Efni.
- Hér er hvernig á að verja gegn ósekjuárásum á IP
- Hvað er IP-skopstæling?
- Mismunandi gerðir af árásum þar sem notaður er IP-skopstæling
- Mann-í-mið-árásir
- Dreifð neitun um árásir á þjónustu
- Hvernig á að vernda sjálfan þig gegn IP-skopstælingum
Hér er hvernig á að verja gegn ósekjuárásum á IP
Internet-samskiptareglur (IP) skopstæling felur í sér að tölvuþrjótar töfra tölvukerfi til að samþykkja gögn til að ýmist fordæma annað tölvukerfi eða fela eigin sjálfsmynd. IP-skopstæling er venjulega tengd netárásum eins og árásum á dreift afneitun þjónustu (DDoS).
Tilætluð fórnarlömb netárása sem nota IP-skopstæling eru venjulega tölvur og samtök, frekar en einstaklingar eða viðskiptavinir.
Hvað er IP-skopstæling?
Áður en við komumst að því hvað IP-skopstæling er og hvernig það virkar verðum við að negla niður merkingu þess sem er kallað „netpakki.“ Netpakki (eða stuttur pakki) er í grundvallaratriðum eining gagna sem notuð eru til að senda upplýsingar milli notenda og viðtakenda á internetinu.
Samkvæmt TechTarget, þegar það kemur að IP-skopstælingum, eru þessir pakkar sendir af tölvusnápur til fyrirhugaðra viðtakenda með IP-tölur frábrugðnar (raunverulegum tölvusnápur) IP-tölum þeirra. Í meginatriðum eru þessir tölvuþrjótar af stokkunum netárásum með þessum pakka og fela síðan uppruna þessara pakka með því að breyta IP-vistfanginu sem er skráð til að sýna (og herma eftir) IP-tölu annars tölvukerfis.
Og þar sem ósvikin IP-tala lætur það líta út eins og pakkarnir koma frá áreiðanlegum aðilum, þá munu tölvurnar sem fá pakkana samt samþykkja þær.
Í vissum netárásum (eins og DDoS árásum) er það í raun allt málið. Ef tölvurnar í móttökuendanum á þessum pökkum halda áfram að samþykkja þá vegna þess að falsað IP-tölu lítur út fyrir lögmætu, og tölvuþrjótarnir geta sent mikið magn af þeim til að gagntaka tölvuþjóna stofnana, þá geta þessir sömu netþjónar verið svo óvart með pakka að þeir hætta að vinna.
Mismunandi gerðir af árásum þar sem notaður er IP-skopstæling
Nú þegar þú hefur einhverja hugmynd um hvernig IP-skopstæling virkar, skulum við skoða nánar hvernig það er notað í tveimur algengum netárásum.
Mann-í-mið-árásir
MITM-netárásir eru í grundvallaratriðum það sem þær hljóma: Netárás þar sem tölvuþrjótur reynir að eiga samskipti við netveru (eins og vefsíðu) og tölvusnápur (maðurinn í miðjunni) grípur persónulegar upplýsingar fórnarlambsins án þess að fórnarlambið geri sér grein fyrir því.
Árásir manna á miðri svæði eru í raun ansi svipaðar pharming, sem er phishing svindl sem felur í sér notkun á fölsuðum vefsíðum og stundum malware til að stela persónulegum upplýsingum.
Og samkvæmt vírusvarnarforritinu Norton eftir Symantec, þegar IP-skopstæling tekur þátt í MITM-árásum, hefur það í för með sér að tölvuþrjótar blekkja fólk „til að halda að þú sért í samskiptum við vefsíðu eða einhvern sem þú ert ekki, kannski að veita árásarmanninum aðgang að upplýsingum þú myndir annars ekki deila. “
Dreifð neitun um árásir á þjónustu
DDoS árásir eru líklega sú tegund netárásar sem mest tengist IP-skopstælingum og ekki að ástæðulausu. Í DDoS-árásum nota tölvusnápur IP-skopstæling til að plata tölvurnar í móttökuendanum á pökkunum sínum til að taka við þeim.
Í DDoS árásum senda tölvusnápur þó fullt af pakka, venjulega nóg til að gagntaka netþjóna þessara samtaka að því marki að netþjónarnir verða ónothæfir af, til dæmis, starfsfólki fyrirtækisins eða viðskiptavinum þeirra.
Hvernig á að vernda sjálfan þig gegn IP-skopstælingum
Að mestu leyti, þegar kemur að IP-skopstælingum (og með DDoS-árásum í framlengingu), þá eru fáir notendur sem geta gert til að verjast því, þar sem vörn gegn IP-skopstælingum og DDoS-árásir eru venjulega meðhöndluð af þeim samtökum sem gætu verið fórnarlömb þessa tegund af skopstælingum.
Það eru þó nokkur atriði sem þú getur gert til að verja þig gegn árásum mannsins í miðjunni:
-
Athugaðu vefslóðir vefsvæðanna sem þú heimsækir. Staðfestu að vefslóðirnir hafi „https“ í byrjun, í staðinn fyrir „http.“ Það fyrrnefnda gefur til kynna að vefsíðan sé örugg og að vefsvæðinu sé óhætt að eiga samskipti við þig.
-
Ef þú tengir tölvuna þína við almenna Wi-Fi skaltu nota VPN. Norton by Symantec mælir með því að nota Virtual Private Network (VPN) til að vernda allar persónulegar upplýsingar sem þú sendir og taka á móti þegar þú notar opinbert Wi-Fi net.
-
Forðastu tengla í tölvupósti frá fólki sem þú þekkir ekki. Samskipti við slíka tengla gætu vísað þér á falsa vefsíðu sem sett var upp af svindli sem vill safna persónulegum upplýsingum þínum.
