بررسی انواع حملات شبکه و روش‌های مقابله با آنها

بررسی انواع حملات شبکه و روش‌های مقابله با آنها

در این مقاله به مرور حملات شبکه می‌پردازیم و در پایان به ارائه روش‌های مقابله با آنها می‌پردازیم. شبکه محیط امنی است اما این امر به معنای نبود تهدید نیست؛ با شناسایی حملات و یادگیری راهکارهای مقابله می‌توانامنیت شبکهرا ارتقا داد. در این نوشته با چند نوع از حملات شبکه آشنا می‌شویم و در پایان به راهکارهای پیشگیرانه و پاسخ در صورت بروز حمله می‌پردازیم.

انواع حملات شبکه

حملات DOS

حملات منع سرویس یا DOS زمانی اتفاق می‌افتد که مهاجم ترافیک بی‌مورد زیادی به سمت هدف می‌فرستد تا سرویس را از کار بیندازد و دسترسی کاربران را مختل کند. برای مقابله از طراحی مقاوم سرویس، مدیریت پهنای باند و مکانیزم‌های دفاعی استفاده می‌شود.

سرقت نشست

سرقت نشست یا Session Hijacking به دسترسی غیرمجاز به داده‌های در جریان ارتباط میان کاربر و سرویس می‌انجامد. مهاجم می‌تواند هویت ارتباط را تصاحب کند و داده‌های منتقل‌شده را استخراج نماید.

اسکن پورت

اسکن پورت به بررسی پورت‌های باز در شبکه می‌پردازد تا نقاط ورود احتمالی را بیابد. جلوگیری با پیکربندی امن، محدودکردن پورت‌های غیرضروری و مستندسازی پیکربندی شبکه فراهم می‌شود.

حمله مرد میانی

حمله مرد میانی یک حالت است که مهاجم بین دو طرف ارتباط قرار می‌گیرد و ترافیک را رصد یا دستکاری می‌کند. قربانی معمولاً از وجود هکر بی‌خبر است و ارتباط میان کارمندان به‌درستی ادامه می‌یابد.

Smurfing

حمله Smurfing با فرستادن بسته‌های ICMP به آدرس‌های Broadcast مشخص انجام می‌شود که منجر به افزایش ترافیک و اختلال در شبکه می‌شود. نسخه دیگری از این حمله با پروتکل UDP تحت عنوان Fraggle شناخته می‌شود.

Syn Flood

در حمله Syn Flood، مهاجم با ارسال بسته‌های SYN به صورت مکرر و عدم پاسخ مناسب، اتصالات را نیمه باز نگه می‌دارد و مصرف منابع را افزایش می‌دهد که منجر به اختلال در دسترسی به خدمات می‌شود.

روش‌های امنیتی برای مقابله با حملات

• استفاده از آنتی‌ویروس‌ها که ابزارهای مهمی برای شناسایی و حذف بدافزارها هستند.
• استفاده از فایروال‌ها که دیوار بین شبکه داخلی و بیرونی هستند و از نفوذ جلوگیری می‌کنند.
• تهیه نسخه پشتیبان از داده‌ها تا در برابر از دست رفتن اطلاعات مقاومت بیشتری داشته باشید.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمایپشتیبانی شبکهرا نیز مطالعه کنید.