سىنلىق سۆزلىشىش ئۈچۈن خەتەرلىك سۇپىلارنى ئىشلىتىشتىن ساقلىنىڭ

• رۇخسەتسىز زىيارەت ۋە بومبا
• يىغىن يۇمشاق دېتالىدىكى ئاجىزلىق
• يىغىن يۇمشاق دېتالىنىڭ يولغا قويۇلۇشى ۋە ئىجرا قىلىنىشىدىن كېلىپ چىققان ئاجىزلىق ۋە خاتالىقلار
• داۋاملىشىۋاتقان سىن يىغىنىغا DoS ۋە DDoS ھۇجۇملىرى

بومبا پارتىلاش ۋە ئوغرىلىقچە ئاڭلاش

ئامېرىكا فېدېراتسىيە تەكشۈرۈش ئىدارىسى توردا تەربىيىلەش ياكى سودا يىغىنلىرىغا ئىشلىتىلگەن سىن يىغىنىغا قاتناشقان ھۇجۇمچىلارنى ئاگاھلاندۇرۇپ ئۇلارنى قالايمىقانلاشتۇردى. بەزى يىغىنلار پەقەت يۇمۇرلۇق مەزمۇنلار بىلەنلا ئۈزۈلۈپ قالسا ، يەنە بەزىلىرىدە تەھدىد ۋە ئاغزاكى ھۇجۇملارغا ئائىت شەھۋانىي ياكى ئۆچمەنلىك مەزمۇنلىرى بار. بۇ خىل ۋەقەلەر ئامېرىكا تولۇق ئوتتۇرا مەكتەپلىرىدىمۇ خاتىرىلەنگەن نامەلۇم بىر ھۇجۇمچى Zoom سۇپىسى ئارقىلىق تېلېگراف يىغىنىغا قاتنىشىپ ، پۈتۈن مەشىقنى قالايمىقانلاشتۇرۇۋەتتى.

ئاجىزلىقنى قالايمىقان ئىشلىتىش

ئاجىزلىق ئىقتىدارى قوزغىتىلدى:

• مەخپىيلەشتۈرۈشنىڭ ئاخىرىدىن ئاخىرىغىچە مەخپىيلەشتۈرۈشنىڭ ياخشى بولماسلىقى سەۋەبىدىن قاتناشقۇچىلارنىڭ خەۋىرى بولمىغان سىن يىغىنىنى ئاڭلاڭ
• سۈزگۈچ پارولنى Windows مۇھىتىدىن ھۇجۇم قىلغۇچىغا قاراپ سۈزۈڭ
• قوللىنىشچان پروگراممىنى قاچىلىغاندا مەشغۇلات سىستېمىسىنىڭ ئىمتىيازىدىن ئايلىنىپ ئۆتۈڭ
• يامان غەرەزلىك كودنى رۇخسەتسىز ئورنىتىڭ
  
  

گەرچە Zoom سۇپىسىدا يوچۇقلار ئوڭشالغان بولسىمۇ ، نۇرغۇن ئابونتلار پروگراممىنى يېڭىلىمىغاچقا ، ھۇجۇملار داۋاملاشماقتا.

يىغىن يۇمشاق دېتالىنىڭ يولغا قويۇلۇشى ۋە ئىجرا قىلىنىشىدىن كېلىپ چىققان ئاجىزلىق ۋە خاتالىقلار

ھەر بىرىنى يۈكلەش تاشقى مۇھىتتىن تەشكىلاتقا ئېرىشكىلى بولىدىغان تېخنىكا ئۇل ئەسلىھەنىڭ سەپلىمىسى ۋە تەڭشىكىدە ئۆزگىرىش ئېلىپ كېلىدۇ. ئەڭ مۇھىم ئۆزگىرىشلەر مۇداپىئە تام ۋە باشقا بىخەتەرلىك ئىقتىدارلىرىدا تەشكىلاتنىڭ ئەتراپىدا يۈز بېرىدۇ. باشقۇرغۇچى دائىم بىخەتەرلىككە زىيان يەتكۈزىدىغان قائىدىلەردىن مۇستەسنا. كونكرېت پورتلارنىڭ ئېچىلىشى ، شۇنداقلا RDP قاتارلىق ئورتاق كېلىشىملەر (بىز يېقىنقى بىر نەچچە ھەپتە ئىچىدە ئوچۇق RDP كېلىشىمىنىڭ كۆپەيگەنلىكىنى كۆردۇق) ۋە VNC ، ئۇلارنىڭ بىخەتەرلىك كەمچىللىكى تەشكىلات ئىچىدىكى ھۇجۇمچىلارغا يول ئاچتى. ئاجىزلىق يەنە سىن يىغىنى ھەل قىلىش چارىسىنىڭ ئۆزى توغرا يولغا قويۇلمىغانلىقى ، ۋاقتى ئۆتكەن نەشرىنى ئورنىتىشى ياكى مۇلازىمېتىرنىڭ بىخەتەرلىكىنىڭ يېتەرلىك بولماسلىقىدىن كېلىپ چىقىدۇ ، بۇ ئۇنىڭ مۇرەسسە قىلىشىنى كەلتۈرۈپ چىقىرىپلا قالماي ، ھۇجۇم قىلغۇچىنىڭ باشقا شىركەتكە بېسىپ كىرىشىنى كەلتۈرۈپ چىقىرىدۇ. ئۇل ئەسلىھە.

باشقۇرغۇچىلارمۇ ئىشلارنى ئاسانلاشتۇرىدۇ سىن يىغىنى ھەل قىلىش چارىسى بار بارلىق ئېغىزلارغا IP ئادرېس ئالاقىسىنى ئېچىش ئارقىلىق ، ئۇلار ھەل قىلىش چارىسى ئارقىلىق ئالاقە قىلىدىغان كونكرېت ئېغىزلارنى ئىزدەشنىڭ ھاجىتى يوق. بۇ خىل تەرتىپ ھەتتا بەزى ھەل قىلىش چارىلىرى تەرىپىدىن بىۋاسىتە تەلەپ قىلىنىدۇ. قانداقلا بولمىسۇن ، بۇ يۇقىرى خەتەرنى كەلتۈرۈپ چىقىرىدۇ ۋە يولغا قويۇش جەريانىدا ھەرگىز يۈز بەرمەسلىكى كېرەك - مەيلى بارلىق ئېغىزلارنى ئېچىش ياكى نۇرغۇن پورتلارنى ئېچىشنى تەلەپ قىلىدىغان ھەل قىلىش چارىسىنى يولغا قويۇش بولسۇن.

DoS ۋە DDoS ھۇجۇملىرى

سىن يىغىنى چاقىرىشنى قالايمىقانلاشتۇرۇش ياكى پۈتۈنلەي توسۇشنىڭ يەنە بىر ئۇسۇلى داۋاملىشىۋاتقان سىن يىغىنى چاقىرىشنىڭ ئەمەلىي مەشغۇلاتىغا ھۇجۇم قىلىش. ھۇجۇم قىلغۇچى زىيانكەشلىككە ئۇچرىغۇچىنىڭ ئۇل ئەسلىھەلىرىگە بىۋاسىتە ھۇجۇم قىلىش ياكى سىن يىغىنى چاقىرىۋاتقان ISP نىڭ ئۇل ئەسلىھەلىرىگە ھۇجۇم قىلىش ئۈچۈن بىر قانچە تاللاشنى تاللىسا بولىدۇ.

سىنئالغۇ يىغىنى بىخەتەرلىك تەۋسىيەلىرى

سىن يىغىنى سىستېمىسى خىزمەتنى ئاسانلاشتۇرىدۇ ھەمدە خىزمەت ئۈنۈمىنى ساقلاشتىكى ياخشى قورال بولالايدۇ. قانداقلا بولمىسۇن ، خەتەرلىك سۇپىلاردا بىخەتەر بولمىغان سىن يىغىنى يۇقىرى بىخەتەرلىك خەۋىپى ئېلىپ كېلىدۇ. شۇڭلاشقا ، دۆلەتلىك تور بىخەتەرلىك مەركىزى SK-CERT تەۋسىيە قىلىدۇ:

• بولۇپمۇ ھۆكۈمەت ئۈچۈن ، چوڭايتىشنى تەۋسىيە قىلمايمىز. باشقا ، تېخىمۇ بىخەتەر تاللاشلارنى ئىشلىتىشنى تەۋسىيە قىلىمىز
• يېڭىلانغان يۇمشاق دېتالنىلا ئىشلىتىڭ ، بىخەتەرلىك يېڭىلانمىلىرى تارقىتىلسا قاچىلاشنى كېچىكتۈرمەڭ
• ھەر بىر سىن يىغىنى چاقىرىشنى ئەتراپلىق ، پەرەز قىلىش تەس بولغان مەخپىي نومۇر بىلەن قوغداڭ. كۆپ قېتىم سىن يىغىنى چاقىرىشتا ئوخشاش پارولنى ئىشلەتمەڭ
• ھەر بىر سىن يىغىنىغا قاتناشقۇچىنى تەكشۈرۈپ بېقىڭ ، ئەڭ ياخشىسى سىن يىغىنى مۇھىتىنى تەكشۈرۈش ۋە باشقۇرۇش ئارقىلىق («ساقلاش» ئىقتىدارى)
• سىن يىغىنىنى شەخسىيلەشتۈرۈڭ ، ئاممىۋى ئەمەس
• ئىجتىمائىي ئالاقە تورى ياكى شۇنىڭغا ئوخشاش مەزمۇنلار ئارقىلىق سىنئالغۇ ئۇلانمىسىنى ئاشكارا ھەمبەھىرلىمەڭ ، پەقەت ئۇلىنىشنى سىنئالغۇ يىغىنىغا قاتنىشىشقا تېگىشلىك كىشىلەر بىلەن ئورتاقلىشىڭ.
• ئەگەر سەزگۈر سانلىق مەلۇماتلارنى تېلېگراف يىغىنى ئارقىلىق يەتكۈزمەكچى بولسىڭىز ، ئۇچۇرنىڭ بىر قىسمى بولۇڭ. يەنە بىر قىسمى چاقىرىش جەريانىدا دېدى ۋە يەنە بىر قىسمىنى باشقا پروگرامما ئارقىلىق ئۇچۇرغا ئەۋەتتى
• ئەگەر سىن يىغىنىغا دەخلى-تەرۇز قىلىش گۇمانىڭىز بولسا ياكى ئۈسكۈنىڭىز غەلىتە ھەرىكەت قىلىۋاتقان بولسا ، دەرھال خوجايىنىڭىز ۋە تەشكىلاتىڭىزدىكى تور بىخەتەرلىكىگە مەسئۇل كىشىگە خەۋەر قىلىڭ. >
  

بارلىق شىركەتلەرنىڭ ئۆيدىن خىزمەت ئورناتمىغانلىقى ئۈچۈن ، ئۇلار ھەتتا بىخەتەرلىك نۇقتىسىدىن ئۆي ئىشخانىسىغا قانداق مۇئامىلە قىلىش توغرىسىدا بىخەتەرلىك كۆرسەتمىسى ۋە قائىدىلىرىنىمۇ تۈزمىگەن. .

---

مەنبە: SK-CERT ، دۆلەت بىخەتەرلىك ئىشخانىسى ، 11.4.2020

Späť na blog