تبلیغات
مهاباد شهر ادب و هنر

مهاباد شهر ادب و هنر

» reyeryer ( یکشنبه 23 تیر 1392 )
» اس ام اس روزانه ( چهارشنبه 19 تیر 1392 )
» اولترابوک چیست؟؟؟ ( چهارشنبه 19 تیر 1392 )
» دلایل نامگذاری برخی سایتها و شركتهای مهم !! ( چهارشنبه 19 تیر 1392 )
» در iOS 7، آیفون را با حرکت سر خود هدایت کنید ( پنجشنبه 6 تیر 1392 )
» تا به حال دوربین عکاسی ۸۷۰ مگاپیکسلی دیده‌اید؟ ( پنجشنبه 6 تیر 1392 )
» با رایانه‌ای که کند شده چه کار کنیم؟ ( پنجشنبه 6 تیر 1392 )
» 3 برنامه کاربردی برای یادگیری زبان در تلفن های همراه + لینک دانلود ( پنجشنبه 6 تیر 1392 )
» نسخه جدید فایرفاکس با قابلیت چت ویدیویی و گرافیک سه بعدی ( پنجشنبه 6 تیر 1392 )
» قابلیتی فوق العاده در اینترنت اکسپلورر ( پنجشنبه 6 تیر 1392 )
» تنها چهار شرکت مجوز ارایه‎ی خدمات وایمکس دارند ( پنجشنبه 6 تیر 1392 )
» مایکروسافت چه سیستم عاملی را برایمان تدارک دیده است؟ ( پنجشنبه 6 تیر 1392 )
» توصیه‌‌هایی برای استفاده از خدمات بانکداری‌الکترونیکی ( پنجشنبه 6 تیر 1392 )
» ارائه خدمات از ما اورژانس كامپیوتر. ( یکشنبه 2 تیر 1392 )
» دور دنیا در هشت ثانیه! ( چهارشنبه 29 خرداد 1392 )
تبلیغات

پرینترها ابزار جدید حمله هکرها

نویسنده: كامل سلیمانی شنبه 21 اردیبهشت 1392

پرینترها ابزار جدید حمله هکرها

یک شرکت امینتی در گزارشی هشدار داد که پرینترها، مسیریاب‌ها، دوربین‌های IP، سنسورها و دیگر تجهیزاتی که به اینترنت متصل می شوند، به طور فزاینده برای راه‌اندازی حملات انکار سرویس توزیع شده مورد استفاده قرار می گیرند.
به گزارش (ایسنا)، مهاجمان از آسیب‌پذیری‌های ذاتی موجود در برخی از پروتکل‌های شبکه که توسط این دستگاه ها استفاده می‌شوند، سوء استفاده کرده و این دستگاه‌ها را به بوت‌های مخرب تبدیل می کنند.
در این گزارش سه آسیب‌پذیری شناسایی شده است که در حملات انکار سرویس توزیع شده مورد استفاده قرار می‌گیرند. این آسیب‌پذیری‌ها در پروتکل‌های SNMP ، NTP و CHARGEN وجود دارد. هر سه پروتکل در سراسر اینترنت و در تنظیمات سیستم‌ها وجود دارد.
با توجه به یافته‌های شرکت امنیتی Prolexic، چندین مشکل امنیتی در پروتکل SNMP وجود دارد. برخی از نسخه‌های این پروتکل، داده ها را در فرم‌های قابل خواندن انتقال می‌دهد در نتیجه در برابر حملات تغییر داده و رهگیری داده آسیب پذیر است. هم چنین این پروتکل در برابر حملات جعل IP آسیب‌پذیر است زیرا مبدا انتقال یک درخواست SNMP تایید نمی‌شود و در نهایت تمامی نسخه‌های این پروتکل در برابر حملات"brute force" آسیب‌پذیرند.
براین اساس مهاجمان می‌توانند با استفاده از این رخنه‌ها، کنترل دستگاه‌های متصل به شبکه را در اختیار بگیرند و از آن ها برای راه اندازی حملات انکار سرویس استفاده کنند. در نتیجه مهاجمان می‌توانند با استفاده از درخواست‌های SNMP، حجم بزرگی از حملات انکار سرویس را ایجاد کنند.
بنا بر اعلام مرکز ماهر، در گزارش این شرکت آمده است: سازمان‌هایی که می خواهند خطر سوء استفاده از دستگاه‌های شبکه خود را برای راه اندازی حملات انکار سرویس توزیع شده کاهش دهند، باید پروتکل SNMP را غیرفعال کنند، دسترسی‌های SNMP را از طریق فهرست کنترل دسترسی‌ها محدود کرده و هم چنین دسترسی خواندن و نوشتن SNMP را غیرفعال کنند مگر آن که واقعا مورد نیاز باشد. شرکت‌ها باید معیارهای تایید هویت قوی‌تری برای کنترل دسترسی دستگاه های SNMP در نظر بگیرند.
به طور مشابه پروتکل‌های NTP و CHARGEN می تواند به منظور راه اندازی حملات انکار سرویس توزیع شده مورد سوءاستفاده قرار بگیرد. شرکتهایی که از این پروتکل‌ها استفاده می‌کنند باید در صورتی که نیاز به این پروتکل‌ها ندارند آن را غیرفعال کرده یا استفاده از آن را محدود کنند.






ادامه مطلب ... نظرات :


نظرسنجی

سایت را چگونه ارزیابی می کنید؟


صفحات جانبی
نویسندگان
کلمات کلیدی

آمار بازدید

کل بازدید ها :
بازدید امروز :
بازدید دیروز :
بازدید این ماه :
بازدید ماه قبل :
تعداد نویسندگان :
تعداد کل مطالب :

    بروزرسانی :

درباره ما



  • طراحی قالب توسط پارس تولز
  • ParsTools.Com
.CopyRight © 2010 - 2011 mahabadsamcm Group , All Rights Reserved ©