هشدار مرکز ماهر در خصوص حملات شدید اینترنتی

گروه فناوری الف،   3970621218
 هشدار مرکز ماهر در خصوص حملات شدید اینترنتی

طی چند روز اخیر حملات اینترنتی بر روی پورت ۵۴۳۱ با افزایش شدیدی مواجه بوده است. این پورت در اکثر مواقع بر روی سرویس Universal Plug and Play مورد استفاده قرار می گیرد.

به گزارش الف به نقل از مرکز ماهر، رصد فضای سایبری کشور و گزارش های حاصله نشان داده است که طی چند روز اخیر حملات اینترنتی بر روی پورت ۵۴۳۱ با افزایش شدیدی مواجه بوده است. این پورت در اکثر مواقع بر روی سرویس Universal Plug and Play که به اختصار UPnP نامیده می شود، مورد استفاده قرار می گیرد. بررسی آدرس های مهاجم نشان دهنده تنوع زیاد مهاجمین نسبت به حملات شناسایی شده است که بیانگر فراگیری آلودگی تجهیزات در سطح کشور می باشد. بیشترین حملات شناسایی شده از شش کشور هند، چین، آمریکا، کلمبیا، ایران و برزیل هستند. این مسئله می تواند بیانگر در معرض حمله قرار گرفتن تجهیزات دارای سرویس UPnP در سطح کشور باشد که لازم است اقدامات پیشگیرانه در اسرع وقت بر روی آنها صورت پذیرد.

سرویس UPnP، امکان اتصال و ارائه سرویس را در اختیار سایر ابزارهای شبکه محلی قرار می دهد. یکی از خصوصیات UPnP امکان مذاکره خودکار و پیکره بندی باز کردن با هدایت کردن پورت ها در شبکه از طریق NAT است. این خصوصیت به دستگاه اجازه می دهد تا برخی پورت ها را باز کرده و جریان ترافیک را هدایت کند. مهاجمین به سرویس UPnP معمولا اطلاعات لازم برای اتصال به فرایند UPnP را بدست آورده و اقدام به اتصال به این فرایند می کنند. یکی از مشکلات در حملات به UPnP این است که تعداد زیادی از ابزارها حاوی این سرویس به راحتی در معرض اسکن از طریق اینترنت قرار دارند. همچنین تاکنون تعداد زیادی آسیب پذیری در سرویس UPnP و یا برنامه هایی که از آن استفاده می کنند، شناسایی شده است. معمولا از این آسیب پذیری ها برای ایجاد حمله و انتقال بدافزار از طریق روترهای خانگی استفاده می شود.
راهکار مقابله به منظور پیشگیری از آلودگی مجموعه ای از اقدامات قابل انجام است که عبارتند از:

۱- غیر فعال کردن UPnP در تجهیزات لبه شبکه نظیر مودم ها در صورت عدم استفاده

۲- پیکره بندی مجدد کلیه دستگاه هایی که سرویس UPnP آنها از طریق اینترنت قابل مشاهده است، به گونه ای که این سرویس از اینترنت قابل مشاهده نباشد.

۳- بروزرسانی مداوم firmware دستگاه به منظور نصب آخرین وصله های امنیتی بر روی آن.

عناوین مرتبط

پربحث‌های اخیر

  1. خودروهای فروش فوری بر مبنای نرخ روز بازار قیمت‌گذاری شد!

  2. تکمیل ظرفیت پیش‌فروش فوری پراید در ۴۵ دقیقه!  

  3. فریب‌های بزرگ برای غارت‌های بزرگ/ اصل ماجرا چیست؟

  4. لجن‌‌پراکنی بی‌‌بی‌‌سی فارسی صدای عطاالله مهاجرانی را هم درآورد  

  5. واکنش کاربران توییتر به سخنان رئیس جمهور در مورد قیمت‌ها/ آقای روحانی در حس مشکلات، همراه مردم باشید/ قصه پر غصه گوشت و کلید گمشده تدبیر

  6. قیمت امروز خودروها در بازار؛ پژو ۲۰۶ صندوق‌دار ۱۰۰ میلیون تومان شد + جدول

  7. معاونان شهردار تهران چقدر حقوق می‌گیرند + جدول

  8. رئیس سازمان بسیج مستضعفین: ایران کشور فقیری نیست

  9. سردار نقدی: وقتی ما خودمان اینطور خواسته‌ایم رهبری چه کند؟/ مفسدان دانه‌درشت با چراغ سبز دولت سازندگی به کشور بازگشتند/ یقین دارم که آینده ایران بسیار درخشان است

  10. اعتراف دولت به ناکارآمدی، سرمایه‌های اجتماعی را افزایش می‌دهد/ در بی‌ثابتی نرخ ارز، برخی انگل وار ثروتمند می‌شوند/ جامعه به ثبات، شفافیت، امنیت اقتصادی و رضایتمندی نیاز دارد

  11. ورود سربازان گمنام به مبارزه با فساد در لواسان  

  12. رئیس اداره اوقاف لواسان بازداشت شد

  13. دادگاه رسیدگی به اتهامات حسین فریدون برگزار شد + عکس

  14. صعود چشمگیر ایران در میان قوی‌ترین ارتش‌های جهان

  15. پزشکیان: درباره گرانی‌ها حق با مردم است اما در جنگ تمام عیار اقتصادی با آمریکا هستیم

  16. برای حمایت از افشاگران فساد چه باید کرد/ نقاط قوت و ضعف طرح تشویق مطلعین مفاسد اقتصادی

  17. شفافیت حقوق و سفرهای خارجی مدیران شهرداری تهران/ دادگاه برادر رئیس‌جمهور برگزار شد/ آیا طرح استیضاح رئیس‌جمهور عاقلانه است؟

  18. حادثه دلخراش از فرو رفتن میل‌گرد در بدن کارگر  

  19. مصرف روزانه ۸۷ میلیون لیتر بنزین در کشور

  20. پراید ارزان شد

  21. آقای جهانگیری دل تولیدکنندگان از سیاست‌های اقتصادی شما خون است/ استعفا شما بزرگ‌ترین خدمت است  

  22. در ماجرای پیش‌فروش پراید، چه کسی مقصر است؟

  23. دلیل افزایش قیمت دلار از نظر محسن رضایی  

  24. ۳۳ درصد مردان دهه شصت ازدواج نکرده‌اند + اینفوگرافیک  

  25. دلیل ترس دولت و اصلاح‌طلبان از قالیباف چیست؟  

پربحث‌های دیروز

  1. ازدواج موقت؛ چشم‌ها را باید شست...

  2. سخنان جالب ذوالنوری برای طرح عدم کفایت سیاسی رئیس جمهور/ مراجعه به نمایندگان شیعه، سنی، مسیحی، کلیمی، زرتشی، مستقل، اصولگرا، ولایی و امیدی برای امضاء

  3. خودروهای فروش فوری بر مبنای نرخ روز بازار قیمت‌گذاری شد!

  4. تکمیل ظرفیت پیش‌فروش فوری پراید در ۴۵ دقیقه!  

  5. فریب‌های بزرگ برای غارت‌های بزرگ/ اصل ماجرا چیست؟

  6. لجن‌‌پراکنی بی‌‌بی‌‌سی فارسی صدای عطاالله مهاجرانی را هم درآورد  

  7. واکنش کاربران توییتر به سخنان رئیس جمهور در مورد قیمت‌ها/ آقای روحانی در حس مشکلات، همراه مردم باشید/ قصه پر غصه گوشت و کلید گمشده تدبیر

  8. چرا دولت شکایت نمی‌کند؟

  9. قیمت امروز خودروها در بازار؛ پژو ۲۰۶ صندوق‌دار ۱۰۰ میلیون تومان شد + جدول

  10. معاونان شهردار تهران چقدر حقوق می‌گیرند + جدول

  11. رئیس سازمان بسیج مستضعفین: ایران کشور فقیری نیست

  12. سردار نقدی: وقتی ما خودمان اینطور خواسته‌ایم رهبری چه کند؟/ مفسدان دانه‌درشت با چراغ سبز دولت سازندگی به کشور بازگشتند/ یقین دارم که آینده ایران بسیار درخشان است

  13. اعتراف دولت به ناکارآمدی، سرمایه‌های اجتماعی را افزایش می‌دهد/ در بی‌ثابتی نرخ ارز، برخی انگل وار ثروتمند می‌شوند/ جامعه به ثبات، شفافیت، امنیت اقتصادی و رضایتمندی نیاز دارد

  14. ورود سربازان گمنام به مبارزه با فساد در لواسان  

  15. رئیس اداره اوقاف لواسان بازداشت شد

  16. همه خدعه‌های اروپا

  17. دادگاه رسیدگی به اتهامات حسین فریدون برگزار شد + عکس

  18. صعود چشمگیر ایران در میان قوی‌ترین ارتش‌های جهان

  19. پزشکیان: درباره گرانی‌ها حق با مردم است اما در جنگ تمام عیار اقتصادی با آمریکا هستیم

  20. برای حمایت از افشاگران فساد چه باید کرد/ نقاط قوت و ضعف طرح تشویق مطلعین مفاسد اقتصادی

  21. شفافیت حقوق و سفرهای خارجی مدیران شهرداری تهران/ دادگاه برادر رئیس‌جمهور برگزار شد/ آیا طرح استیضاح رئیس‌جمهور عاقلانه است؟

  22. حادثه دلخراش از فرو رفتن میل‌گرد در بدن کارگر  

  23. مصرف روزانه ۸۷ میلیون لیتر بنزین در کشور

  24. پراید ارزان شد

  25. آقای جهانگیری دل تولیدکنندگان از سیاست‌های اقتصادی شما خون است/ استعفا شما بزرگ‌ترین خدمت است  

پربحث‌های هفته

  1. طرح عدم کفایت و استیضاح روحانی کلید خورد + جزئیات

  2. ازدواج موقت؛ چشم‌ها را باید شست...

  3. خوارج عمانی در کنفرانس ورشو

  4. شاخ‌های محجبه یا وضعیت فکاهی ضد حجاب؟

  5. هرج‌ومرج در بازار خودرو و افزایش شوکه کننده قیمت‌ها/ چرا ترمز افزایش نرخ خودرو کشیده نمی‌شود؟/ عزیزی: آشفتگی بازار به علت سوء مدیریت خودروسازان است

  6. سخنان جالب ذوالنوری برای طرح عدم کفایت سیاسی رئیس جمهور/ مراجعه به نمایندگان شیعه، سنی، مسیحی، کلیمی، زرتشی، مستقل، اصولگرا، ولایی و امیدی برای امضاء

  7. اسامی 16 نماینده امضاء کننده طرح استیضاح و عدم کفایت رئیس جمهور

  8. برای این عکس شما تیتر بزنید   

  9. گردآورنده کتاب «فتنه تغلب» که روایت‌هایی از فتنه ۸۸ است، میهمان ویژه الف می‌شود/ سوالات خود را درباره این کتاب از او بپرسید

  10. شلیک هوایی، درگیری و کنده شدن درب ون گشت ارشاد در تهران

  11. تا کی بجای ازدواج، به جوان بگوئیم: دوغ بخور؟

  12. توکلی: مجمع تشخیص به دنبال کاهش فشار بر مردم است/ FATF، استقلال داخلی را از بین می برد

  13. احمد توکلی خطاب به نمایندگان مجلس و اعضای مجمع تشخیص مصلحت: فرمول تحقیرکننده اینستکس حتی نفت در برابر غذا هم نیست

  14. پراید ما یا پرادو رفیق ها و غرور بیجا

  15. آقای کریمی! برای اظهارنظر سیاسی هم آوایی با سالومه خانم «من و تو» کافی نیست  

  16. قیمت حاشیه بازار محصولات سایپا اعلام شد/ قیمت تندر ۹۳ میلیون تومان+جدول

  17. حمله تروریستی انتحاری به اتوبوس کارکنان سپاه در سیستان و بلوچستان/ تایید شهادت 27 نفر + اطلاعیه سپاه و عکس و فیلم

  18. افتخار نتانیاهو به تاریخ‌سازی و ایستادن در کنار سران کشورهای عربی/ آیا جنگی علیه ایران در راه است؟

  19. «رئیسی» به جای «آملی‌لاریجانی» سکان‌دار قوه قضائیه می‌شود

  20. تازه‌ترین قیمت خودرو/ افزایش ۱۰ میلیونی سمند؛ پراید ۱۱۱ به ۴۵ میلیون تومان رسید

  21. دنا ۱۵ میلیون تومان گران شد/ عبور پراید ۱۱۱ از ۴۳ میلیون تومان + جدول قیمت‌ها

  22. واعظی: مجمع لوایح مربوط به FATF را تصویب نکند باید نتیجه آن را بپذیرد/ اجلاس ورشو یک شوی تبلیغاتی است

  23. امام جمعه اهواز چرا به انگلیس سفر کرد؟  

  24. پوشش امنیتی هواپیمای بن سلمان با 6 جنگنده پاکستانی+ فیلم

  25. درباره تهدید مجمع تشخیص مصلحت نظام توسط محمود واعظی/ وقتی آقای رئیس دفتر فرافکنی می‌کند

پربحث‌های هفته

  1. دو شرط پلیس فتا برای ادامه فعالیت «دیوار»/ شاهکار به میدان می آید

  2. روسیه اتصال به اینترنت جهانی را قطع می‌کند

  3. مدیرعامل هواوی: آمریکا نمی‌تواند ما را بشکند

  4. مشترکان موبایل کشور ریزش کردند

  5. آزادی بیان به سبک فیس‌بوک؛ حذف صدها صفحه مرتبط با ایران

  6. ماجرای لقاح مصنوعی پلنگ ایرانی

  7. تنها با یک اشاره گوشی را به تلویزیون وصل کنید

  8. آیا اپل هم محصولات تاشو می‌سازد؟

  9. کنگره جهانی موبایل ۲۰۱۹؛ میزبان چه گوشی‌هایی خواهد بود؟

  10. مراقب تصاویر متحرک (GIF) آلوده به بدافزار باشید

  11. سریع ترین شارژر بی سیم بازار توسط هوآوی عرضه شد

  12. چگونگی رمزگذاری روی گوگل‌ کروم

  13. "شفاف‌سازی" قابلیت جدید توییتر

  14. تولید باتری‌های کاغذی خورشیدی با گرافن

  15. تولید گوشی تاشو که به ساعت هوشمند مبدل می‌شود

  16. کابل USB که اطلاعات کاربران را می‌دزدد!

  17. نفوذ هکرها به ۶۲۰ میلیون حساب کاربری آنلاین

  18. دلیل کاهش فالوورهای اینستاگرام چیست؟

  19. پیام‌های خصوصی در توئیتر حذف نمی‌شوند

  20. کاهش آمار تصادفات با سیستم های کمک راننده پیشرفته خودرو

  21. قدرتمند‌ترین ماشین آتش نشانی  

  22. نشست تعاملی همراه اول با فعالان حوزه محتوای دیجیتال ارزشی و انقلابی

  23. استفاده از تاکسی‌های پرنده در فرودگاه فرانکفورت

  24. جزییاتی تازه از موبایل «ال‌جی G8 تینک» فاش شد + عکس

  25. احتمال فعالیت آتشفشانی در سیاره مریخ

آخرین عناوین