Kama Mhandisi wa Mtandao aliyebobea, unaelewa Mashambulizi 8 ya kawaida ya Mtandao?

Wahandisi wa mtandao, kwa juu juu, ni "wafanyakazi wa kiufundi" tu wanaounda, kuboresha na kutatua mitandao, lakini kwa kweli, sisi ndio "mstari wa kwanza wa ulinzi" katika usalama wa mtandao. Ripoti ya CrowdStrike ya 2024 ilionyesha kuwa mashambulizi ya mtandaoni duniani yaliongezeka kwa 30%, huku makampuni ya China yakipata hasara inayozidi Yuan bilioni 50 kutokana na masuala ya usalama wa mtandao. Wateja hawajali kama wewe ni mtaalamu wa uendeshaji au usalama; tukio la mtandao linapotokea, mhandisi ndiye wa kwanza kubeba lawama. Bila kusahau kupitishwa kwa AI, 5G, na mitandao ya wingu, ambayo imefanya mbinu za mashambulizi ya wadukuzi kuzidi kuwa za kisasa. Kuna chapisho maarufu kwenye Zhihu nchini Uchina: "Wahandisi wa mtandao ambao hawajifunzi usalama wanakata njia yao ya kutoroka!" Kauli hii, ingawa ni kali, ina ukweli.

Katika makala hii, nitatoa uchambuzi wa kina wa mashambulizi nane ya kawaida ya mtandao, kutoka kwa kanuni zao na masomo ya kesi hadi mikakati ya ulinzi, kuiweka kwa vitendo iwezekanavyo. Iwe wewe ni mgeni au mkongwe aliye na ujuzi unaotaka kuendeleza ujuzi wako, ujuzi huu utakupa udhibiti zaidi wa miradi yako. Hebu tuanze!

Mashambulizi ya DDoS No.1

Mashambulizi ya Kunyimwa-Huduma Yanayosambazwa (DDoS) hulemea seva lengwa au mitandao yenye idadi kubwa ya trafiki bandia, hivyo basi kutoweza kufikiwa na watumiaji halali. Mbinu za kawaida ni pamoja na mafuriko ya SYN na mafuriko ya UDP. Mnamo 2024, ripoti ya Cloudflare ilionyesha kuwa mashambulizi ya DDoS yalichangia 40% ya mashambulizi yote ya mtandao.

Mnamo mwaka wa 2022, jukwaa la biashara ya mtandaoni lilipata shambulio la DDoS kabla ya Siku ya Wapenzi Wasio na Wapenzi, huku idadi kubwa ya watu waliosafirishwa ikifikia 1Tbps, na kusababisha tovuti hiyo kuanguka kwa saa mbili na kusababisha hasara ya makumi ya mamilioni ya yuan. Rafiki yangu mmoja ndiye aliyekuwa akisimamia jibu la dharura na karibu ashindwe na shinikizo.

Jinsi ya kuizuia?

○Kusafisha mtiririko:Tumia huduma za ulinzi za CDN au DDoS (kama vile Alibaba Cloud Shield) ili kuchuja trafiki hasidi.
○Upungufu wa Kipimo:Hifadhi 20% -30% ya kipimo data ili kukabiliana na ongezeko la ghafla la trafiki.
○Kengele ya Ufuatiliaji:Tumia zana (kama vile Zabbix) ili kufuatilia trafiki kwa wakati halisi na tahadhari kuhusu matatizo yoyote.
○Mpango wa Dharura: Shirikiana na ISPs kubadili haraka njia au kuzuia vyanzo vya mashambulizi.

Sindano ya SQL No.2

Wadukuzi huingiza msimbo hasidi wa SQL kwenye sehemu za ingizo za tovuti au URLs ili kuiba taarifa za hifadhidata au mifumo ya uharibifu. Mnamo 2023, ripoti ya OWASP ilisema kwamba sindano ya SQL ilibaki kuwa moja ya mashambulio matatu ya juu ya wavuti.

Tovuti ya biashara ya ukubwa mdogo hadi wa kati iliingiliwa na mdukuzi ambaye aliingiza taarifa ya "1=1", na kupata nenosiri la msimamizi kwa urahisi, kwa sababu tovuti ilishindwa kuchuja ingizo la mtumiaji. Iligunduliwa baadaye kuwa timu ya ukuzaji haikuwa imetekeleza uthibitishaji wa pembejeo hata kidogo.

Jinsi ya kuizuia?

○Swali lenye vigezo:Wasanidi programu wa backend wanapaswa kutumia taarifa zilizotayarishwa ili kuepuka kuhusisha SQL moja kwa moja.
○Idara ya WAF:Ngome za programu za wavuti (kama vile ModSecurity) zinaweza kuzuia maombi hasidi.
○Ukaguzi wa Mara kwa Mara:Tumia zana (kama vile SQLMap) kuchanganua udhaifu na kuhifadhi hifadhidata kabla ya kubandika.
○Udhibiti wa Ufikiaji:Watumiaji wa hifadhidata wanapaswa kupewa mapendeleo ya chini tu ili kuzuia upotezaji kamili wa udhibiti.

Shambulio la No.3 la Uandikaji wa Tovuti Mtambuka (XSS).

Hati mtambuka (XSS) hushambulia kuiba vidakuzi vya mtumiaji, vitambulisho vya kipindi na hati zingine hasidi kwa kuziingiza kwenye kurasa za wavuti. Zimeainishwa katika mashambulizi yaliyoakisiwa, yaliyohifadhiwa, na yenye msingi wa DOM. Mnamo 2024, XSS ilichangia 25% ya mashambulio yote ya wavuti.

Mijadala imeshindwa kuchuja maoni ya watumiaji, na kuruhusu wavamizi kuingiza msimbo wa hati na kuiba maelezo ya kuingia kutoka kwa maelfu ya watumiaji. Nimeona kesi ambapo wateja walinyang'anywa Yuan 500,000 kwa sababu ya hii.

Jinsi ya kuizuia?

○Uchujaji wa ingizo: Escape ingizo la mtumiaji (kama vile usimbaji wa HTML).
○Mkakati wa CSP:Washa sera za usalama wa maudhui ili kuzuia vyanzo vya hati.
○Ulinzi wa kivinjari:Weka vichwa vya HTTP (kama vile X-XSS-Protection) ili kuzuia hati hasidi.
○Uchanganuzi wa Zana:Tumia Burp Suite kuangalia mara kwa mara udhaifu wa XSS.

No.4 Password Cracking

Wadukuzi hupata manenosiri ya mtumiaji au msimamizi kupitia mashambulizi ya nguvu, mashambulizi ya kamusi au uhandisi wa kijamii. Ripoti ya 2023 ya Verizon ilionyesha kuwa 80% ya uvamizi wa mtandao ulihusiana na manenosiri dhaifu.

Kipanga njia cha kampuni, kwa kutumia nenosiri chaguo-msingi "admin," kiliwekwa kwa urahisi na mdukuzi aliyeweka mlango wa nyuma. Mhandisi aliyehusika alifukuzwa kazi, na meneja pia aliwajibishwa.

Jinsi ya kuizuia?

○Nenosiri Changamano:Lazimisha herufi 12 au zaidi, herufi mchanganyiko, nambari na alama.
○Uthibitishaji wa mambo mengi:Washa MFA (kama vile msimbo wa uthibitishaji wa SMS) kwenye vifaa muhimu.
○Usimamizi wa Nenosiri:Tumia zana (kama vile LastPass) ili kudhibiti serikali kuu na kuzibadilisha mara kwa mara.
○Majaribio ya Kikomo:Anwani ya IP imefungwa baada ya majaribio matatu ya kuingia ili kuzuia mashambulizi ya nguvu.

Mashambulizi No.5 ya Mtu wa kati (MITM)

Wadukuzi huingilia kati ya watumiaji na seva, kuingilia au kuchezea data. Hii ni kawaida katika Wi-Fi ya umma au mawasiliano ambayo hayajasimbwa. Mnamo 2024, mashambulizi ya MITM yalichangia 20% ya kunusa mtandao.

Wi-Fi ya duka la kahawa iliathiriwa na wadukuzi, na kusababisha watumiaji kupoteza makumi ya maelfu ya dola data zao ziliponaswa walipokuwa wakiingia kwenye tovuti ya benki. Wahandisi baadaye waligundua kuwa HTTPS haikuwa ikitekelezwa.

Jinsi ya kuizuia?

○Lazimisha HTTPS:Tovuti na API zimesimbwa kwa njia fiche kwa TLS, na HTTP imezimwa.
○Uthibitishaji wa Cheti:Tumia HPKP au CAA ili kuhakikisha kuwa cheti kinaaminika.
○Ulinzi wa VPN:Uendeshaji nyeti unapaswa kutumia VPN kusimba trafiki kwa njia fiche.
○Ulinzi wa ARP:Fuatilia jedwali la ARP ili kuzuia upotoshaji wa ARP.

Mashambulizi ya Hadaa ya No.6

Wadukuzi hutumia barua pepe, tovuti au ujumbe wa maandishi ulioibiwa ili kuwahadaa watumiaji kufichua maelezo au kubofya viungo hasidi. Mnamo 2023, mashambulizi ya hadaa yalichangia 35% ya matukio ya usalama wa mtandao.

Mfanyakazi wa kampuni moja alipokea barua pepe kutoka kwa mtu anayedai kuwa bosi wake, akiomba kuhamishiwa pesa, na mwishowe akapoteza mamilioni. Baadaye iligunduliwa kuwa kikoa cha barua pepe kilikuwa bandia; mfanyakazi hakuwa ameithibitisha.

Jinsi ya kuizuia?

○Mafunzo ya Wafanyikazi:Fanya mafunzo ya uhamasishaji kuhusu usalama wa mtandao mara kwa mara ili kufundisha jinsi ya kutambua barua pepe za ulaghai.
○Uchujaji wa Barua Pepe:Tumia lango la kuzuia hadaa (kama vile Barracuda).
○Uthibitishaji wa Kikoa:Angalia kikoa cha mtumaji na uwashe sera ya DMARC.
○Uthibitishaji Mara Mbili:Shughuli nyeti zinahitaji uthibitisho kwa simu au ana kwa ana.

Na.7 Ransomware

Ransomware husimba data ya wahasiriwa kwa njia fiche na kudai fidia ili kusimbua. Ripoti ya Sophos ya 2024 ilionyesha kuwa 50% ya biashara ulimwenguni kote zilikumbwa na shambulio la ukombozi.

Mtandao wa hospitali uliathiriwa na LockBit ransomware, na kusababisha kupooza kwa mfumo na kusimamishwa kwa upasuaji. Wahandisi walitumia wiki moja kurejesha data, na kupata hasara kubwa.

Jinsi ya kuizuia?

○Hifadhi Nakala ya Kawaida:Backup ya nje ya tovuti ya data muhimu na majaribio ya mchakato wa kurejesha.
○Usimamizi wa Viraka:Sasisha mifumo na programu mara moja ili kuziba athari.
○Ufuatiliaji wa Tabia:Tumia zana za EDR (kama vile CrowdStrike) ili kugundua tabia isiyo ya kawaida.
○Mtandao wa Kujitenga:Kutenganisha mifumo nyeti ili kuzuia kuenea kwa virusi.

Mashambulizi No.8 ya Siku Sifuri

Mashambulizi ya siku sifuri hutumia udhaifu wa programu ambao haujafichuliwa, na kuyafanya kuwa magumu sana kuyazuia. Mnamo 2023, Google iliripoti ugunduzi wa athari 20 za hatari kubwa za siku sifuri, nyingi ambazo zilitumika kwa mashambulio ya ugavi.

Kampuni inayotumia programu ya SolarWinds iliathiriwa na athari ya siku sifuri, na kuathiri msururu wake wote wa usambazaji. Wahandisi walikuwa hoi na wangeweza tu kusubiri kiraka.

Jinsi ya kuizuia?

○Utambuzi wa Uingiliaji:Tumia IDS/IPS (kama vile Snort) ili kufuatilia trafiki isiyo ya kawaida.
○Uchambuzi wa Sandbox:Tumia sandbox kutenga faili zinazotiliwa shaka na kuchanganua tabia zao.
○Akili ya Tishio:Jisajili kwa huduma (kama vile FireEye) ili upate taarifa za hivi punde za uwezekano wa kuathiriwa.
○Mapendeleo machache:Zuia ruhusa za programu ili kupunguza uso wa mashambulizi.

Wana mtandao wenzangu, ni aina gani za mashambulizi mmekutana nazo? Na ulizishughulikia vipi? Hebu tujadili hili pamoja na tushirikiane ili kufanya mitandao yetu iwe na nguvu zaidi!