Макар че е вярно, че компютърната сигурност се определя като процес на предотвратяване, контролиране и откриване на неоторизирано използване на която и да е компютърна система , тя разчита на голям брой мерки, необходими за защита на потребителите от натрапници, които използват цифрови ресурси със злонамерени намерения.
Ето защо киберсигурността обикновено обхваща широк спектър от техники за сигурност, които си струва да се разберат. Например, важно е да се знае какво представлява ICMP тунелирането , като се има предвид, че е една от най-мощните и широко разпространени кибератаки в тази област. По своята същност то установява скрита връзка.
Следователно, за да научите как да се предпазите от тази незаконна дейност, в тази публикация искаме да обясним какво представлява ICP тунелирането , както и механизма му на действие в повечето случаи. Ще обясним и как да реагирате на този тип атака на всяко устройство , за да избегнете да станете жертва.
Какво е ICMP тунелна атака и за какво се използва?
По принцип, ICMP тунелирането се определя като проникване, използвано за заобикаляне на защитни стени и установяване на комуникация, която е трудна за проследяване или подслушване . Защитна стена , в този контекст, се отнася до частта от компютърна система, предназначена да ограничава неоторизиран достъп и да позволява само оторизирани комуникации.
В този смисъл, атаката с ICMP тунелиране служи за заобикаляне на компютърни системи , които не блокират ICMP пакети, въз основа на протокола за контрол на съобщенията, използван за изпращане на съобщения за грешки, показващи, че хостът е недостъпен . Освен това, тези атаки често се използват за установяване на скрита връзка между две отдалечени машини, използващи ICMP ехо заявки и пакети с отговори.
Какъв е механизмът на действие на този тип кибератака?
Що се отнася до механизма на действие на тези видове атаки , или по-скоро как работят, подчертаваме, че те се основават на инжектиране на произволни данни в echo пакет , който се изпраща до отдалечен компютър. След това тази машина отговаря по същия начин, въвеждайки невалиден отговор в друг ICMP пакет, който предава обратно.
Следователно, докато прокси сървърът използва echo reply пакети, клиентът всъщност извършва цялата необходима комуникация, използвайки ICMP echo request пакети . Така че, технически е възможно прокси сървърът да използва echo request пакети, но тези пакети да не се препращат към клиента, защото клиентът е зад транслиран адрес.
Благодарение на този оперативен механизъм, ICMP тунелните атаки обикновено могат да се използват за заобикаляне на правилата на защитната стена чрез пренасочване на легитимен трафик . Това означава, че мрежовите администратори няма да могат да открият този тип трафик в мрежата си без задълбочена проверка на пакетите или щателен преглед на лог файловете.
Как мога да се защитя от ICMP тунелна атака на всяко устройство?
Като се има предвид, че е изключително трудно да се спре или предотврати създаването на ICMP тунели като мощни кибератаки, тъй като защитната стена може да ги разпространява като контролни съобщения, издавани от самата операционна система , не е толкова лесно да се защитим от тези заплахи.
Следователно, за да се опитаме да ги избегнем или противодействаме, ще е необходимо да се съсредоточим върху специфични мерки за сигурност, които споменаваме тук, за да предотвратим ICMP тунелиране:
- Необходимо е да се осигури преминаване от големия размер на МКМП.
- Полезно е да се допускат администратори фактът на използвайте ICMP съобщения свободно.
- също можете да изберете да извършване на силно удостоверяване и криптиране на полезен товар.
- Трябва да работи когато Компютърът е разположен зад лична защитна стена. на ниво приложение.
Следователно е важно да се разбере, че е изключително важно да се осигури спазването на всички тези правила, както при качването на ICMP пакета в мрежовия стек, така и при изтеглянето му от него . Освен това, тази политика трябва да бъде внедрена и при изпълнението на ICMP протокола на ядрото.
