صحيح أن أمن الحاسوب يُعرَّف بأنه عملية منع ومراقبة واكتشاف الاستخدام غير المصرح به لأي نظام حاسوبي ، إلا أنه يعتمد على عدد كبير من التدابير اللازمة لحماية المستخدمين من المتسللين الذين يستخدمون الموارد الرقمية بنية خبيثة.
لهذا السبب، يشمل الأمن السيبراني عادةً مجموعة واسعة من تقنيات الأمان التي تستحق الفهم. على سبيل المثال، من المهم معرفة ماهية نفق بروتوكول ICMP ، كونه أحد أقوى الهجمات السيبرانية وأكثرها انتشارًا في هذا المجال. فهو بطبيعته يُنشئ اتصالًا خفيًا.
لذا، ولتعلم كيفية حماية نفسك من هذا النشاط غير القانوني، سنشرح في هذا المقال ماهية نفق ICP ، وآلية عمله في معظم الحالات. كما سنوضح كيفية التصدي لهذا النوع من الهجمات على أي جهاز لتجنب الوقوع ضحية له.
ما هو هجوم نفق ICMP وما هي استخداماته؟
باختصار، يُعرَّف نفق بروتوكول ICMP بأنه اختراق يُستخدم لتجاوز جدران الحماية وإنشاء اتصالات يصعب تتبعها أو التنصت عليها . ويُقصد بجدار الحماية ، في هذا السياق، الجزء من نظام الحاسوب المصمم لتقييد الوصول غير المصرح به والسماح فقط بالاتصالات المصرح بها.
بهذا المعنى، يهدف هجوم نفق بروتوكول التحكم في رسائل الإنترنت (ICMP) إلى تجاوز أنظمة الحاسوب التي لا تحظر حزم ICMP، وذلك بالاعتماد على بروتوكول التحكم في الرسائل المستخدم لإرسال رسائل خطأ تشير إلى عدم توفر المضيف . إضافةً إلى ذلك، تُستخدم هذه الهجمات غالبًا لإنشاء اتصال سري بين جهازين بعيدين باستخدام طلبات صدى ICMP وحزم الاستجابة.
ما هي آلية عمل هذا النوع من الهجمات الإلكترونية؟
فيما يتعلق بآلية عمل هذه الأنواع من الهجمات ، أو بالأحرى، كيفية تنفيذها، نؤكد أنها تعتمد على حقن بيانات عشوائية في حزمة صدى تُرسل إلى جهاز كمبيوتر بعيد. ثم يرد هذا الجهاز بالمثل، مُدخلاً استجابة غير قانونية في حزمة ICMP أخرى لإعادة إرسالها.
لذلك، بينما يستخدم الخادم الوكيل حزم الرد على الصدى، يقوم العميل فعليًا بإجراء جميع الاتصالات المطلوبة باستخدام حزم طلب صدى بروتوكول ICMP . لذا، من الناحية التقنية، من الممكن أن يستخدم الخادم الوكيل حزم طلب الصدى، ولكن هذه الحزم لا تُعاد توجيهها إلى العميل لأن العميل يستخدم عنوانًا مترجمًا.
بفضل آلية التشغيل هذه، يمكن عادةً استخدام هجمات نفق بروتوكول ICMP لتجاوز قواعد جدار الحماية عن طريق تحويل حركة المرور المشروعة . وهذا يعني أن مسؤولي الشبكة لن يتمكنوا من اكتشاف هذا النوع من حركة المرور على شبكتهم دون فحص دقيق للحزم أو مراجعة شاملة للسجلات.
كيف يمكنني حماية نفسي من هجوم نفق ICMP على أي جهاز؟
بالنظر إلى أنه من الصعب للغاية إيقاف أو منع إنشاء أنفاق ICMP كهجمات إلكترونية قوية، لأن جدار الحماية يمكنه نشرها كرسائل تحكم صادرة عن نظام التشغيل نفسه ، على ما يبدو؛ فليس من السهل حماية النفس من هذه التهديدات.
لذلك، لمحاولة تجنبها أو مواجهتها، سيكون من الضروري التركيز على تدابير أمنية محددة، والتي نذكرها هنا لمنع نفق ICMP:
- من الضروري السماح بالمرور من الحجم الكبير ICMP.
- من المفيد السماح للمسؤولين بالدخول حقيقة استخدم رسائل ICMP بحرية.
- أيضا يمكنك اختيار إجراء مصادقة قوية وحمولة مشفرة.
- ينبغي أن ينجح الأمر عندما يكون يقع جهاز الكمبيوتر خلف جدار حماية شخصي. على مستوى التطبيق.
لذا، من الضروري فهم أهمية ضمان الامتثال لجميع هذه القواعد، سواءً عند تحميل حزمة بروتوكول ICMP إلى مكدس الشبكة أو عند تنزيلها منه . علاوة على ذلك، ينبغي تطبيق هذه السياسة أيضًا في تنفيذ بروتوكول ICMP الخاص بنواة النظام.
