هشدار مرکز ماهر در خصوص حملات شدید اینترنتی

گروه فناوری الف،   3970621218

طی چند روز اخیر حملات اینترنتی بر روی پورت ۵۴۳۱ با افزایش شدیدی مواجه بوده است. این پورت در اکثر مواقع بر روی سرویس Universal Plug and Play مورد استفاده قرار می گیرد.

 هشدار مرکز ماهر در خصوص حملات شدید اینترنتی

به گزارش الف به نقل از مرکز ماهر، رصد فضای سایبری کشور و گزارش های حاصله نشان داده است که طی چند روز اخیر حملات اینترنتی بر روی پورت ۵۴۳۱ با افزایش شدیدی مواجه بوده است. این پورت در اکثر مواقع بر روی سرویس Universal Plug and Play که به اختصار UPnP نامیده می شود، مورد استفاده قرار می گیرد. بررسی آدرس های مهاجم نشان دهنده تنوع زیاد مهاجمین نسبت به حملات شناسایی شده است که بیانگر فراگیری آلودگی تجهیزات در سطح کشور می باشد. بیشترین حملات شناسایی شده از شش کشور هند، چین، آمریکا، کلمبیا، ایران و برزیل هستند. این مسئله می تواند بیانگر در معرض حمله قرار گرفتن تجهیزات دارای سرویس UPnP در سطح کشور باشد که لازم است اقدامات پیشگیرانه در اسرع وقت بر روی آنها صورت پذیرد.

سرویس UPnP، امکان اتصال و ارائه سرویس را در اختیار سایر ابزارهای شبکه محلی قرار می دهد. یکی از خصوصیات UPnP امکان مذاکره خودکار و پیکره بندی باز کردن با هدایت کردن پورت ها در شبکه از طریق NAT است. این خصوصیت به دستگاه اجازه می دهد تا برخی پورت ها را باز کرده و جریان ترافیک را هدایت کند. مهاجمین به سرویس UPnP معمولا اطلاعات لازم برای اتصال به فرایند UPnP را بدست آورده و اقدام به اتصال به این فرایند می کنند. یکی از مشکلات در حملات به UPnP این است که تعداد زیادی از ابزارها حاوی این سرویس به راحتی در معرض اسکن از طریق اینترنت قرار دارند. همچنین تاکنون تعداد زیادی آسیب پذیری در سرویس UPnP و یا برنامه هایی که از آن استفاده می کنند، شناسایی شده است. معمولا از این آسیب پذیری ها برای ایجاد حمله و انتقال بدافزار از طریق روترهای خانگی استفاده می شود.
راهکار مقابله به منظور پیشگیری از آلودگی مجموعه ای از اقدامات قابل انجام است که عبارتند از:

۱- غیر فعال کردن UPnP در تجهیزات لبه شبکه نظیر مودم ها در صورت عدم استفاده

۲- پیکره بندی مجدد کلیه دستگاه هایی که سرویس UPnP آنها از طریق اینترنت قابل مشاهده است، به گونه ای که این سرویس از اینترنت قابل مشاهده نباشد.

۳- بروزرسانی مداوم firmware دستگاه به منظور نصب آخرین وصله های امنیتی بر روی آن.

عناوین مرتبط

پربحث‌های دیروز

  1. داماد رئیس جمهور در انتخابات ثبت نام کرد!

  2. فیلم| تصاویر ویژه از لیدرهای عملیاتی اغتشاشگران

  3. مسئولین در ماجرای بنزین، مردم را آدم حساب نکردند

  4. «اعتراض»، «آشوب»، «اغتشاش» یا «فتنه»؟ ؛ هر چه بود درسی شد برای عبرت...

  5. چرا وزیر کشور باید پاسخگو باشد؟

  6. ادعاهای مزدک میرزایی درباره کوچ ناگهانی از ایران/آرشیوی از صدا و سیما خارج نکردم

  7. دلایل ناکارآمدی موتورهای جست‌وجوی بومی در زمان قطع اینترنت

  8. نامه توکلی به عارف: اتهام نابخشودنی برخی سیاسیون اصلاح‌طلب به نظام/ اصلاح‌طلبان برائت نجویند مهر ابطال بر شناسنامه سیاسی خود می‌نهند

  9. پنجمین روز ثبت نام داوطلبان انتخابات مجلس تهران

  10. انتقاد آیت‌الله نوری همدانی از طرح جدید بانکداری: طرح جدید بانکداری به ربا رسمیت می بخشد

  11. ترکان: زمان و شیوه سهمیه‌بندی بنزین مناسب نبود/ اقدام رهبری در مدیریت اوضاع کشور در حافظه‌ها بماند

  12. انگلیس در اخراج کارکنان بخش تولیدی رکورد زد

  13. جزئیات درگذشت دو دانشجوی دانشگاه شهید چمران اهواز

  14. نامه مصباحی‌مقدم به آیت‌الله نوری همدانی: اگر طرح مجلس مسکوت بماند، بانک‌های خصوصی جشن خواهند گرفت

  15. پیام محرمانه رهبر انقلاب به نمایندگان مجلس

پربحث‌های هفته

  1. بالاخره می خواهیم آرژانتین و مکزیک باشیم یا سوئد و سنگاپور!؟

  2. تبعیض آشکار در اخذ مالیات/ آیا همه هنرمندان باید از پرداخت مالیات معاف می‌شدند؟

  3. شما چه فکر می‌کنید؟ | آشنا: جماعت زیادی از راه مسافرکشی با ماشین شخصی زندگی می‌کنند...

  4. یک عکس؛ یک شرح | «رضا جان انقلاب این طور نیست که تو فهمیده‌ای...»

  5. شوخی گریه‌دار با کودک کار

  6. رئیس جمهور افغانستان را در این تصویر پیدا کنید!

  7. سعید ملایی تبعه مغولستان شد+عکس

  8. انتقاد به رئیس جمهور در فضای مجازی با یک نماهنگ

  9. وزیر کشور: یک مقدار افزایش قیمت‌ها،‌ در برابر افزایش قیمت بنزین طبیعی است

  10. مطهری: افزایش قیمت بنزین ضروری بود/ اگر شرایط مناسب بود روحانی را استیضاح می‌کردیم/ یک خانه ۵۷۶ متری و یک پژو دارم

  11. علت طولانی بودن روند صدور کارت ملی چیست؟

  12. داماد رئیس جمهور در انتخابات ثبت نام کرد!

  13. ابطحی: روحانی هویت امنیتی خود را در این روزها نشان داد/ انتقاد منیژه حکمت از معافیت مالیاتی هنرمندان/ آخرین اخبار از حضور جلیلی و قالیباف در انتخابات

  14. ثبت نام کنندگانی که هیج اطلاعاتی از مجلس شورای اسلامی ندارند!!

  15. نظرات برگزیده مخاطبین الف: مردم درد دارند و قدرت خریدشان یک سوم شده/روحانی و نوبخت باید پاسخگو باشند/ در مورد افزایش قیمت بنزین چرا فقط از رئیس جمهور انتقاد می‌کنید؟

  16. اقتصاددانان خطاب به رئیس‌جمهور: اسامی کارشناسان موافق و اسناد کارشناسی طرح افزایش قیمت بنزین را منتشر کنید

  17. خسارت ۱۰۰ هزار میلیارد تومانی زنگنه به کشور

  18. در نیزارهای ماهشهر چه گذشت؟! / روایتی تازه از وقایع اخیر در بندر ماهشهر

  19. سخنان عجیب مطهری درباره طرح افزایش قیمت بنزین/ وقتی یک نهاد نظارتی به نمایندگان هدیه می‌دهد!/ قوچانی: نمی‌توان از کارنامه اصلاح‌طلبان دفاع کرد

  20. کدخدایی: برخی از وزرا مخالف افزایش قیمت بنزین بودند/موضع مشاور رئیس جمهور درباره کشته شدگان اعتراضات اخیر/ زیباکلام: شرمنده مردمی هستم که با تشویق من به روحانی رای دادند

  21. 《جوکر》؛ تحریف عدالت طلبی و ترویج بی تفاوتی در برابر اسطوره سرمایه داری

  22. آیا فقط گرانی بنزین «عدالت» را بر قرار می‌کند؟!

  23. ما خاکستری‌ها منتقد حکومتیم اما دشمن حکومت و کشور خود نیستیم

  24. آیا رییس جمهور‌ها همیشه باید در حال سخنرانی باشند؟

  25. ثبت ۵۸ هزار اعتراض در سایت عدم دریافت یارانه

آخرین عناوین