Waa maxay ARP Spoofing? (Qeexitaanka Diiradda Saaraya Horumariyaha)
Khiyaamada ARP waa marka weeraryahan uu diro macluumaad shabakad been abuur ah oo khiyaaneeya aaladaha si uu u maleeyo in mashiin xaasidnimo ah uu yahay mid la aamini karo, sida router-kaaga ama sanduuq horumariye kale. Weeraruhu wuxuu iska dhigaa IP kale oo shabakadda ku jira, sidaas darteed mashiinkaagu wuxuu u diraa taraafikada beddelkeeda.
Qoraalkan wuxuu ku saabsan yahay ka hortagga. Waxaa loogu talagalay inay ka caawiso horumariyayaasha iyo kooxaha DevSecOps inay aqoonsadaan oo ay difaacaan weerarrada been abuurka ah ee ARP, ee aan la fulin. Waxaan diiradda saarnaa tallaabooyinka ilaalinta ee wax ku oolka ah ee horumarinta maxalliga ah, CI/CD orodyahannada, iyo shabakadaha la wadaago.
Sidan uga fikir: waxaad horumarinaysaa oo tijaabinaysaa maxalli ahaan ama shabakad la wadaago, si lama filaan ah codsiyadaada HTTP, soo dejinta waxyaabaha macmalka ah, ama sirtaadu ma gaarayaan server-ka; waxaad u malaynaysaa inay marayaan router been abuur ah oo uu maamulo weeraryahan. Taasi waa sababta been abuurka ARP uusan ahayn oo keliya walaaca injineerka shabakadda. Waxay wax u dhimi kartaa orodyahannada iskood isu abaabula, deegaannada horumarinta maxalliga ah, iyo kuwa aad CI/CD pipelines, gaar ahaan marka horumarku ka dhaco Wi-Fi-ga makhaayadaha ama xafiisyada fog. Fahmidda waxa uu yahay been-abuurka ARP waxay kaa caawin kartaa ka hortagga khataraha aamusan.
Ku Dhaqanka Been-abuurka ARP: Sida ay u Shaqeyso iyo Sababta ay Muhiim ugu tahay Horumariyayaasha
Dhaqanka Hab-maamuuska Caadiga ah
Qalabku wuxuu weydiiyaa "Yaa haysta IP-gan?" iyo khariidadaha IP-yada (tusaale ahaan, 192.168.0.10) MAC-yada (tusaale ahaan, AA:BB:CC:DD:EE:FF).
Kombiyuutarradu waxay ku kaydiyaan kuwan jadwalka ARP si ay si hufan ugu maareeyaan baakadaha.
Khatarta Been-abuurka ARP
Haddii qalab xaasidnimo ah uu si been abuur ah u sheegto lahaanshaha cinwaanka IP-ga muhiimka ah, mashiinkaagu wuxuu marin u heli karaa taraafikada qalabka khaldan.
Maadaama ARP aysan lahayn xaqiijin ku dhex jirta, jawaabaha been abuurka ah si aamusnaan ah ayaa loo aqbali karaa.
Tani waxay albaabka u furaysaa taraafikada la qabtay, soo dejinta la farageliyay, ama sirta la daadiyay. Tani waa nuxurka weerarka been abuurka ah ee ARP.
Tusaale Khatarta Adduunka Dhabta ah
Bal qiyaas horumariye ka shaqeynaya Wi-Fi-ga dadweynaha. Haddii jilaa xun uu iska dhigo albaabka, waxay si aamusnaan ah u dhexgeli karaan taraafikada HTTP, waxay beddeli karaan ku-tiirsanaanta, ama waxay ururin karaan calaamadaha API-ga ee gaadiidka. Maktabadaha la carqaladeeyay waxaa laga yaabaa in loo ururiyo wax soo saar. Sirta waa la sifeyn karaa ka hor inta aan la ogaan. Aqoonsashada waxa ARP been abuurka ah ee macnaha guud waa muhiim u ah xaaladdaada amniga.
Khataraha Muhiimka ah ee Dhinaca Horumariyaha:
- Xatooyo qarsoodi ah: Calaamadaha, buskudka, furayaasha API
- Duritaanka dhismaha: Maktabadaha xaasidnimada leh ama binaries
- Nadiifinta CI: Soo gelinta xogta la xaday si aamusnaan ah
- Afduubka codsiga HTTP
- Daadinta calaamadaha fadhiga iyada oo loo marayo taraafikada aan la qarin
Halkee ayay Horumariyayaashu ugu badan yihiin Weerarka Been Abuurka ARP?
Mashiinnada Horumarinta Deegaanka
Hanjabaad: Isticmaalka Wi-Fi-ga la wadaago ee makhaayadda waxay u soo bandhigaysaa horumariyayaasha inay iska dhigaan router-ka si ay u xadaan calaamadaha ama aqoonsiyada aqoonsiga. Tani waa shuruud muhiim ah oo loogu talagalay weerarka been abuurka ah ee ARP.
Is-martigaliyay CI/CD orodyahano
Hanjabaad: Orodyahannada CI ee guryaha ku shaqeeya waxaa loo marin karaa marin marin u ah albaabada beenta ah, iyagoo halis gelinaya waxyaabo la farsameeyay ama sir la xaday.
Shabakadaha Xafiiska La Wadaago ama Iskaashiga
Hanjabaad: Weerarayaasha shabakadaha la wadaago waxay dhexgeli karaan taraafikada tijaabada ah, qaban karaan aqoonsiyada aqoonsiga, ama waxay ku duri karaan koodka xaasidnimada leh.
Istaraatiijiyadaha Yaraynta Khataraha Been-abuurka ARP ee Horumariyaha Pipelines
Dhaqamada Horumarinta Deegaanka ee Ammaan ah
Talooyin ka hortag:
- Ku isticmaal VPN-yada Wi-Fi-ga dadweynaha
- Isticmaal HTTPS si gaar ah; iska ilaali dib u dhaca HTTP
- Ku hubi soo dejinta jeegagga adoo isticmaalaya jeegagga sha256sum
- Isticmaal gpg -xaqiiji faylasha saxiixan
- Ku tiirsanaanta biinanka oo dhaqan geli farshaxanada saxiixan
Qayb kooban oo Tusaale ah: Xaqiijinta Daacadnimada. Habka ku salaysan biraawsarka, waxaad ku xaqiijin kartaa hash-ka faylka la soo dejiyay adoo isticmaalaya SubtleCrypto API. Tusaale gaaban oo faallo laga bixiyay ayaa laga heli karaa halkan: Ku hubi Hash-ka Faylka JS
Ilaali Orodyahannada Is-Marti-geliya iyo CI Pipelines
Talooyin ka hortag:
- Ku hay orodyahannada VLAN-yada gaarka ah ama LAN-yada la aamini karo
- Xaqiiji dhammaan waxyaabaha qadiimiga ah oo leh saxiixyo
- Ha ku shaqeyn shaqooyin xasaasi ah shabakadaha guryaha ee bannaanka yaal
- Isticmaal qalabka sida Cosign ama Sigstore si aad u saxiixdo weelasha iyo waxyaabaha qadiimiga ah
Kormeerka Shabakadda iyo Ogaanshaha Cilladaha Aan Caadiga Ahayn
Talooyin ka hortag:
- La soco qoraallada ARP adigoo isticmaalaya deriska IP-ga si loo ogaado isbeddellada laga shakiyo
- Isticmaal saacada arpwatch si aad u gasho oo aad uga digto cusbooneysiinta miiska ARP
- Adeegso Snort ama Zeek si aad u ogaato isku dayada been abuurka ah
- La soco aaladaha si joogto ah u beddelaya cinwaanada MAC
Doorka Xygeni: Ka Hortagga Heshiisyada Silsiladda Sahayda ee ka yimaada Weerarada Heerka Shabakadda
Ilaalinta Wax-soo-saarka iyo Ku-tiirsanaanta
Xygeni wuxuu iskaan gareeyaa ku-tiirsanaanta marka la geliyo dhismahaaga. Haddii hash-ka ku-tiirsanaanta uu si lama filaan ah uga duwan yahay nooc wanaagsan oo la yaqaan, waxay soo saartaa digniin ah in faylka la beddeli karo, taasoo ah calaamad caadi ah oo ah weerar been abuur ah oo ARP ah oo ficil ah.
CI/CD Pipeline Adkeyn
Xygeni ayaa kormeeraya pipeline dhaqanka waqtiga dhabta ah. Haddii shaqo si lama filaan ah u durto ku tiirsanaan aan la raadraacin ama ay fuliso kood ka yimid ilo aan la xaqiijin, waxay calaamadisaa oo joojisaa pipeline haddii loo baahdo.
La socodka Sirta
Haddii fure API ama calaamad ka soo muuqato meelo cusub (tusaale ahaan, IP ama domain cusub), Xygeni wuxuu u digayaa kooxdaada wuxuuna si otomaatig ah uga noqon karaa sirta si loo yareeyo waxyeelada.
Muuqaalka Hawlgalka
Xygeni wuxuu bixiyaa raad-raac hubin oo faahfaahsan oo ku saabsan waxyaabaha la taaban karo, ku-tiirsanaanta, iyo waddooyinka fulinta. Haddii cillad shabakadeed ay kiciso dhaqan aan la filayn, sida ka soo saarista diiwaanka aan diiwaangashanayn, waxaa lagu calaamadeeyaa diiwaannadaada CI-ga iyo dashboard, calaamad muujinaysa dhacdo been abuur ah oo ARP ah.
Maxay khataraha heerka shabakadda sida been abuurka ARP wali muhiim ugu yihiin AppSec?
Hadda waad ogtahay waxa uu yahay been-abuurka ARP: khatar dhab ah oo wax ku ool ah. Waxay saameyn kartaa socodka shaqadaada, dhismayaashaada, iyo sirtaada. Daawee horumar kasta iyo pipeline shabakad ahaan khatar toos ah:
- Adeegso gaadiid sir ah
- Xaqiiji wax kasta oo macmal ah
- U qaado in Wi-Fi-ga dadweynaha uu halis ku jiro
Qalabka sida Xygeni Ka caawi ilaalinta meelaha dhexe ee ay weerarayaasha been abuurka ah ee ARP ku soo galaan. Sababtoo ah marka taraafikadaada ay dib u soo celiso router been abuur ah, hal hubin oo aan sax ahayn ayaa albaabka u furi karta jebinta weyn. Ha weydiin oo keliya waxa been abuurka ARP yahay, weydii sida aad maanta uga hortagayso. Marka xigta ee aad bilowdo dhisme, u qaado in shabakaddaadu ay tahay mid colaadeed. Xaqiiji soo dejintaada. Xidh waxyaabaha aad ku tiirsan tahay. U socodsii CI-gaaga sidii qof daawanaya.
Focus SAST/SCA qalabka ku saabsan xadgudubka silsiladda sahayda
Marka la xuso qalabka sida SAST or SCA, hubi inay ku xiran yihiin ogaanshaha wax ka beddelka silsiladda sahayda (tusaale ahaan, dhaqanka ku tiirsanaanta lama filaanka ah), halkii laga eegi lahaa koodka guud. Tani waxay diiradda saareysaa khataraha shabakadda iyo xaqiijinta walxaha macmalka ah.
