هشدار مرکز ماهر در خصوص حملات شدید اینترنتی

گروه فناوری الف،   3970621218
 هشدار مرکز ماهر در خصوص حملات شدید اینترنتی

طی چند روز اخیر حملات اینترنتی بر روی پورت ۵۴۳۱ با افزایش شدیدی مواجه بوده است. این پورت در اکثر مواقع بر روی سرویس Universal Plug and Play مورد استفاده قرار می گیرد.

به گزارش الف به نقل از مرکز ماهر، رصد فضای سایبری کشور و گزارش های حاصله نشان داده است که طی چند روز اخیر حملات اینترنتی بر روی پورت ۵۴۳۱ با افزایش شدیدی مواجه بوده است. این پورت در اکثر مواقع بر روی سرویس Universal Plug and Play که به اختصار UPnP نامیده می شود، مورد استفاده قرار می گیرد. بررسی آدرس های مهاجم نشان دهنده تنوع زیاد مهاجمین نسبت به حملات شناسایی شده است که بیانگر فراگیری آلودگی تجهیزات در سطح کشور می باشد. بیشترین حملات شناسایی شده از شش کشور هند، چین، آمریکا، کلمبیا، ایران و برزیل هستند. این مسئله می تواند بیانگر در معرض حمله قرار گرفتن تجهیزات دارای سرویس UPnP در سطح کشور باشد که لازم است اقدامات پیشگیرانه در اسرع وقت بر روی آنها صورت پذیرد.

سرویس UPnP، امکان اتصال و ارائه سرویس را در اختیار سایر ابزارهای شبکه محلی قرار می دهد. یکی از خصوصیات UPnP امکان مذاکره خودکار و پیکره بندی باز کردن با هدایت کردن پورت ها در شبکه از طریق NAT است. این خصوصیت به دستگاه اجازه می دهد تا برخی پورت ها را باز کرده و جریان ترافیک را هدایت کند. مهاجمین به سرویس UPnP معمولا اطلاعات لازم برای اتصال به فرایند UPnP را بدست آورده و اقدام به اتصال به این فرایند می کنند. یکی از مشکلات در حملات به UPnP این است که تعداد زیادی از ابزارها حاوی این سرویس به راحتی در معرض اسکن از طریق اینترنت قرار دارند. همچنین تاکنون تعداد زیادی آسیب پذیری در سرویس UPnP و یا برنامه هایی که از آن استفاده می کنند، شناسایی شده است. معمولا از این آسیب پذیری ها برای ایجاد حمله و انتقال بدافزار از طریق روترهای خانگی استفاده می شود.
راهکار مقابله به منظور پیشگیری از آلودگی مجموعه ای از اقدامات قابل انجام است که عبارتند از:

۱- غیر فعال کردن UPnP در تجهیزات لبه شبکه نظیر مودم ها در صورت عدم استفاده

۲- پیکره بندی مجدد کلیه دستگاه هایی که سرویس UPnP آنها از طریق اینترنت قابل مشاهده است، به گونه ای که این سرویس از اینترنت قابل مشاهده نباشد.

۳- بروزرسانی مداوم firmware دستگاه به منظور نصب آخرین وصله های امنیتی بر روی آن.

عناوین مرتبط

پربحث‌های امروز

  1. درس هايي ماندگار از كفش هاي كهنه يك حاكم ...

  2. رکورد بیشترین رشد تولید نفت و گاز متعلق به کدام کشور است؟

  3. جزئیات احضار رئیس سازمان تدارکات پزشکی

  4. انتقاد ۲ نماینده مسلمان کنگره آمریکا از رژیم صهیونیستی و دولت ترامپ

  5. تعیین تکلیف نفتکش متخلف انگلیسی در دادگاه/هماهنگی کامل با نیروهای نظامی برای تامین امنیت کشتیرانی خلیج‌فارس

  6. چرا نام «گریس ۱» به «آدریان دریا» تغییر کرد؟

  7. به روز شدن پرداخت حقوق سرباز معلم‌ها از مهر ۹۸

  8. ناراحتی پمپئو از آزادی نفتکش ایرانی

  9. مبارزه با دولت ترامپ و نتانیاهو تا آخرین نفس

  10. آمریکایی‌ها جرات توقیف نفتکش ایرانی را ندارند

  11. ایران چه تعداد سید و سادات دارد؟/ تفاوت میر، سید، سیده و سادات چیست؟

  12. تاثیر کاهش ارز در قیمت تلفن همراه/ بازار گوشی در روزهای آینده آرام خواهد شد

  13. خبر خوش رئیس سازمان بهزیستی به مستمری بگیران

  14. فرمانده نیروی دریایی سپاه: زیر بار حضور آمریکا و انگلیس در خلیج فارس نخواهیم رفت/ وظیفه ما ایجاد امنیت در منطقه است

  15. احتمال سفر رئیس جمهور به ژاپن و فرانسه/ اگر توافقات خوبی حاصل شود روحانی و مکرون در تهران یا پاریس دیدار می کنند

  16. ترامپ: پیروزی من در انتخابات بزرگتر از آن چیزی بود که فکر می‌کردم!

  17. ۵ خاصیت جو برای سلامتی

  18. عضو دیده‌بان شفافیت: متولیان سامانه تی‌تک، مسئولیت تخلفات احتمالی آن را می‌پذیرند؟

  19. چرا نام «گریس 1» به «آدریان دریا» تغییر کرد؟

  20. واکنش توئیتری شهردار تهران به ماجرای حیوان آزاری

  21. الزامات اصلاح یارانه‌های انرژی با وارد شدن کمترین فشار به مردم

  22. رویترز از پذیرش پیشنهاد مخالفان به صورت مشروط توسط دولت ونزوئلا خبر داد

  23. انگلیس به دوچرخه‌سواران ایران ویزا می‌دهد؟

  24. دیدار و گفت‌وگوی مایک پمپئو با مقامات کانادا

  25. فرهنگ خشونت پرور آمریکا همه ما را به کشتن می دهد

پربحث‌های دیروز

  1. ارتباط ازدواج و حجاب جوانان

  2. واکنش احمد توکلی به اختلافات «آملی‌لاریجانی» و «یزدی»

  3. صدایش را در نیاورید، مصلحت نیست!

  4. یادداشت حسین شریعتمداری خطاب به آیات یزدی و آملی لاریجانی

  5. واکنش‌ها به نامه‌ای که باید سربسته می‌ماند

  6. توصیه مکارم شیرازی به حواشی اخیر آملی و یزدی: به این وضع خاتمه دهید

  7. «بحث طلبگی» دعوای سیاسی نیست آقاي كدخدايي

  8. یکه زارع مدیرعامل ایران‌خودرو بازداشت شد

  9. ربیعی: مدیرعامل ایران خودرو به دلیل افزایش قیمت‌ها برکنار شد/ سیف و عراقچی مدیران سالم و پاک هستند!

  10. نجفی به حکم قصاص اعتراض کرد/ ارجاع پرونده به دیوان‌عالی کشور

  11. ۲ مدیر ارشد ایران خودرو بازداشت شدند

  12. ادعای عليزاده ‌طباطبایی: نجفی مرتکب قتل نشده/ استاد با سلاحی به قتل رسيده که سلاح نجفی نيست

  13. حکم پرونده واژگونی اتوبوس دانشگاه آزاد صادر شد

  14. انتقاد معاون رئیس‌جمهور از آمارهای «فرار مغزها»/ بازگشت ۱۳۰ دانشجوی ایرانی از ۱۰۰ دانشگاه برتر/ قوانین ایران ضامن واردات است+ فیلم

  15. تی آر تی: عربستان و متحدانش عامل بی ثباتی در خاورمیانه

  16. ظریف: زمان آن فرارسیده برخی با واقعیت «انقلاب اسلامی» کنار بیایند

  17. ۲ علامت خطر درباره مسکن را بشناسیم

  18. بلومبرگ: نفت عربستان زیر آتش قرار گرفته‌ و از هوا، دریا و زمین به آنها حمله می‌شود

  19. لحظه خروج نفتکش «آدریان دریا» از تنگه جبل الطارق  

  20. دستگیری تعدادی از معترضان به کشتار سگ‌ها در تهران

  21. تاکید دیده‌بان شفافیت و عدالت بر رسیدگی به پرونده تخلف دادگستری قزوین در هفت سنگان

  22. فیلم کشتن سگ‌ها مربوط به سال ۹۶ است

  23. واکنش سخنگوی دولت به ادعاهای مازیار ابراهیمی

  24. تصاویر جدید از نفتکش ایرانی آدریان دریا  

  25. کیفرخواست باند جهانبانی قرائت شد

پربحث‌های هفته

  1. بالاخره در مساله حجاب چه کنیم؟

  2. خانواده «میترا استاد» رضایت دادند/ رهایی «نجفی» از قصاص

  3. تذکاری بر یک برداشت غلط از باوری درست درباره حکومت دینی

  4. پوری حسینی رئیس سابق سازمان خصوصی سازی بازداشت شد

  5. ارتباط ازدواج و حجاب جوانان

  6. پاسخ آملی لاریجانی به ادعاها و اتهامات اخیر/ از هیچ متخلف و فاسدی حمایت نکرده و نخواهم کرد/هیچگاه نگفته ام نجف می روم

  7. هشدار توکلی به مسئولان نظام درباره رشد حاشیه‌نشینی در کشور/ صدای «هل من ناصر» مستأجران و مستمندان را بشنویم

  8. توپی که پزشکان به زمین مشاغل دیگر می‌اندازند

  9. هزینه ۳ هزار میلیارد تومانی برای طراحی صندوق پژو ۲۰۶ / طراحی ۱۲۰ میلیارد تومانی سمند!

  10. صدور گواهینامه رانندگی موتور برای زنان از نگاه یک حقوقدان

  11. یک سال و نیم در ملایر به دنبال رادیولوژیست گشتیم؛ نبود/ طرح افزایش ظرفیت رشته های پزشکی باید در اولویت قرار بگیرد

  12. چرخش ظریفانه از برجام!...

  13. روحانی: اون ۹۸ که ما می‌خواستیم این ۹۸ نیست   

  14. نفتکش ایرانی در جبل الطارق با وجود مخالفت آمریکا آزاد شد

  15. برنامه ایران در جنگ با آمریکا؛ غرق کردن ناو هواپیمابر با موشک‌های کوتاه برد فتح مبین

  16. فرصت جدید جلب احترام جهاني برای نیروی دریایی ايران

  17. عراقچی: مداخله در بازار ارز با دستور رئیس‌جمهور انجام شد/ دولت وقوع بحران ارزی را باور نمی‌کرد/ تایید صلاحیت سالار آقاخانی توسط وزارت اطلاعات

  18. واکنش‌ها به نامه‌ای که باید سربسته می‌ماند

  19. رئیس سازمان حج‌: ادعای برادر شهید رکن‌آبادی دروغ محض است

  20. دولت هند ضرب‌الاجل دو ساعته‌ به شیخ زکزاکی داد

  21. واکنش احمد توکلی به اختلافات «آملی‌لاریجانی» و «یزدی»

  22. واکنش‌ها به اظهارات منتسب به آیت‌الله یزدی/ سوال محمود صادقی درباره دلیل آزادی فرمانده عملیات ترور/دفاع یک اصلاح طلب از آیت‌الله مصباح یزدی

  23. اتاق رو به کعبه شبی ۳۰۰ میلیون تومان!

  24. تصویر دیده نشده از دیوار کشی رئیسی  

  25. اژه‌ای: ‌فردی توانسته با بهانه‌ای ‌۳۸هزار سکه خریداری کند/ عمده ذخایر طلای کشور به‌دست خودمان بر باد رفته

پربحث‌های اخیر

    پربحث‌های هفته

    1. ایزی مارکت، اتفاق خوبی که باید تمام فعالان حوزه شبکه از آن با خبر شوند

    2. جدول تازه‌ترین قیمت تلفن همراه در بازار

    3. آموزش سئو سایت و تاثیر مستقیم بر افزایش 50 برابری درآمد

    4. قابلیت‌های جالب هواوی میت ایکس

    5. 10 ترند برتر دنیای فناوری از دید هوآوی در سال 2025

    6. حذف خودکار پیام‌های توهین‌آمیز در توئیتر

    7. در سه‌ ماهه‌ ابتدایی سال، چند پیامک ارسال شد؟

    8. چگونه امنیت حساب‌های کاربری خود را ارتقا دهیم؟

    9. گوگل: رمزعبور کاربران قابل حدس است

    10. عرضه ۵۰ میلیون گوشی تاشو ظرف ۵ سال

    11. تاثیر فناوری واقعیت مجازی در کاستن درد زایمان

    12. کنفرانس توسعه دهندگان هوآوی برگزار شد: اکوسیستم های نرم افزاری جدید هوآوی برای شرکا و توسعه دهندگان نرم افزار معرفی شد

    13. مشاهده یک جسم نورانی در آسمان همدان

    14. معرفی ۵ نرم‌افزار برتر برای پاکسازی سیستم‌ عامل اندروید

    15. رابط کاربری EMUI 10 هوآوی معرفی شد

    16. مجازات سرقت اطلاعات رایانه‌ای چیست؟

    17. ساختمان‌هایی که چشم و گوش دارند!

    18. وصله امنیتی جدید ادوب برای فوتوشاپ و آکروبات ریدر

    19. توئیتر برای جذب کاربر به سمت تنوع بیشتر می‌رود

    20. هوآوی سیستم عامل HarmonyOS را معرفی کرد

    21. گلگسی نوت ۱۰ پلاس در صدر سایت DxOMark

    22. لباس جدید فضایی روسیه با کاربرد ۲ گانه

    23. برق خورشیدی ارزانتر از برق سنتی!

    24. مالکان گوشی‌های پیکسل غرامت می‌گیرند

    25. تشخیص آفات «موز» با گوشی‌های هوشمند

    آخرین عناوین