Cyber ​​​​attack: o le a le mea, pe faʻafefea ona galue, faʻamoemoe ma pe faʻafefea ona puipuia: Teʻena-o-auaunaga (DoS) osofaʻiga

O se osofa'iga i luga ole laiga ole defie pei o se gaoioiga tetee faasaga i se faiga, se meafaigaluega, se talosaga po o se elemene ei ai se vaega komepiuta. O se gaioiga e faʻamoemoe e maua ai se manuia mo le tagata osofaʻi e faʻaalu ai le osofaʻiga. O aso nei tatou te vaʻavaʻai i le osofaʻiga o le Denial-of-Service

E eseese ituaiga o osofaʻiga i luga ole laiga, e fesuisuiaʻi e tusa ai ma sini e tatau ona ausia ma faʻamatalaga faʻatekonolosi ma faʻamatalaga:

• osofa'iga i luga ole laiga e taofia ai se faiga mai le galue,
• e faasino i le fetuutuunai o se faiga,
• o nisi osofa'iga e fa'atatau i fa'amatalaga patino e umia e se faiga po'o se kamupani,
• osofa'iga i luga ole laiga i luga ole laiga e lagolago ai mafua'aga po'o fa'amatalaga ma feso'ota'iga fa'asalalauga
• etc ...

Faatasi ai ma osofaʻiga sili ona taatele, i taimi lata mai nei, o loʻo i ai osofaʻiga mo faʻamoemoega tau tamaoaiga ma osofaʻiga mo faʻamaumauga o faʻamaumauga. A maeʻa ona suʻesuʻeina ituaiga eseese o osofaʻiga i vaiaso talu ai, o aso nei tatou te vaʻai i leTete'e-o-Au'aunaga osofa'iga.

O i latou o loʻo faia le osofaʻiga i luga o le initaneti, naʻo latou poʻo ni vaega, e valaʻau Hacker

Osofaiga o le Faafitia o Auaunaga

O le osofaʻiga a le Denial-of-Service e faʻamoemoe e nofoia punaoa o se faiga seia maeʻa, ina ia le mafai e le faiga lava ia ona tali atu i talosaga a le auʻaunaga. O se osofaʻiga a le DoS o se osofaʻiga foʻi i luga o punaoa faʻaoga, ma e amataina e le tele o isi masini talimalo o loʻo aʻafia i polokalama leaga e pulea e le tagata osofaʻi.

E le pei o osofaʻiga ua mamanuina e faʻataga ai le tagata osofaʻi e maua pe faʻateleina le avanoa, faʻafiti-o-auaunaga e le maua saʻo manuia i tagata osofaʻi. Pau lava le iʻuga e maua o le faʻaaogaina lea o le tautua. O lea la, afai o le aseta osofaʻia o se tagata faʻatauvaʻa faʻatau, o lona uiga o le manuia i le tagata osofaʻi e moni.

O le isi faʻamoemoega o se osofaʻiga a le DoS e mafai ona ave se faiga tuusao ina ia mafai ai ona faʻalauiloa se isi ituaiga osofaʻiga. 

Ole osofaiga a le DoS e mafai ona eseese ituaiga:

Osofaiga Telefoni:

mafua ai le umi ma le vaevaega o fa'a'ese'ese fanua i totonu o le Initaneti Protocol (IP) fa'asologa fa'asologa e fa'apipi'i le tasi i le isi i luga o le 'au osofa'i; e taumafai le faiga osofaʻi e toe fausia afifi i le faagasologa, ae le manuia. E fenumiai ma pa'u le faiga fa'atatau. Afai e leai ni fa'ailoga o lo'o avanoa e puipuia ai mai lenei osofa'iga a le DoS, fa'amalo le SMBv2 ma poloka ports 139 ma le 445;

Osofaiga Smurf:

e aofia ai le fa'aogaina o le IP spoofing ma le ICMP e fa'atumu ai se feso'ota'iga fa'atatau i feoaiga. O lenei auala osofaʻiga e faʻaogaina ai talosaga a le ICMP e faʻatatau i faʻasalalauga tuatusi IP. O nei talosaga a le ICMP e sau mai se tuatusi "fa'aleagaina" pepelo. Mo se faʻataʻitaʻiga, afai o le tuatusi o le tagata manua o le 10.0.0.10, e tatau i le tagata osofaʻi ona faʻasesē se talosaga a le ICMP mai le 10.0.0.10 e faʻasalalau le tuatusi 10.255.255.255. O lenei talosaga o le a alu i IP uma i le lautele, ma tali uma e toe foʻi i le 10.0.0.10, faʻapipiʻi le fesoʻotaʻiga. O lenei faiga e toe fai, ma e mafai ona otometi e fa'atupu ai le mamafa o feso'otaiga.

Ina ia puipuia au masini mai lenei osofaʻiga, e tatau ona e faʻamalo faʻasalalauga faʻasalalau IP i tagata taʻavale. O lenei mea o le a taofia ai le ICMP echo broadcast request mai le oʻo atu i masini fesoʻotaʻiga. O le isi filifiliga o le faʻapipiʻiina lea o pito e taofia ai i latou mai le tali atu i pusa ICMP mai tuatusi faʻasalalauga;

Osofaiga Ping o le Oti:

fa'aaoga pepa IP e ping ai se faiga fa'atatau ma le tele o le IP e sili atu nai lo le maualuga ole 65.535 paita. E le fa'atagaina pepa IP o lenei lapopo'a, o lea e fa'amavae ai e le tagata osofa'i le pusa IP. O le taimi lava e toe fa'aopoopo ai e le faiga fa'atatau le afifi, o lo'o sosolo ma isi fa'alavelave e mafai ona tupu.

Ping o osofaʻiga oti e mafai ona poloka e ala i le faʻaogaina o se pa puipui e pulea le maualuga maualuga mo pusa IP vaevae;

Osofaiga lologa TCP SYN:

I le tulaga lea, e fa'aogaina e le tagata osofa'i le fa'aogaina o le avanoa pa'u i le taimi o le Feso'ota'iga Fa'atonu Polokalama (TCP) fa'auluuluga limalima. O le masini a le tagata osofaʻi e lolovaia le laʻititi laʻititi o loʻo faʻaogaina le faʻaogaina o le faʻaogaina o fesoʻotaʻiga, ae e le tali atu pe a tali atu le polokalama faʻapipiʻi i na talosaga. O le mea lea e mafua ai ona faʻagata le faʻaogaina o le polokalama aʻo faʻatali mo le tali mai le masini a le tagata osofaʻi, lea e mafua ai ona tautau pe le mafai ona faʻaaogaina pe a tumu le laina fesoʻotaʻiga.

O lo'o iai nisi fa'asagaga mo se osofa'iga lologa TCP SYN:

• Tu'u 'au'aunaga i tua o se pa puipui ua fa'atulagaina e taofi ai pusa SYN o'o mai.
• Fa'ateleina le tele o le laina feso'ota'iga ma fa'aitiitia le taimi fa'agata i feso'ota'iga tatala.

o le faitau miliona o faiga o loʻo aʻafia i malware i lalo o le pule a tagata taʻavale, faʻaaogaina e faia ai osofaʻiga a le DoS. O nei bots poʻo "zombie" faiga e faʻaaogaina e faʻataunuʻu ai osofaʻiga i luga o faiga faʻatatau, e masani ona faʻatumuina le bandwidth faʻapipiʻi ma le gafatia gaioiga. O nei osofaʻiga a le DoS e faigata ona siaki aua o loʻo tuʻuina botnets i nofoaga faʻafanua eseese.

E mafai ona faʻaitiitia osofaʻiga a botnet e:

• RFC3704 filiga, lea o le a faafitia ai felauaiga mai tuatusi faakomepiuta ma fesoasoani ia mautinoa e toe su'esu'e feoaiga i lona amataga sa'o. Mo se faʻataʻitaʻiga, RFC3704 faʻamamaina o le a faʻaumatia pepa mai tuatusi pepelo.
• Fa'amama le pu uliuli, lea e poloka ai felauaiga e le'o mana'omia a'o le'i ulufale atu i se feso'otaiga malupuipuia. Pe a iloa se osofaʻiga a le DDoS, e tatau i le Border Gateway Protocol (BGP) talimalo ona tuʻuina atu faʻafouga faʻafouga i le ISP routers ina ia latou faʻatonuina auala uma e faʻatatau i tagata manua i se atinaʻe. null0 i le isi oso.

Afai na e mafatia i se osofaʻiga ma manaʻomia le toe faʻaleleia o galuega masani, pe naʻo lou manaʻo e vaʻai manino ma malamalama atili, pe manaʻo e puipuia: tusi mai ia i matou rda@hrcsrl.it. 

Puipuiga o osofaiga Faʻafitia o le Tautua

E matua tatau lava ona e mauaina se polokalame antivirus aoga ma fa'atuatuaina.
Afai e utiuti lau paketi, e mafai ona e mauaina le tele o antivirus saoloto i luga ole laiga.

E taua tele le fa'atumauina pea o le su'esu'ega tatou te fa'aogaina e fa'afou ai le Initaneti ma fa'apipi'i se meafaigaluega au'ili'ili e mafai ona siaki ai le iai o fa'aletonu i le fa'ailoga o se upega tafa'ilagi.

ILOILOGA O LE SAULOIGA

O le faiga fa'avae mo le fuaina o le tulaga saogalemu o lau kamupani i le taimi nei.
Ina ia faia lenei mea, e tatau ona aofia ai se Cyber ​​​​Team ua saunia lelei, e mafai ona faia se auiliiliga o le setete o le kamupani e tusa ai ma le saogalemu IT.
O le auiliiliga e mafai ona faia faʻatasi, e ala i se faʻatalanoaga na faia e le Cyber ​​​​Team poʻo
fa'apea fo'i asynchronous, e ala i le fa'atumuina o se fesili i luga ole laiga.

E mafai ona matou fesoasoani ia te oe, fa'afeso'ota'i le HRC srl specialists e ala ile tusi ile rda@hrcsrl.it.

FA'AALIGA SA'OLI: iloa le fili

E sili atu nai lo le 90% o osofaʻiga a tagata taʻavale e amata i gaioiga a tagata faigaluega.
O le iloa o le auupega muamua lea e tetee atu ai i lamatiaga i luga ole initaneti.

O le auala lea matou te fatuina ai le "Faʻaaliga", e mafai ona matou fesoasoani ia te oe, fa'afeso'ota'i le HRC srl specialists e ala ile tusi ile rda@hrcsrl.it.

MANAGED DETECTION & RESPONSE (MDR): puipuiga fa'atino fa'ai'uga

O faʻamaumauga a le kamupani e matua taua tele i tagata solitulafono i luga o le initaneti, o le mea lea e faʻamoemoeina ai faʻaiʻuga ma 'auʻaunaga. E faigata mo fofo fa'aleaganu'u masani e fa'afetaui ai fa'amata'u fa'atupu. O tagata solitulafono i luga ole laiga e le mafai ona puipuia antivirus, faʻaogaina le le mafai e 'au IT kamupani ona mataʻituina ma faʻatautaia mea saogalemu i le taimi atoa.

Faatasi ai ma la matou MDR e mafai ona matou fesoasoani ia te oe, faʻafesoʻotaʻi le HRC srl specialists e ala ile tusi i rda@hrcsrl.it.

O le MDR ose faiga fa'apitoa e mata'ituina femalagaiga o feso'ota'iga ma fa'atino su'esu'ega tau amio
faiga fa'agaioiga, fa'ailoaina gaioiga masalomia ma le mana'omia.
O nei fa'amatalaga e tu'uina atu i le SOC (Security Operation Center), o se falesu'esu'e e fa'atautaia e
tagata su'esu'e ile cybersecurity, o lo'o umia fa'amaumauga autu ole puipuiga ole cybersecurity.
I le tulaga o se faʻalavelave, o le SOC, faʻatasi ai ma le 24/7 faʻatautaia auaunaga, e mafai ona faʻalavelave i tulaga eseese o le ogaoga, mai le lafoina o se imeli lapatai i le vavaeeseina o le kalani mai le fesoʻotaʻiga.
O lenei mea o le a fesoasoani e poloka faʻamataʻu faʻamataʻu i le fuga ma aloese mai le faʻaleagaina e le mafai ona toe faʻaleleia.

MATA'ITA'IGA O LE SA'OGA: su'esu'ega ole WEB POLI

O le upega tafailagi pogisa e faasino i mea o loʻo i totonu o le Upega Tafaʻilagi a le Lalolagi i upega pogisa e mafai ona oʻo i luga ole Initaneti e ala i polokalama faʻapitoa, faʻasalalauga ma avanoa.
Faatasi ai ma la matou Puipuiga i luga o le Upega Tafaʻilagi e mafai ona matou puipuia ma aofia ai osofaʻiga i luga o le initaneti, e amata mai i le auiliiliga o le kamupani (eg: ilwebcreativo.it ) ma tuatusi imeli ta'itasi.

Faʻafesoʻotaʻi matou e ala i le tusi i rda@hrcsrl.it, e mafai ona matou saunia se fuafuaga toe fa'aleleia e fa'aesea ai le fa'amata'u, puipuia lona sosolo, ma defimatou te faia galuega fa'aleleia talafeagai. O le tautua e tu'uina atu 24/XNUMX mai Italia

CYBERDRIVE: faʻaoga saogalemu mo le faʻasoa ma faʻasaʻo faila

CyberDrive o se pule faila ao ma tulaga maualuga saogalemu faʻafetai i le faʻailoga tutoʻatasi o faila uma. Faʻamautinoa le saogalemu o faʻamaumauga a le kamupani aʻo galue i le ao ma faʻasoa ma faʻasaʻo pepa ma isi tagata faʻaoga. Afai e leiloa le fesoʻotaʻiga, e leai se faʻamatalaga e teuina i luga o le PC a le tagata faʻaoga. CyberDrive e taofia faila mai le leiloa ona o le faʻaleagaina faʻafuaseʻi poʻo le aveesea mo le gaoi, pe faaletino pe numera.

"LE CUBE": o le fofo fou

Le pito sili ona la'ititi ma sili ona malosi i totonu o le pusa fa'amaumauga o lo'o ofoina atu le mana fa'akomepiuta ma le puipuiga mai fa'aleagaina fa'aletino ma fa'atatau. Fuafuaina mo le puleaina o faʻamatalaga i le pito ma le robo siosiomaga, siosiomaga faʻatau, ofisa faʻapolofesa, ofisa mamao ma pisinisi laiti e manaʻomia ai avanoa, tau ma le faʻaaogaina o le malosi. E le manaʻomia ni faʻamaumauga autu ma fata fata. E mafai ona fa'atulagaina i so'o se ituaiga si'osi'omaga fa'afetai i le a'afiaga o mea fa'alelei e ogatasi ma avanoa faigaluega. O le "The Cube" e tu'uina atu tekinolosi fa'akomepiuta atina'e i le tautua a pisinisi laiti ma feololo.

Fa'afeso'ota'i matou e ala ile tusi ile rda@hrcsrl.it.

Atonu e te fiafia i le matou Man in the Middle post

Ercole Palmeri: O mea fou ua fai ma vaisu

[ultimate_post_list id =”12982″]