பாட்னெட்டில்

அறிமுகம் #

சைபர் குற்றவாளிகள் பெரும்பாலும் பெரிய அளவில் தாக்குதல்களைத் தொடுப்பதற்காக, பாதிக்கப்பட்ட சாதனங்களின் வலையமைப்புகளைப் பயன்படுத்துகின்றனர். இந்த வலையமைப்புகள் இவ்வாறு அழைக்கப்படுகின்றன: பாட்னெட்கள்மேலும், அவை இணையத்தில் காணப்படும் மிகவும் பொதுவான மற்றும் ஆபத்தான அச்சுறுத்தல்களில் ஒன்றாகத் தொடர்கின்றன. அதன்படி CISAபாட்நெட்கள் சேவைகளை சீர்குலைக்கலாம், தரவைத் திருடலாம் மற்றும் உலகெங்கிலும் தீம்பொருளைப் பரப்பலாம். புரிந்துகொள்ளுதல் பாட்நெட் என்றால் என்ன? இந்தத் தாக்குதல்கள் கடுமையான சேதத்தை ஏற்படுத்தக்கூடும் என்பதால், டெவலப்பர்கள் மற்றும் பாதுகாப்புக் குழுக்களுக்கு இது இன்றியமையாதது. இதன் விளைவாக, எப்படி என்பதை அறிந்துகொள்வது... பாட்னெட்கள் அவர்கள் தாக்குவதற்கு முன்பே பாதுகாப்புகளை அமைத்துக்கொள்ள 'ஆபரேட்' உங்களுக்கு உதவுகிறது.

சைபர் பாதுகாப்பில் பாட்நெட் என்றால் என்ன? #

சைபர் பாதுகாப்பில், ஒரு பாட்னெட்டில் இது ஒரு தாக்குதல் கருவியாகவும், ஒரு நீடித்த அச்சுறுத்தலாகவும் செயல்படுகிறது. ஒரே ஒரு தீம்பொருளைப் போலல்லாமல், இந்த வலையமைப்புகள் ஒருங்கிணைக்கப்பட்ட தாக்குதல்களைத் தொடங்குவதற்காக ஆயிரக்கணக்கான அல்லது மில்லியன் கணக்கான சாதனங்களை இணைக்கின்றன.

• ஸ்கேல்: தாக்குபவர்கள் அவற்றை உலகளாவிய அளவிற்கு வளர்த்து, அபரிமிதமான சக்தியைப் பெற முடியும்.
• திருட்டு: அவை பின்னணியில் செயல்முறைகளை மறைப்பதால், அவற்றைக் கண்டறிவது கடினமாகிறது.
• நெகிழ்வு தன்மை: குற்றவாளிகள் புதிய தாக்குதல்களைத் தூண்டுவதற்காக, தீம்பொருளைத் தொலைவிலிருந்து புதுப்பிக்கின்றனர்.

இந்த வகையான அச்சுறுத்தல் என்பது பாதிக்கப்பட்ட கணினிகளின் ஒரு தொகுப்பை விட மேலானது. ஒரு பாட்நெட் என்பது, குற்றவாளிகள் தரவைத் திருடுவதற்கும், சேவைகளைச் சீர்குலைப்பதற்கும், அல்லது தீம்பொருளைப் பரப்புவதற்கும் வாடகைக்கு எடுத்து, விற்று, சுரண்டிக்கொள்ளும் ஒரு உள்கட்டமைப்பாகச் செயல்படுகிறது. தரவுத் திருட்டு, சேவை மறுப்பு, அல்லது தீம்பொருள் பரப்புதல் போன்ற செயல்பாடுகளுக்காகக் குற்றவாளிகள் இதை வாடகைக்கு எடுத்து, விற்று, பயன்படுத்துகின்றனர்.

பாட்நெட் தாக்குதல் என்றால் என்ன? #

A போட்நெட் தாக்குதல் ஒரு தாக்குதல் நடத்துபவர் தீங்கிழைக்கும் செயல்களைச் செய்வதற்காக வலையமைப்பில் உள்ள பாதிக்கப்பட்ட சாதனங்களைச் செயல்படுத்தும்போது இது நிகழ்கிறது. உதாரணமாக, தாக்குதல் நடத்துபவர்கள் பின்வருவனவற்றைச் செய்யலாம்:

• DDoS தாக்குதல்களைத் தொடங்கு அது இணையதளங்களையோ அல்லது API-களையோ பெருமளவிலான டிராஃபிக்கால் நிரப்புகிறது.
• புதிய தீம்பொருளைப் பரப்புதல் கட்டுப்பாட்டை விரிவுபடுத்த மற்ற அமைப்புகளுக்கு.
• ரகசியத் தரவுகளைத் திருடுதல் அடையாளச் சான்றுகள், வங்கி விவரங்கள் அல்லது API திறவிகள் போன்றவை.
• ஸ்பேம் அல்லது போலி டிராஃபிக்கை அனுப்பவும் இணைய சேவைகளை சீர்குலைக்க.

சுருக்கமாக, தாக்குதல் நடத்துபவர்கள் தானியக்கத்தையும் பெருக்கத்தையும் சார்ந்துள்ளனர். ஊடுருவப்பட்ட ஆயிரக்கணக்கான கணினிகளை ஒன்றிணைப்பதன் மூலம், அவர்கள் ஒரு பாட்நெட் தாக்குதலை சக்திவாய்ந்த மற்றும் ஒருங்கிணைக்கப்பட்ட ஆயுதமாக மாற்றுகிறார்கள்.

பாட்நெட்களின் முக்கிய பண்புகள் #

பல பண்புகள் உருவாக்குகின்றன பாட்னெட்கள் குறிப்பாக ஆபத்தானது:

மறைந்திருத்தல் மற்றும் விடாமுயற்சி – இந்த அச்சுறுத்தல்கள் பெரும்பாலும் பின்னணிச் செயல்பாடுகளில் மறைந்து, தொடர்ந்து இயங்குவதற்காகத் தங்களைத் தாங்களே புதுப்பித்துக் கொள்கின்றன.

தரவு திருட்டு – பாதிக்கப்பட்ட சாதனங்கள் கைப்பற்றப்படுகின்றன முக்கியமான தகவல் போன்ற loginமற்றும் நிதிப் பதிவுகள்.

கட்டளை மற்றும் கட்டுப்பாடு (C2) தாக்குதல் நடத்துபவர்கள் ஒரு மைய சேவையகம் அல்லது பியர்-டு-பியர் அமைப்பு மூலம் வலையமைப்பை இயக்குகிறார்கள்.

பெரிய அளவிலான தானியக்கம் – அவை, பாதுகாப்பு குறைபாடுகளைக் கண்டறிதல் அல்லது ஒரே நேரத்தில் ஆயிரக்கணக்கான சாதனங்களுக்கு தீம்பொருளை அனுப்புதல் போன்ற திரும்பத் திரும்பச் செய்யப்படும் பணிகளைச் செய்கின்றன.

DDoS சக்தி – பெரிய நெட்வொர்க்குகள், இலக்குகளை அதிகப்படியான போக்குவரத்து நெரிசலால் திணறடித்து, செயலிழப்பு மற்றும் சேவை இடையூறுகளை ஏற்படுத்துகின்றன.

பாட்நெட் தாக்குதல்களைத் தடுப்பது எப்படி #

தடுத்தல் இந்த வகையான தாக்குதல்கள் முன்கூட்டிய பாதுகாப்பு நடவடிக்கைகளும் தொடர்ச்சியான கண்காணிப்பும் தேவைப்படுகின்றன. உருவாக்குநர்களும் பாதுகாப்புக் குழுக்களும் பின்வருவனவற்றைச் செய்ய வேண்டும்:

• பேட்ச் மற்றும் புதுப்பிப்பு அமைப்புகள் தாக்குதல் நடத்துபவர்கள் பாதுகாப்பு குறைபாடுகளைப் பயன்படுத்திக் கொள்வதற்கு முன்பே, அவற்றை தவறாமல் சரிசெய்யவும்.
• சார்புநிலைகள் மற்றும் திறந்த மூல தொகுப்புகளை ஸ்கேன் செய்யவும் விநியோகச் சங்கிலி மட்டத்தில் மறைந்திருக்கும் தீம்பொருளைத் தடுப்பதற்கு.
• வலுவான அங்கீகாரத்தைப் பயன்படுத்தவும் எனவே தாக்குதல் நடத்துபவர்கள் திருடப்பட்ட சான்றுகளைத் தவறாகப் பயன்படுத்த முடியாது.
• போக்குவரத்து மற்றும் முரண்பாடுகளைக் கண்காணிக்கவும் அசாதாரணமான திடீர் அதிகரிப்புகள் அல்லது அங்கீகரிக்கப்படாத செயல்முறைகள் போன்றவை, பெரும்பாலும் ஒரு பாட்நெட் தொற்றை வெளிப்படுத்துகின்றன.

சைஜெனி எவ்வாறு உதவுகிறது #

சைஜெனி இதற்கு எதிரான பாதுகாப்புகளை வலுப்படுத்துகிறது போட்நெட் தாக்குதல்கள் by மென்பொருள் விநியோகச் சங்கிலியைப் பாதுகாத்தல்தீங்கிழைக்கும் குறியீடு அடிக்கடி நுழையும் இடங்களில் இது செயல்படுகிறது. உதாரணமாக, பயன்பாடுகளைப் பாதிக்கக்கூடிய தீம்பொருளுக்காக இது குறியீடு, கண்டெய்னர்கள் மற்றும் சார்புநிலைகளை ஸ்கேன் செய்கிறது. மேலும், இதன் முரண்பாட்டைக் கண்டறியும் அம்சம், சந்தேகத்திற்கிடமான நடத்தையை எடுத்துக்காட்டுகிறது. CI/CD pipelineபோக்குவரத்து திடீர் அதிகரிப்பு, அங்கீகரிக்கப்படாத செயல்முறைகள் அல்லது சிதைக்கப்பட்ட கோப்புகள் போன்ற அச்சுறுத்தல்கள் ஏற்படலாம். இதன் விளைவாக, டெவலப்பர்கள் முன்கூட்டியே செயல்பட்டு, தங்கள் அமைப்புகள் ஒரு பாட்நெட்டில் இணைவதையோ அல்லது அதன் இலக்காக மாறுவதையோ தடுக்க முடியும்.