Meskipun benar bahwa keamanan komputer didefinisikan sebagai proses mencegah, mengendalikan, dan mendeteksi penggunaan sistem komputer tanpa izin , hal ini bergantung pada sejumlah besar langkah yang diperlukan untuk melindungi pengguna dari penyusup yang menggunakan sumber daya digital dengan niat jahat.
Itulah mengapa keamanan siber biasanya mencakup berbagai teknik keamanan yang perlu dipahami. Misalnya, penting untuk mengetahui apa itu ICMP Tunneling , mengingat ini adalah salah satu serangan siber paling ampuh dan tersebar luas di bidang ini. Pada dasarnya, serangan ini membangun koneksi tersembunyi.
Oleh karena itu, untuk mempelajari cara melindungi diri dari aktivitas ilegal ini, dalam postingan ini kami ingin menjelaskan apa itu ICP Tunneling , serta mekanisme kerjanya dalam banyak kasus. Kami juga akan menjelaskan cara bereaksi terhadap jenis serangan ini pada perangkat apa pun untuk menghindari menjadi korban.
Apa itu serangan ICMP Tunneling dan untuk apa serangan ini digunakan?
Pada dasarnya, tunneling ICMP didefinisikan sebagai intrusi yang digunakan untuk melewati firewall dan membangun komunikasi yang sulit dilacak atau disadap . Firewall , dalam konteks ini, merujuk pada bagian dari sistem komputer yang dirancang untuk membatasi akses tidak sah dan hanya mengizinkan komunikasi yang sah.
Dalam konteks ini, serangan ICMP Tunneling bertujuan untuk melewati sistem komputer yang tidak memblokir paket ICMP, berdasarkan protokol kontrol pesan yang digunakan untuk mengirim pesan kesalahan yang menunjukkan bahwa suatu host tidak tersedia . Selain itu, serangan ini sering digunakan untuk membangun koneksi rahasia antara dua mesin jarak jauh menggunakan permintaan gema ICMP dan paket respons.
Apa mekanisme kerja dari jenis serangan siber ini?
Mengenai mekanisme kerja serangan jenis ini , atau lebih tepatnya, bagaimana cara kerjanya, kami menekankan bahwa serangan ini didasarkan pada penyuntikan data sembarangan ke dalam paket gema yang dikirim ke komputer jarak jauh. Komputer tersebut kemudian merespons dengan cara yang sama, yaitu dengan memasukkan respons ilegal ke dalam paket ICMP lain untuk dikirim kembali.
Oleh karena itu, meskipun proxy menggunakan paket balasan gema (echo reply), klien sebenarnya melakukan semua komunikasi yang diperlukan menggunakan paket permintaan gema ICMP (ICMP echo request) . Jadi, secara teknis, mungkin saja proxy menggunakan paket permintaan gema, tetapi paket-paket ini tidak diteruskan ke klien karena klien berada di belakang alamat yang diterjemahkan (translated address).
Berkat mekanisme operasinya, serangan tunneling ICMP biasanya dapat digunakan untuk melewati aturan firewall dengan mengalihkan lalu lintas yang sah . Ini berarti bahwa administrator jaringan tidak akan dapat mendeteksi jenis lalu lintas ini di jaringan mereka tanpa inspeksi paket mendalam atau tinjauan log yang menyeluruh.
Bagaimana cara melindungi diri dari serangan ICMP Tunneling pada perangkat apa pun?
Mengingat sangat sulit untuk menghentikan atau mencegah pembuatan terowongan ICMP sebagai serangan siber yang ampuh, karena firewall dapat menyebarkannya sebagai pesan kontrol yang dikeluarkan oleh sistem operasi itu sendiri , maka tidak mudah untuk melindungi diri dari ancaman ini.
Oleh karena itu, untuk mencoba menghindari atau menanggulanginya, perlu difokuskan pada langkah-langkah keamanan spesifik, yang kami sebutkan di sini untuk mencegah tunneling ICMP:
- Perlu memberikan jalan masuk. dari ukuran besar ICMP.
- Ada baiknya untuk menerima administrator. fakta menggunakan pesan ICMP dengan bebas.
- juga Anda dapat memilih untuk melakukan otentikasi yang kuat dan muatan terenkripsi.
- Seharusnya berhasil. kapan Komputer tersebut berada di balik firewall pribadi. pada tingkat aplikasi.
Oleh karena itu, sangat penting untuk memahami bahwa memastikan kepatuhan terhadap semua aturan ini sangatlah krusial, baik saat paket ICMP diunggah ke tumpukan jaringan maupun saat diunduh darinya . Lebih lanjut, kebijakan ini juga harus diimplementasikan dalam eksekusi protokol ICMP kernel.
