ايج ۽ روبو ماحول ۾ ڊيٽا جي انتظام لاءِ ڊزائين ڪيل، پرچون ماحول، پيشه ورانه آفيسون، ريموٽ آفيسون ۽ نن businessesا ڪاروبار جتي خلا، قيمت ۽ توانائي جو استعمال ضروري آهي. اهو ڊيٽا مرڪز ۽ ريڪ ڪابينا جي ضرورت ناهي. اهو ڪنهن به قسم جي ماحول ۾ پوزيشن ڪري سگهجي ٿو ڪم جي جڳهن سان مطابقت ۾ جمالياتي اثر جي مهرباني. "ڪيوب" ننڍي ۽ وچولي درجي جي ڪاروبار جي خدمت تي انٽرنيشنل سافٽ ويئر ٽيڪنالاجي رکي ٿو.

    rda@hrcsrl.it تي لکڻ سان اسان سان رابطو ڪريو.

    توھان ۾ دلچسپي ٿي سگھي ٿي اسان جي انسان وچولي پوسٽ ۾

    Ercole Palmeri: جدت جو عادي

    [ultimate_post_list id="12982″]

    جدت نيوز ليٽر
    جدت تي سڀ کان اهم خبر نه وڃايو. انهن کي اي ميل ذريعي حاصل ڪرڻ لاء سائن اپ ڪريو.

    تازيون مضمونون

    گوگل جي نئين مصنوعي ذهانت ڊي اين اي، آر اين اي ۽ ”زندگي جا سڀ ماليڪيول“ کي ماڊل ڪري سگهي ٿي.

    گوگل ڊيپ مائنڊ پنهنجي مصنوعي ذهانت واري ماڊل جو هڪ بهتر ورزن متعارف ڪرائي رهيو آهي. نئون سڌريل ماڊل نه رڳو مهيا ڪري ٿو…

    9 2024

    Laravel جي ماڊلر آرڪيٽيڪچر جي ڳولا

    Laravel، ان جي خوبصورت نحو ۽ طاقتور خصوصيتن لاء مشهور، پڻ ماڊيولر فن تعمير لاء هڪ مضبوط بنياد فراهم ڪري ٿو. اتي…

    9 2024

    سسڪو هائپرشيلڊ ۽ اسپلڪ جو حصول سيڪيورٽي جو نئون دور شروع ٿئي ٿو

    سسڪو ۽ اسپلڪ مدد ڪري رهيا آهن گراهڪن کي پنهنجي سفر کي تيز ڪرڻ ۾ مستقبل جي سيڪيورٽي آپريشن سينٽر (SOC) سان…

    8 2024

    اقتصادي پاسي کان ٻاهر: ransomware جي غير واضح قيمت

    Ransomware گذريل ٻن سالن کان خبرن تي ڇانيل آهي. گهڻا ماڻهو چڱي ريت واقف آهن ته حملا ...

    6 2024

    Augmented Reality ۾ جديد مداخلت، ڪيٽينيا پولي ڪلينڪ ۾ ايپل ناظر سان

    ڪيٽينيا پولي ڪلينڪ ۾ ايپل ويزن پرو ڪمرشل ناظر استعمال ڪندي هڪ چشمي جو آپريشن ڪيو ويو…

    3 2024

    ٻارن لاءِ رنگين صفحن جا فائدا - سڀني عمرن لاءِ جادوءَ جي دنيا

    رنگ سازي ذريعي سٺي موٽر صلاحيتن کي ترقي ڪرڻ ٻارن کي وڌيڪ پيچيده صلاحيتن لاء تيار ڪري ٿو جهڙوڪ لکڻ. رنگ ڏيڻ…

    2 2024

    مستقبل هتي آهي: ڪيئن شپنگ انڊسٽري عالمي معيشت ۾ انقلاب آڻيندي آهي

    بحري شعبي هڪ حقيقي عالمي معاشي طاقت آهي، جيڪا 150 بلين مارڪيٽ جي طرف نيويگيٽ ڪئي آهي ...

    1 2024

    پبلشرز ۽ OpenAI مصنوعي ذهانت پاران پروسيس ڪيل معلومات جي وهڪري کي منظم ڪرڻ لاءِ معاهدن تي دستخط ڪن ٿا

    گذريل سومر، فنانشل ٽائمز OpenAI سان هڪ ڊيل جو اعلان ڪيو. ايف ٽي پنهنجي عالمي سطح جي صحافت کي لائسنس ڏئي ٿو ...

    30 اپريل 2024

    پنھنجي ٻوليءَ ۾ جدت پڙھو

    جدت نيوز ليٽر
    جدت تي سڀ کان اهم خبر نه وڃايو. انهن کي اي ميل ذريعي حاصل ڪرڻ لاء سائن اپ ڪريو.

    اسان جي تابعداري ڪريو