هشدار مرکز ماهر در خصوص حملات شدید اینترنتی

گروه فناوری الف،   3970621218

طی چند روز اخیر حملات اینترنتی بر روی پورت ۵۴۳۱ با افزایش شدیدی مواجه بوده است. این پورت در اکثر مواقع بر روی سرویس Universal Plug and Play مورد استفاده قرار می گیرد.

 هشدار مرکز ماهر در خصوص حملات شدید اینترنتی

به گزارش الف به نقل از مرکز ماهر، رصد فضای سایبری کشور و گزارش های حاصله نشان داده است که طی چند روز اخیر حملات اینترنتی بر روی پورت ۵۴۳۱ با افزایش شدیدی مواجه بوده است. این پورت در اکثر مواقع بر روی سرویس Universal Plug and Play که به اختصار UPnP نامیده می شود، مورد استفاده قرار می گیرد. بررسی آدرس های مهاجم نشان دهنده تنوع زیاد مهاجمین نسبت به حملات شناسایی شده است که بیانگر فراگیری آلودگی تجهیزات در سطح کشور می باشد. بیشترین حملات شناسایی شده از شش کشور هند، چین، آمریکا، کلمبیا، ایران و برزیل هستند. این مسئله می تواند بیانگر در معرض حمله قرار گرفتن تجهیزات دارای سرویس UPnP در سطح کشور باشد که لازم است اقدامات پیشگیرانه در اسرع وقت بر روی آنها صورت پذیرد.

سرویس UPnP، امکان اتصال و ارائه سرویس را در اختیار سایر ابزارهای شبکه محلی قرار می دهد. یکی از خصوصیات UPnP امکان مذاکره خودکار و پیکره بندی باز کردن با هدایت کردن پورت ها در شبکه از طریق NAT است. این خصوصیت به دستگاه اجازه می دهد تا برخی پورت ها را باز کرده و جریان ترافیک را هدایت کند. مهاجمین به سرویس UPnP معمولا اطلاعات لازم برای اتصال به فرایند UPnP را بدست آورده و اقدام به اتصال به این فرایند می کنند. یکی از مشکلات در حملات به UPnP این است که تعداد زیادی از ابزارها حاوی این سرویس به راحتی در معرض اسکن از طریق اینترنت قرار دارند. همچنین تاکنون تعداد زیادی آسیب پذیری در سرویس UPnP و یا برنامه هایی که از آن استفاده می کنند، شناسایی شده است. معمولا از این آسیب پذیری ها برای ایجاد حمله و انتقال بدافزار از طریق روترهای خانگی استفاده می شود.
راهکار مقابله به منظور پیشگیری از آلودگی مجموعه ای از اقدامات قابل انجام است که عبارتند از:

۱- غیر فعال کردن UPnP در تجهیزات لبه شبکه نظیر مودم ها در صورت عدم استفاده

۲- پیکره بندی مجدد کلیه دستگاه هایی که سرویس UPnP آنها از طریق اینترنت قابل مشاهده است، به گونه ای که این سرویس از اینترنت قابل مشاهده نباشد.

۳- بروزرسانی مداوم firmware دستگاه به منظور نصب آخرین وصله های امنیتی بر روی آن.

yektanetتریبونخرید ارز دیجیتال از والکس

پربحث‌های اخیر

پربحث‌های دیروز

  1. اقدام عجیب سفیر ایران در باکو/ برای عزت ایران استعفا دهید              

  2. وکیل رسمی دادگستری به اتهام اخذ رشوه دستگیر شد  

  3. بذرپاش: امسال هر ماه افتتاح مسکن داریم

  4. سقف دریافتی ماهیانه کارمندان دولت ۷۰ میلیون تومان شد

  5. اول، بساط دلالی باید جمع شود

  6. جریمه تخلفات حادثه ساز ۵ برابر شد/ اعمال از هفته آینده            

  7. ابابیل ۵، از آخرین دستاورد‌های قدرت پهپادی جهان

  8. تعرفه‌های پزشکی ۱۴۰۳ قابلیت اجرایی ندارد/ مصوبه دولت اصلاح شود  

  9. انتظار ۹ساله برای اصلاح هزینه تخلف رانندگی/تغییری برای حفظ جان مردم

  10. ایران بر سکوی بریکس/ دستاوردهای پولی، مالی برای ایران چیست؟  

  11.   طحان‌ نظیف: لایحه عفاف و حجاب هنوز به تأیید شورای نگهبان نرسیده است  

  12.  مالیات ارزش افزوده ۱۰ درصدی ابلاغ شد

  13. هیچ خوداظهاری یا مدرکی دال بر بیماری روحی دکتر بخشی در دست نبود/ علت مرگ این پزشک مشخص نیست  

  14. پوتین: اف-۱۶‌های اوکراین در همه‌جا هدف مشروع هستند، حتی کشورهای دیگر

  15. عکسی از سیدمحمد خاتمی در مراسم ترحیم زهرا شجاعی/ این وزیر دولت رئیسی هم آمد

پربحث‌های هفته

  1. اقدام عجیب سفیر ایران در باکو/ برای عزت ایران استعفا دهید              

  2. جنگ ترکیبی خودمان، علیه خودمان!

  3. کارگری انگشتر ۵۰ میلیاردی را به صاحبش بازگرداند

  4. جلاد، به پایان سلام کن!

  5. بهادری جهرمی: مبالغ جرایم رانندگی متناسب با تورم افزایش یافت

  6. تورم چه زمانی تک رقمی می‌شود؟

  7. نرخ تعرفه‌های خدمات بهداشتی درمانی ۱۴۰۳ اعلام شد/ نرخ رسمی ویزیت ۵۰% گران می‌شود!

  8. بازداشت سومین عامل حمله تروریستی در مسکو

  9. آقایان رئیسی و اژه‌ای! آیا در پیشگاه خدای متعال و امام‌زمان (عج) پاسخی دارید؟

  10. انتقام از پوتین؟

  11. وکیل رسمی دادگستری به اتهام اخذ رشوه دستگیر شد  

  12. عوامل توهین کننده به نظام و مقدسات اسلامی دستگیر شدند

  13. ائتلاف ایران، روسیه و چین تبدیل به کابوسی برای آمریکا می‌شود

  14. علم‌الهدی: امروز در کشور از آثار تحریم اقتصادی آمریکا مشکلی حس نمی‌کنیم

  15. بذرپاش: امسال هر ماه افتتاح مسکن داریم

  16. بازگشت احتمالی ترامپ چه تاثیری بر اقتصاد ایران دارد؟

  17. افزایش ١٧٠ درصدی حداقل حقوق کارگران در دولت سیزدهم

  18. مردم طلای دست دوم خریداری نکنند

  19. سقف دریافتی ماهیانه کارمندان دولت ۷۰ میلیون تومان شد

  20. خط و نشان حقوقی ایران برای کویت

  21. هشدار سخنگوی پلیس به رانندگان نوروزی؛ آمار تصادفات هولناک است!

  22. اول، بساط دلالی باید جمع شود

  23. وزیر اقتصاد: در سال ۱۴۰۲ رکورد بیشترین سرمایه‌گذاری خارجی واقعی در ۱۶ سال اخیر شکسته شد

  24. کولرهای گازی بلای جان صنعت برق

  25. منظور: تخصیص ارز کشور برای واردات خودرو به صرفه نیست

آخرین عناوین