هشدار مرکز ماهر در خصوص حملات شدید اینترنتی

گروه فناوری الف،   3970621218
 هشدار مرکز ماهر در خصوص حملات شدید اینترنتی

طی چند روز اخیر حملات اینترنتی بر روی پورت ۵۴۳۱ با افزایش شدیدی مواجه بوده است. این پورت در اکثر مواقع بر روی سرویس Universal Plug and Play مورد استفاده قرار می گیرد.

به گزارش الف به نقل از مرکز ماهر، رصد فضای سایبری کشور و گزارش های حاصله نشان داده است که طی چند روز اخیر حملات اینترنتی بر روی پورت ۵۴۳۱ با افزایش شدیدی مواجه بوده است. این پورت در اکثر مواقع بر روی سرویس Universal Plug and Play که به اختصار UPnP نامیده می شود، مورد استفاده قرار می گیرد. بررسی آدرس های مهاجم نشان دهنده تنوع زیاد مهاجمین نسبت به حملات شناسایی شده است که بیانگر فراگیری آلودگی تجهیزات در سطح کشور می باشد. بیشترین حملات شناسایی شده از شش کشور هند، چین، آمریکا، کلمبیا، ایران و برزیل هستند. این مسئله می تواند بیانگر در معرض حمله قرار گرفتن تجهیزات دارای سرویس UPnP در سطح کشور باشد که لازم است اقدامات پیشگیرانه در اسرع وقت بر روی آنها صورت پذیرد.

سرویس UPnP، امکان اتصال و ارائه سرویس را در اختیار سایر ابزارهای شبکه محلی قرار می دهد. یکی از خصوصیات UPnP امکان مذاکره خودکار و پیکره بندی باز کردن با هدایت کردن پورت ها در شبکه از طریق NAT است. این خصوصیت به دستگاه اجازه می دهد تا برخی پورت ها را باز کرده و جریان ترافیک را هدایت کند. مهاجمین به سرویس UPnP معمولا اطلاعات لازم برای اتصال به فرایند UPnP را بدست آورده و اقدام به اتصال به این فرایند می کنند. یکی از مشکلات در حملات به UPnP این است که تعداد زیادی از ابزارها حاوی این سرویس به راحتی در معرض اسکن از طریق اینترنت قرار دارند. همچنین تاکنون تعداد زیادی آسیب پذیری در سرویس UPnP و یا برنامه هایی که از آن استفاده می کنند، شناسایی شده است. معمولا از این آسیب پذیری ها برای ایجاد حمله و انتقال بدافزار از طریق روترهای خانگی استفاده می شود.
راهکار مقابله به منظور پیشگیری از آلودگی مجموعه ای از اقدامات قابل انجام است که عبارتند از:

۱- غیر فعال کردن UPnP در تجهیزات لبه شبکه نظیر مودم ها در صورت عدم استفاده

۲- پیکره بندی مجدد کلیه دستگاه هایی که سرویس UPnP آنها از طریق اینترنت قابل مشاهده است، به گونه ای که این سرویس از اینترنت قابل مشاهده نباشد.

۳- بروزرسانی مداوم firmware دستگاه به منظور نصب آخرین وصله های امنیتی بر روی آن.

عناوین مرتبط

پربحث‌های امروز

  1. حضور ناو هواپیمابر آمریکا در آبهای مدیترانه

  2. عرضه نفت خام در بورس ادامه دارد

  3. برف و باران در 16 استان کشور

  4. حال این روزهای صرافی‌ها

  5. کردهای سوریه در دیرالزور به دنبال ابوبکر بغدادی

  6. برای جولیان آسانژ در آمریکا کیفرخواست محرمانه صادر شده

  7. ۸ توصیه برای افزایش طول عمر دوربین عکاسی

  8. اینترنت پُرسرعت جان صدها پرنده را در هلند گرفت+ فیلم

  9. ترزا می احتمال استعفایش را رد کرد

  10. مرگ سالانه ده‌ها هزار آفریقایی به دلیل مصرف داروهای تقلبی

  11. زلزله 6.6 ریشتری در جزایر سلیمان

  12. بارش سنگین برف در گردنه‌های لرستان

  13. پوتین: از نفت ۷۰ دلاری راضی‌ام

  14. طلای جهانی گران‌تر شد

  15. هفته گذشته آمریکا در دیرالزور سوریه 44 کودک را کشت

  16. امروز تمام دنیا با نگاه صدق و امانت به جمهوری اسلامی نگاه می کنند

  17. قیمت نفت بازهم افزایش یافت

  18. واگذاری معادن سودده به افراد خاص

  19. راه روسیه از اوپک جدا می‌شود؟

  20. باید و نبایدهای زندگی خوابگاهی

  21. بحرین 912 میلیون دلار بالگرد تهاجمی از آمریکا می‌خرد

  22. کاهش ۳۰ درصدی تولید آیفون ارزان قیمت

  23. مورد عجیب «خانم یایا»

  24. گوترش خواهان مجازات عاملان قتل خاشقجی شد

  25. افراد "درون‌گرا" و "برون‌گرا" چه ویژگی‌هایی دارند؟

پربحث‌های دیروز

  1. واکنش کیهان به اعدام سلطان سکه  

  2. درگذشت نوربخش مدیرعامل تامین اجتماعی و معاونش در حادثه رانندگی/ جزئیات حادثه برای همراهان وزیر کار در گلستان+تصاویر

  3. ماجرای زندگی مولتی میلیاردری که شهید شد + عکس

  4. دلار وارد کانال ۱۱ هزار تومان شد

  5. بازگشت اثر تحریم ها و وعده های تمام نشدنی اروپایی ها/ راه حل جایگزین چیست؟

  6. دستمزد کارگران و کارمندان در سال آینده چقدر باید افزیش یابد؟

  7. کشورهای غربی، محمدبن سلمان را چگونه نجات می دهند؟

  8. میوه‌ای که سرخوشتان می‌کند

  9. ترامپ یک مقام کاخ سفید را با توصیه همسرش برکنار کرد

  10. همدردی ایران با مردم آمریکا

  11. کاهش ۶۸۰هزار تومانی قیمت سکه در یک هفته/قیمت دلار ۸درصد ارزان شد

  12. سبدهای معیشتی جای ترمیم ریالی مزد را نمی‌گیرند

  13. توصیه محمود صادقی به صداوسیما

  14. اضافه‌وزن؛ افسردگی به بار می‌آورد

  15. چگونه بهبود زخم‌ها را سرعت بخشیم؟

  16. سرماخوردگی کهنه را از طریق این داروی گیاهی درمان کنید

  17. مرگ یک یوزپلنگ در اثر برخورد با یک دستگاه خودرو

  18. عصبانیت سعودی‌ها از معافیت تحریمی آمریکا به مشتری‌های نفت ایران

  19. تیراندازی در مراسم عزاداری در شادگان

  20. زاهدی: اوراق مشارکت هم کارگشا بدهی دولت نیست

  21. دیوید میلیبند: سکوت جامعه بین‌المللی در برابر فاجعه یمن شرم‌آور است

  22. انحراف اتوبوس در کاشان ۲۷ مصدوم برجای گذاشت

  23. حمله توئیتری ترامپ به «فیس‌بوک»، «گوگل» و «توئیتر»

  24. حفاظت از 23 میلیون هکتار از مراتع به مردم واگذار شد

  25. شرکت روس: بعد از کاهش قطعات آمریکایی تحویل هواپیما به ایران را بررسی می‌کنیم

پربحث‌های هفته

  1. سلطان سکه اعدام شد

  2. ادامه تخریب آیت‌الله یزدی با انتشار تصویری از نوه

  3. تهمت بزرگ وزیر خارجه‌مان به نظام؛ آقای ظریف اگر مدرکی دارید، چرا به قوه قضائیه ارائه نمی‌دهید؟/ پولشویی کجا انجام می‌شود؟

  4. سوت و کف به افتخار ظریف

  5. روحانی: تحریم‌های ۱۳ آبان هیچ تاثیری در روند اقتصادی کشور نداشت/ اولین بسته حمایت غذایی آبان داده می‌شود/ برای حقوق پیش‌بینی‌هایی شده تا مشکلات اقتصادی تا حدی جبران شود

  6. تیتر روزنامه استقلال بعد از نایب قهرمانی پرسپولیس در آسیا  

  7. این فیلم را ببینید؛ از احمد شیرزاد تا محمدجواد ظریف

  8. آخوندی: کار درستی کردم که حتی ۱ واحد مسکن مهر افتتاح نکردم

  9. دولت بداند سال آینده تورم بیشتری در اقتصاد ایران بروز خواهد کرد/ دفاع از توزیع کوپن در واکنش به اتهامات کوپونیسم و کمونیسم/ ۱۷ سیاست و بسته پیشنهادی برای خروج از بحران

  10. آقای ظریف! مردم چرا باید برای این سطح ناشی گری دیپلماتیک هزینه دهند؟

  11. جهانگیری: تصمیم گرفتیم تا کسی سرِ گرسنه بر زمین نگذارد/ ارزش روز سهام عدالت ۱۳ میلیون تومان شده است

  12. جزئیات جدید افزایش ۵۰ درصدی حقوق کارکنان سازمان مالیاتی + سند

  13. حضور دختران برانکو، علی پروین و محمود خوردبین در استادیوم آزادی + تصاویر  

  14. به این مسئول چه می‌توان گفت؟  

  15. دفاع رئیس اتحادیه آجیل از قیمت ۲۰۰ هزار تومانی پسته

  16. پیروز حناچی شهردار تهران شد؛ صندلی بهشت به آخوندی نرسید + جزئیات

  17. فاتحه تهران را بخوانیم

  18. ظریف باید اسامی پولشویی کنندگان را نام ببرد وگرنه استیضاح می شود

  19. مردم بدانند این جماعت نسبتی با انقلاب اسلامی و ولایت فقیه ندارند

  20. آخوندی لواسان‌نشین است و خوی اشرافی‌گری دارد

  21. جریان اصلاح طلبی باید پاسخگوی ناکارآمدی دولت کنونی باشد/ اصلاح طلبی را در پای آنها که اصلاح طلب نبودند ذبح کردند/ دو جریان اصلی برای‌‌ نجات خود باید پوست اندازی کنند

  22. اندر حکایت شهرداری تهران / چرا مردم باید هزینه دعواهای سیاسی اصلاح‌طلبان را بدهند؟

  23. آیا حناچی همان فرشته نجات تهران است؟

  24. آقایان! عذرخواهی کنید

  25. افزایش حقوق کارمندان ۲ دستگاه دولتی مجدد به جریان افتاد +سند

پربحث‌های هفته

  1. کشف ۲ سیاره جدید/ سیاراتی که به دور هیچ ستاره ای نمی چرخند

  2. ۸ توصیه برای افزایش طول عمر دوربین عکاسی

  3. کاهش ۳۰ درصدی تولید آیفون ارزان قیمت

  4. کاهش ۳۰ درصدی تولید آیفون ارزان قیمت

  5. گوشی جدید نوکیا با دوربین پنج گانه

  6. اپل ابزار ضد هک آیفون ساخته است؟

  7. آیا در توئیتر می‌توانیم ویرایش کنیم؟

  8. گزارش کاربران اپل از قفل شدن حساب کاربری اپل آی‌دی

  9. تولید ربات ویژه برای فرود روی ماه های زحل و مشتری

  10. بروزرسانی جدید برای گوشی‌های هوآوی

  11. آخرین آمار بازی‌های موبایلی در ایران؛ کدام بازی و چطور؟

  12. گوشی جدید نوکیا با دوربین پنج گانه در راه است

  13. قطع دسترسی کاربران به فیس بوک

  14. تازه‌ترین گوشی اپل هم هک شد

  15. آیا میدانید؛ Bluetooth چطور کار می کند؟ + معرفی ویژگی‌های آن

  16. ضعف امنیتی بلوتوث ابزاری برای نفوذ هکرها

  17. ایران قهرمان مسابقات فوتبال ساحلی بین قاره‌ای هوآوی

  18. تایید افزایش عمر باتری توسط گوگل با قراردادن در «حالت شب»

  19. استفاده از اینترنت در بیش از نصف جمعیت جهان

  20. ۷۰۰ هزار پلت‌فرم ارز دیجیتالی هک شد

  21. چطور یک فایل را با winrar فشرده کنم؟

  22. توییتر قابلیتی جدید معرفی کرد

  23. تاثیر شبکه‌های اجتماعی بر سلامت روان افراد

  24. راز پنهان تکنولوژی نوین «پراکنده‌کردن حرارت» در باتری‌های هوآوی

  25. آخرین آمار کاربران پیام‌رسان‌های داخلی/ استقبال از کدام پیام‌رسان‌ بیشتر است؟

آخرین عناوین