लोकप्रिय नेटवर्क सुरक्षा त्रुटियों से बचना

मध्य सितंबर में, यह लगभग 2TB डेटा के रिसाव के बारे में जाना गया , जिसमें एक रूसी दूरसंचार ऑपरेटर के नेटवर्क में परिचालन-खोज उपायों (SORM) प्रणाली के संचालन की जानकारी थी। गलत तरीके से कॉन्फ़िगर किए गए rsync बैकअप उपयोगिता के कारण रिसाव हुआ था। इस तरह की त्रुटियां बड़ी कंपनियों की समस्याओं का एक सामान्य कारण हैं। इस लेख में, हम सात सबसे लोकप्रिय नेटवर्क सुरक्षा त्रुटियों का विश्लेषण करेंगे: हम बताएंगे कि उन्हें कैसे पता लगाया जा सकता है और समाप्त किया जा सकता है।

नेटवर्क के भीतर हमलों के विकास की सफलता का एक सामान्य कारण संचार चैनलों या डेटा प्रोसेसिंग और भंडारण प्रणालियों को कॉन्फ़िगर करने में त्रुटि है, साथ ही साथ आईएस के नियमों का उल्लंघन भी है। यह सब इस्तेमाल किए गए सुरक्षात्मक उपकरणों की प्रभावशीलता को कम कर देता है और हमलावरों के हमले को तोड़ने और विकसित करने की संभावना बढ़ाता है। घटनाओं की जांच करने और यातायात का विश्लेषण करने के लिए परियोजनाओं के दौरान, पीटी विशेषज्ञ सुरक्षा केंद्र की हमारी टीम नियमित रूप से सूचना प्रणालियों के विन्यास और कॉर्पोरेट आईएस नियमों के उल्लंघन में विशिष्ट त्रुटियां पाती है। आइए देखें कि ये त्रुटियां क्या हैं।

7 सामान्य नेटवर्क सुरक्षा त्रुटियां

जैसा कि हमारे अभ्यास से पता चलता है, 10 में से 9 संगठनों में, उनके आकार और गतिविधि की गुंजाइश की परवाह किए बिना, निम्नलिखित त्रुटियां सबसे अधिक बार सामना की जाती हैं:

1. स्पष्ट पाठ में नेटवर्क पर क्रेडेंशियल स्थानांतरित करें।
2. अनएन्क्रिप्टेड मेल संदेश।
3. रिमोट एक्सेस के लिए उपयोगिताओं का उपयोग करना।
4. प्रसारण प्रोटोकॉल का उपयोग करके एलएलएमएनआर और नेटबायोज।
5. नेटवर्क कॉन्फ़िगरेशन त्रुटियों।
6. टीओआर, वीपीएन सुरंग और अन्य उपकरण नेटवर्क गतिविधि को छिपाने के लिए।
7. सिस्टम का दुरुपयोग (क्रिप्टोक्यूरेंसी माइनर्स, टॉरेंट्स)।

त्रुटियों के कारण सूचना सुरक्षा, संगठन में आईएस और आईटी नियमों के अभाव या उल्लंघन में, सिस्टम कॉन्फ़िगरेशन में त्रुटियां और बड़े कॉर्पोरेट नेटवर्क में अपर्याप्त ध्यान हैं क्योंकि सही कॉन्फ़िगरेशन को नियंत्रित करना मुश्किल है।

अगला, हम प्रत्येक त्रुटि के बारे में बात करेंगे कि वे किस परिणाम को जन्म दे सकते हैं, यह दिखाते हैं कि उन्हें कैसे पहचाना जा सकता है और उनके उन्मूलन के लिए सिफारिशें दे सकते हैं।

नेटवर्क पर स्पष्ट क्रेडेंशियल स्थानांतरण

नेटवर्क प्रोटोकॉल का उपयोग अभी भी पाया जाता है जिसमें उपयोगकर्ता क्रेडेंशियल्स सादे पाठ में प्रेषित होते हैं - ये HTTP, मेल प्रोटोकॉल हैं जिनमें कोई एन्क्रिप्शन नहीं है, LDAP और टेलनेट। हमारे शोध के अनुसार, नेटवर्क संसाधनों पर खुले रूप में महत्वपूर्ण जानकारी का भंडारण 44% संगठनों में पाया जाता है जिसमें हमने एक सुरक्षा विश्लेषण किया था। एक समझौता किए गए नेटवर्क के मामले में, एक हमलावर निष्क्रिय मोड अवरोधन क्रेडेंशियल्स में कर सकता है, बुनियादी ढांचे में अपनी उपस्थिति को मजबूत कर सकता है और अपने विशेषाधिकार बढ़ा सकता है।



पीटी एनएडी के साथ पहचाने गए उड़ान क्रेडेंशियल्स का उदाहरण

वीडियो में, हमने दिखाया कि पीटी नेटवर्क अटैक डिस्कवरी ट्रैफिक एनालिसिस सिस्टम का उपयोग कैसे किया जाता है, यह जांचने के लिए कि नेटवर्क को स्पष्ट टेक्स्ट में संचरित किया जाता है या नहीं। ऐसा करने के लिए, हमने पासवर्ड के आधार पर पीटी एनएडी में नेटवर्क सत्रों को फ़िल्टर किया। इसने हमें एक वेब एप्लिकेशन के लिए क्रेडेंशियल्स के हस्तांतरण के तथ्यों को खोजने की अनुमति दी, हमारे मामले में, ज़ैबिक्स निगरानी प्रणाली। ज़ैबिक्स सर्वर पर एक विशेषाधिकार प्राप्त खाता होने के कारण, एक हमलावर को अक्सर निगरानी से जुड़े सभी सिस्टमों पर दूरस्थ रूप से कमांड निष्पादित करने की क्षमता मिलती है। प्रदर्शन में भी, हमने खुले नेटवर्क प्रोटोकॉल (LDAP, FTP, HTTP, POP3, SMTP, टेलनेट) का उपयोग करने और उससे उपयोगकर्ता खाते निकालने के लिए यातायात विश्लेषण का एक उदाहरण देखा।

स्पष्ट में क्रेडेंशियल्स के हस्तांतरण को खत्म करने के कई तरीके हैं।

1. वेब सर्वर: HTTP से HTTPS पर स्विच करें । सुरक्षित HTTPS प्रोटोकॉल पर जाने के लिए, आपको एक SSL प्रमाणपत्र और HTTP पते से HTTPS को अग्रेषित करना होगा। आंतरिक प्रमाणीकरण प्राधिकारी को पूर्व-निर्धारित करके संगठन के आंतरिक संसाधनों पर स्व-हस्ताक्षरित प्रमाण पत्र को कॉन्फ़िगर करने की अनुमति है। सार्वजनिक रूप से उपलब्ध संसाधनों के लिए, एक विश्वसनीय प्रमाणीकरण प्राधिकरण द्वारा जारी किए गए विश्वसनीय प्रमाण पत्र का उपयोग करना सबसे अच्छा है।
2. LDAP प्रोटोकॉल : क्लाइंट को Kerberos के माध्यम से प्रमाणीकरण का उपयोग करने के लिए कॉन्फ़िगर करें या प्रोटोकॉल के सुरक्षित संस्करण का उपयोग करें। Kerberos के माध्यम से प्रमाणीकरण को कॉन्फ़िगर करने के लिए, आपको SASL प्रमाणीकरण तंत्र GSSAPI या GSS-SPNEGO का उपयोग करने के लिए क्लाइंट को कॉन्फ़िगर करना होगा।
3. सुरक्षित टीएलएस प्रमाणीकरण को कॉन्फ़िगर करने के लिए, आपको निर्देश के अनुसार सर्वर पर एलडीएपीएस को सक्रिय करना होगा । अगला, LDAP सर्वर से कनेक्ट होने पर TLS (LDAPS) का उपयोग करने के लिए क्लाइंट कॉन्फ़िगर करें।
4. मेल प्रोटोकॉल: टीएलएस का उपयोग करने के लिए क्लाइंट और सर्वर कॉन्फ़िगर करें । मानक POP3, IMAP और SMTP के बजाय, हम अनुशंसा करते हैं कि आप अपने मेल सर्वर के निर्देशों के अनुसार अपने संगठन के क्लाइंट और सर्वर को उनके सुरक्षित POP3S, IMAPS और SMTPS समकक्षों का उपयोग करने के लिए कॉन्फ़िगर करें। यह ध्यान देने योग्य है कि जब टीएलएस को जबरन चालू किया जाता है, तो हो सकता है कि पत्रों को उन सर्वरों तक न पहुंचाया जाए जो एन्क्रिप्शन का समर्थन नहीं करते हैं।
5. टेलनेट प्रोटोकॉल: SSH पर स्विच करें । आपको टेलनेट प्रोटोकॉल के उपयोग को पूरी तरह से छोड़ देना चाहिए और इसे सुरक्षित एसएसएच प्रोटोकॉल से बदलना चाहिए।
6. FTP: SFTP या FTPS में अपग्रेड करें । एफटीपीएस एफ़टीपी का एक एसएसएल संस्करण है जिसके संचालन के लिए एसएसएल प्रमाणपत्र की आवश्यकता होती है। SFTP फाइल ट्रांसफर प्रोटोकॉल है जो अक्सर SSH का उपयोग करता है। परिणामस्वरूप, सर्वर पर कम कॉन्फ़िगरेशन की आवश्यकता होती है जो पहले से ही SSH का उपयोग करते हैं।

अनएन्क्रिप्टेड मेल संदेश

अगली विशिष्ट त्रुटि संगठन के सर्वर से बाहरी मेल सर्वर के रास्ते पर खुले मेल प्रोटोकॉल का उपयोग है। यह इस तथ्य की ओर जाता है कि नेटवर्क के भीतर सुरक्षित रूप में प्रेषित पत्र बाद में खुले रूप में इंटरनेट पर प्रेषित किए जा सकते हैं। नतीजतन, एक हमलावर, बाहरी नेटवर्क ट्रैफ़िक तक पहुंच (उदाहरण के लिए, एक इंटरनेट प्रदाता के माध्यम से), आसानी से पत्रों से कोई भी जानकारी प्राप्त कर सकता है।

बाहरी नेटवर्क पर प्रसारित होने वाले असुरक्षित आउटगोइंग मेल की खोज के लिए, हमने SMTP प्रोटोकॉल, स्रोत और गंतव्य पते का उपयोग करके PT NAD फ़िल्टर का उपयोग किया। एन्क्रिप्टेड कनेक्शन को बाहर करने के लिए, हमने STARTTLS कमांड का उपयोग करके एक फ़िल्टर जोड़ा। परिणामस्वरूप, संलग्नक के साथ एक पत्र मिला, जो स्पष्ट पाठ में प्रेषित था।

वीडियो पर अधिक जानकारी

त्रुटि के संभावित समाधान:

1. मेल भेजते समय टीएलएस को मजबूर करने के लिए सर्वर को कॉन्फ़िगर करें (लेकिन इस मामले में पत्रों को उन सर्वरों तक नहीं पहुंचाया जा सकता है जो एन्क्रिप्शन का समर्थन नहीं करते हैं)।
2. S / MIME का उपयोग कॉन्फ़िगर करें , एन्क्रिप्टेड और डिजिटल हस्ताक्षरित संदेशों को भेजने के लिए मानक। मेल क्लाइंट और S / MIME प्रमाणपत्र के सेटअप की आवश्यकता है। अधिक जानकारी यहाँ ।
3. PGP लागू करें । PGP का जबरन उपयोग स्पष्ट रूप से अक्षरों के प्रसारण को भी बाहर कर देगा, लेकिन इसके लिए ग्राहकों पर अतिरिक्त कॉन्फ़िगरेशन और प्राप्तकर्ता को सार्वजनिक कुंजी के हस्तांतरण की आवश्यकता होती है। यह विकल्प विशेष मामलों में उपयोग के लिए अधिक उपयुक्त है।

रिमोट एक्सेस यूटिलिटीज का उपयोग करना

कर्मचारी अक्सर रिमोट एक्सेस टूल (आरएटी) का उपयोग करते हैं, उदाहरण के लिए, टीम व्यूअर, एमी एडमिन, आरएमएस और अन्य। यदि इसे आंतरिक आईएस नीतियों द्वारा अनुमति दी जाती है, तो उस स्थिति में जब कोई हमलावर एक ही उपकरण का उपयोग करता है, तो उनके नाजायज उपयोग को उनके वैध से अलग करना मुश्किल होगा।

ट्रैफ़िक विश्लेषण प्रणाली का उपयोग करके टीमव्यूअर के माध्यम से कनेक्टिविटी का पता लगाया जा सकता है। हमारे मामले में, हमें दो ऐसे नेटवर्क सत्र मिले। यदि संगठन रिमोट कंट्रोल उपयोगिताओं का उपयोग करने की अनुमति नहीं देता है, तो सूचना सुरक्षा विशेषज्ञ को गतिविधि के स्रोत को निर्धारित करने के लिए एक जांच का संचालन करना चाहिए।

RAT उपयोग के मामलों का पता लगाने के लिए एक अन्य तंत्र पूर्वनिर्धारित नियम है। उनकी मदद से वीडियो में, हमने रिमोट एडमिन उपयोगिता का उपयोग करने के तथ्य की खोज की।

वीडियो पर अधिक जानकारी

उल्लंघन को हल करने के लिए सिफारिशें:

1. दूरस्थ प्रबंधन उपयोगिताओं की निगरानी करें। दूरस्थ प्रबंधन के लिए उपयोगिताओं के अनधिकृत उपयोग को रोकने के साथ-साथ उनके अनुपालन की निगरानी के लिए आईएस विनियमों को विकसित करना आवश्यक है। आरएटी को कुछ नेटवर्क सुरक्षा सुविधाओं के स्तर पर भी अक्षम किया जा सकता है, जैसे कि एनजीएफडब्ल्यू।
2. वर्कस्टेशन पर स्थानीय उपयोगकर्ताओं के अधिकारों में अंतर करें। यदि उपयोगकर्ताओं को अनावश्यक प्रशासनिक अधिकार प्रदान नहीं किए जाते हैं, जो अन्य चीजों के अलावा, कार्य कंप्यूटरों पर कार्यक्रमों की स्थापना, उपयोगिताओं का उपयोग असंभव होगा।
3. सॉफ्टवेयर के लिए श्वेतसूची नीति प्रस्तुत करना। समाधान का सबसे विश्वसनीय, लेकिन समय लेने वाली विधि। संगठन में "सफेद" सॉफ़्टवेयर की सूची दर्ज करें और सुनिश्चित करें कि सभी नोड्स केवल इस सूची से सॉफ़्टवेयर का उपयोग करते हैं, साथ ही साथ सूची की प्रासंगिकता की निगरानी भी करते हैं। कॉन्फ़िगर करने के लिए, आप AppLocker उपयोगिता का उपयोग कर सकते हैं, जो विंडोज के साथ शामिल है। अधिक जानकारी यहाँ ।

LLMNR और NetBios प्रसारण प्रोटोकॉल का उपयोग करना

संगठनों के लिए नेटवर्क सेटिंग्स के साथ एक और समस्या खराब हो चुके एलएलएमएनआर और नेटबायो प्रोटोकॉल का उपयोग है। ये प्रोटोकॉल स्थानीय L2 नेटवर्क सेगमेंट में प्रसारण अनुरोधों के माध्यम से, एक DNS सर्वर का उपयोग किए बिना पड़ोसी कंप्यूटरों के नाम को हल करने की अनुमति देते हैं। DNS अप्राप्य होने पर ये प्रोटोकॉल स्वचालित रूप से उपयोग किए जाते हैं। कंपनी के आंतरिक नेटवर्क को भेदने वाले एक घुसपैठिए के मामले में, वह "मैन इन द मिडल" (Eng। मैन इन द मिडिल, MITM) पर हमला करने में सक्षम होगा। एक हमलावर एक प्रसारण अनुरोध का जवाब दे सकता है और इस तरह हमलावर द्वारा नियंत्रित सर्वर पर पुनर्निर्देशित पीड़ित अनुरोधों को दे सकता है। इस हमले को अंजाम देने से आप प्रमाणीकरण डेटा को बाधित कर सकेंगे।

हमने पीटी एनएडी में "एप्लिकेशन प्रोटोकॉल" विजेट का उपयोग करके इन प्रोटोकॉल के उपयोग की पहचान करने की कोशिश की । हमने पाया कि सामान्य प्रोटोकॉल के अलावा, एलएलएमएनआर और एनबीएनएस प्रोटोकॉल का उपयोग किया जाता है। उन्हें फ़िल्टर में जोड़ते हुए, हमने उन सभी ग्राहकों को भी पाया जिन्होंने इस प्रोटोकॉल का उपयोग करके अनुरोध भेजे थे।

वीडियो

इस त्रुटि को ठीक करने के लिए, आपको निम्न करने की आवश्यकता है:

1. LLMNR को अक्षम करें । ऐसा करने के लिए, आपको पहले क्लाइंट्स पर DNS कॉन्फ़िगर करना होगा। आप कंप्यूटर कॉन्फ़िगरेशन -> प्रशासनिक टेम्पलेट -> नेटवर्क -> DNS क्लाइंट अनुभाग में टर्न ऑफ मल्टिकास्ट नाम रिज़ॉल्यूशन समूह नीति का उपयोग करके LLMNR को अक्षम कर सकते हैं। अक्षम करने के लिए नीति मूल्य "सक्षम" पर सेट होना चाहिए।



चित्र पर क्लिक करने से पूर्ण आकार में खुल जाएगा

2. NetBios अक्षम करें । ऐसा करने के लिए, dhcpmgmt.msc स्नैप-इन का उपयोग करें। सर्वर विकल्प: उन्नत टैब -> Microsoft Windows 2000 विकल्प -> Microsoft Netbios विकल्प अक्षम करें। मान को 0x2 पर सेट करें।



3. आप कंप्यूटर कॉन्फ़िगरेशन में स्क्रिप्ट समूह नीति का उपयोग करके नोड्स पर पावरशेल स्क्रिप्ट चलाकर नेटबायस समर्थन को भी अक्षम कर सकते हैं -> नीतियां-> विंडोज सेटिंग्स अनुभाग। आपको निम्नलिखित सामग्री के साथ एक स्टार्टअप PowerShell स्क्रिप्ट जोड़ने की आवश्यकता है:

$regkey = "HKLM:SYSTEM\CurrentControlSet\services\NetBT\Parameters\Interfaces" Get-ChildItem $regkey |foreach { Set-ItemProperty -Path "$regkey\$($_.pschildname)" -Name NetbiosOptions -Value 2 -Verbose} 

रजिस्ट्री शाखा HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\Interfaces में सभी नेटवर्क एडेप्टर के लिए यह स्क्रिप्ट 2 NetbiosOptions पैरामीटर का मान सेट करती है।

यदि बुनियादी ढांचे में विंडोज एक्सपी या विंडोज 2000 चल रहे नोड्स हैं, तो नेटबायस को अक्षम करना उनके प्रदर्शन को प्रभावित कर सकता है।

नेटवर्क कॉन्फ़िगरेशन त्रुटियों

गलत नेटवर्क कॉन्फ़िगरेशन से जुड़ी सबसे आम त्रुटियां:

1. अनावश्यक रूप से सबनेट के बीच संबंधों पर "भरोसा" । इसमें सबनेट के बीच पहुंच को प्रतिबंधित करने की समस्याएं शामिल हैं, जिसमें आंतरिक संगठन सबनेट के बीच अनधिकृत नेटवर्क पहुंच संभव हो जाती है। नतीजतन, जब एक हमलावर नेटवर्क के एक छोटे हिस्से से समझौता करता है, तो एक हमलावर आसानी से पूरे नेटवर्क के प्रमुख नोड्स का नियंत्रण ले सकता है।
2. बाहरी डीएनएस सर्वरों के लिए बुनियादी ढांचे की पहुंच । आंतरिक डोमेन नाम प्रणाली का उपयोग करते समय, DNS प्रश्नों को केवल संगठन के स्वयं के DNS सर्वरों पर संसाधित किया जाना चाहिए। यदि क्लाइंट पर DNS को सही ढंग से कॉन्फ़िगर नहीं किया जाता है, तो सार्वजनिक DNS सर्वर के अनुरोध के मामले में, आंतरिक डोमेन नामों के रिसाव का खतरा होता है, साथ ही मैलवेयर कमांड सर्वरों के ज्ञात पतों को फ़िल्टर करने को भी दरकिनार कर देता है।
3. नेटवर्क पोर्ट और सर्विस पोर्ट जो बाहरी नेटवर्क "आउटवर्ड" के लिए इस की आवश्यकता के बिना खुले हैं (उदाहरण के लिए, डेटाबेस) । नतीजतन, एक हमलावर के पास हमले करने के लिए महान अवसर हैं। उदाहरण के लिए, एक असुरक्षित डेटाबेस में सूचना के भंडारण के कारण, मॉस्को क्षेत्र से एम्बुलेंस रोगियों का डेटा नेटवर्क में लीक हो गया।

ऐसी त्रुटियों की पहचान करने के लिए, हमने PT NAD नेटवर्क कनेक्शन टैब का उपयोग किया। सभी संचारों को एक ग्राफ के रूप में प्रस्तुत किया जाता है। हमने उपयोगकर्ता सबनेट के लिए DMZ सबनेट से कनेक्शन खोजने की कोशिश की। ऐसा करने के लिए, सबनेट द्वारा एक फ़िल्टर सेट करें। नतीजतन, हमें एक अवांछित नेटवर्क कनेक्शन मिला, साथ ही एक ऐसी घटना हुई जिसने ट्रिगर किया - नैम्प के साथ स्कैनिंग, जो नेटवर्क इंटेलिजेंस के संकेतक के रूप में कार्य करता है।

हमने बाहरी नेटवर्क से DMZ सबनेट तक कनेक्शन खोजने की भी कोशिश की। हमने एप्लिकेशन प्रोटोकॉल का विश्लेषण किया - सेवा प्रोटोकॉल के सक्रिय उपयोग के साथ-साथ घटना को भी देखा - सनसनीखेज WannaCry महामारी का कारण बनने वाले इटरनलबेल्यू भेद्यता का फायदा उठाने का प्रयास।

अगला, हमने DNS के सही संचालन की जांच की। ऐसा करने के लिए, प्रोटोकॉल के अनुसार ट्रैफ़िक को फ़िल्टर करें और प्राप्तकर्ता के रूप में स्थानीय नेटवर्क से आईपी पते का चयन करें। परिणामस्वरूप, हमने Google सर्वर पर उपयोगकर्ता खंड से आने वाले DNS प्रश्नों को पाया।

वीडियो

त्रुटियां इस प्रकार तय की जा सकती हैं:

1. सबनेट के बीच पहुँच अधिकारों के सही वितरण के लिए नेटवर्क उपकरण पर एक्सेस कंट्रोल लिस्ट (ACL) कॉन्फ़िगर करें । एक एसीएल नेटवर्क ट्रैफिक (नेटवर्क उपकरण के संदर्भ में) नियमों को अनुमति देने या इनकार करने का एक सेट है। ज्यादातर मामलों में, इंटरनेट और एक निजी नेटवर्क की सीमा पर पैकेट फ़िल्टरिंग के लिए एक्सेस सूचियों का उपयोग किया जाता है, लेकिन DMZ और अन्य सबनेट की सीमा पर फ़िल्टरिंग की भी आवश्यकता हो सकती है।
2. फ़ायरवॉल कॉन्फ़िगर करें । फायरवॉल को न केवल बाहरी नेटवर्क के साथ सीमा पर, बल्कि संगठन के आंतरिक सबनेट के बीच भी कॉन्फ़िगर किया जाना चाहिए।
3. उपयोगकर्ताओं की नेटवर्क सेटिंग में परिवर्तन रोकें । ऐसा करने के लिए, Windows समूह नीतियों में सेटिंग कॉन्फ़िगर करें: "उपयोगकर्ता कॉन्फ़िगरेशन -> प्रशासनिक टेम्पलेट -> नेटवर्क -> नेटवर्क कनेक्शन"।

ट्रैफ़िक छुपा रहा है

ट्रैफ़िक छुपाने वाले उपकरण वीपीएन, टॉर, एन्क्रिप्शन प्रॉक्सि और अन्य एन्क्रिप्टेड सुरंग हो सकते हैं। उनके अनधिकृत और अनियंत्रित उपयोग से संगठन में सुरक्षात्मक उपकरणों की प्रभावशीलता में कमी हो सकती है; सुरंगनुमा यातायात में संचारित सामग्री पर नियंत्रण की हानि; एक हमलावर किसी कर्मचारी के घर के कंप्यूटर की स्थिति में एक संगठन के आंतरिक नेटवर्क में एक एन्क्रिप्टेड सुरंग प्राप्त कर सकता है।

इन उपकरणों के उपयोग की पहचान करने के लिए, निम्नलिखित फिल्टर उपयुक्त हैं: टोर-रिले की प्रतिष्ठा सूची के अनुसार, जिसमें टोर नेटवर्क नोड्स के वर्तमान पते शामिल हैं, साथ ही साथ टीएलएस प्रोटोकॉल के अनुसार एक फिल्टर भी है, क्योंकि टोर इसके तहत नकाबपोश है। "संदिग्ध" सत्र में उपयोग किया जाने वाला टीएलएस प्रमाणपत्र स्वतः उत्पन्न हो जाता है, जो टोर नेटवर्क कनेक्शन का एक संकेतक है।

वीपीएन और अन्य सुरंगों का पता लगाने के लिए, आप पीपीटीपी (प्वाइंट-टू-पॉइंट प्रोटोकॉल) कीवर्ड फ़िल्टर का उपयोग कर सकते हैं, और एसओकेकेएस 5 ट्रैफ़िक का पता लगाने के लिए, उस फ़िल्टर का उपयोग कर सकते हैं जिसे हम पहले से ही जानते हैं। इसलिए हमें बाहरी होस्ट और कई SOCKS5 कनेक्शन के साथ वीपीएन सत्र मिला।

वीडियो

हमने पहले ही इस समस्या को हल करने के तरीकों पर विचार किया है, जिससे निपटने में मदद मिलेगी:

1. स्थानीय उपयोगकर्ताओं के अधिकारों का अंतर।
2. सॉफ्टवेयर श्वेतसूची नीति।
3. फ़ायरवॉल को कॉन्फ़िगर करना।
4. नेटवर्क बंदरगाहों को बंद करना।

सिस्टम का दुरुपयोग

सिस्टम के दुरुपयोग में क्रिप्टोक्यूरेंसी माइनर्स, बिटटोरेंट क्लाइंट और ऑनलाइन गेम का उपयोग शामिल है। इस तथ्य के बावजूद कि यह सुरक्षा के लिए तत्काल खतरा पैदा नहीं करता है, यह कंप्यूटर सिस्टम और सूचना हस्तांतरण चैनलों पर लोड बढ़ाता है, और मैलवेयर स्थापित करने के जोखिम को भी बढ़ाता है।

खनिकों की प्रतिष्ठा सूची में खनिकों की पहचान करने में मदद मिलेगी , जिसमें प्रसिद्ध खनन पूल के पते, साथ ही साथ विभिन्न क्रिप्टोकरेंसी के ब्लॉकचेन नोड्स भी शामिल हैं। नतीजतन, हम बड़ी संख्या में डीएनएस प्रश्नों को देखते हैं, जो क्रिप्टो माइनर के संचालन को इंगित करता है। क्रिप्टो माइनर के संचालन का एक और संकेतक उन नियमों का हो सकता है जो काम कर चुके हैं।

बिटटोरेंट और ऑनलाइन गेम के साथ यह और भी आसान है - हम टोरेंट ट्रैफ़िक की खोज के लिए बिटटोरेंट फ़िल्टर का उपयोग करेंगे, और ऑनलाइन गेम के लिए, लोकप्रिय ऑनलाइन गेम के सर्वर का उपयोग करेंगे। यह उन कर्मचारियों की गणना करने में मदद करता है जो अपने कामकाजी समय का उपयोग उस तरीके से करते हैं जैसे नियोक्ता नहीं करता है।

वीडियो

Countermeasures ऊपर पैराग्राफ में लगभग समान हैं:

1. स्थानीय उपयोगकर्ताओं के अधिकारों में अंतर करें।
2. सॉफ्टवेयर श्वेतसूची नीति।
3. एंटीवायरस और उसके डेटाबेस को अपडेट करें।

संक्षेप में देना

अधिकांश कंपनियों में, हम व्यापक कॉरपोरेट नेटवर्क की सही ढंग से स्थापना करने और आईएस कॉन्फ़िगरेशन, नीतियों और विनियमों के साथ गैर-अनुपालन की समस्याओं को देखते हैं। यह नेटवर्क के निरंतर विकास और उनके भीतर होने वाले परिवर्तनों के कारण है, साथ ही साथ नियमों और नीतियों में भी परिवर्तन होता है। कई त्रुटियों से बचने के लिए यहां सामान्य दिशानिर्देश दिए गए हैं:

1. खुले प्रोटोकॉल का उपयोग कम से कम करें।
2. नेटवर्क पहुंच के विभेदीकरण को नियंत्रित करने के लिए।
3. Delineate उपयोगकर्ता अधिकार।

इसी समय, बाजार पर पहले से ही उपकरण हैं जो एक संगठन के भीतर नेटवर्क गतिविधि की निगरानी कर सकते हैं और समय-समय पर कॉन्फ़िगरेशन त्रुटियों और दुर्भावनापूर्ण गतिविधि दोनों का पता लगा सकते हैं। ऐसी ही एक प्रणाली है पीटी नेटवर्क अटैक डिस्कवरी ।

एलेक्सी लेडनेव, वरिष्ठ विशेषज्ञ द्वारा पोस्ट किया गया । पीटी विशेषज्ञ सुरक्षा केंद्र