Dịka onye injinia netwọkụ nwere nka, ị ghọtara mwakpo netwọkụ 8 nkịtị?

Ndị injinia netwọkụ, n'elu, bụ naanị "ndị ọrụ nka" na-ewulite, na-ebuli ma na-edozi netwọkụ, mana n'eziokwu, anyị bụ "usoro nchebe mbụ" na cybersecurity. Akuko 2024 CrowdStrike gosiri na mwakpo cyber zuru ụwa ọnụ mụbara site na 30%, ebe ụlọ ọrụ China na-ata ahụhụ ihe karịrị ijeri yuan 50 n'ihi nsogbu cybersecurity. Ndị ahịa anaghị eche ma ị bụ onye ọrụ ma ọ bụ ọkachamara nchekwa; mgbe ihe omume netwọk mere, onye injinia bụ onye mbụ ga-ata ụta. Ọbụlagodi nkuchi zuru ebe niile nke AI, 5G, na netwọk igwe ojii, nke mere ka ụzọ ọgụ ndị hackers siwanye ike. Enwere akwụkwọ ozi ama ama na Zhihu na China: "Ndị injinia netwọkụ ndị na-amụtaghị nchekwa na-ebipụ ụzọ mgbapụ nke onwe ha!" Okwu a, n'agbanyeghị na ọ siri ike, ọ bụ eziokwu.

N'isiokwu a, m ga-enye nkọwa zuru ezu banyere mwakpo netwọk asatọ na-emekarị, site na ụkpụrụ ha na ọmụmụ ihe na usoro nchebe, na-edebe ya ka ọ dị irè dị ka o kwere mee. Ma ị bụ onye bịara ọhụrụ ma ọ bụ onye agha ochie na-achọ ịkwalite nkà gị, ihe ọmụma a ga-enye gị ohere ịchịkwa ọrụ gị. Ka anyị malite!

No.1 Mmegide DDoS

Mwakpo Denial-of-Service (DDoS) na-ekesa na-emetụta sava ma ọ bụ netwọk nwere nnukwu okporo ụzọ adịgboroja, na-eme ka ha ghara ịnweta ndị ọrụ ziri ezi. Usoro ndị a na-ahụkarị gụnyere idei mmiri SYN na idei mmiri UDP. Na 2024, akụkọ Cloudflare gosiri na mwakpo DDoS ruru 40% nke mwakpo netwọkụ niile.

N'afọ 2022, ikpo okwu e-azụmahịa nwetara ọgụ DDoS tupu ụbọchị Singles, na ọnụ ọgụgụ kacha elu na-erute 1Tbps, na-eme ka webụsaịtị ahụ daa ruo awa abụọ wee bute mfu nke iri nde yuan. Otu enyi m bụ onye na-ahụ maka nzaghachi mberede na ọ fọrọ nke nta ka ọ bụrụ onye nrụgide na-eme ka ọ bụrụ onye ara.

Kedu ka esi egbochi ya?

○Nchacha ọsọ:Nyefee ọrụ nchekwa CDN ma ọ bụ DDoS (dị ka Alibaba Cloud Shield) iji nzacha okporo ụzọ ọjọọ.
○Mgbakwụnye bandwit:Debe 20%-30% nke bandwit iji nagide mmụgharị okporo ụzọ na mberede.
○Oti mkpu nlekota:Jiri ngwaọrụ (dị ka Zabbix) nyochaa okporo ụzọ ozugbo wee mee ka ọ mara ihe na-adịghị mma ọ bụla.
○Atụmatụ ihe mberede: Soro ndị ISP na-arụkọ ọrụ ka ịgbanwee ahịrị ngwa ngwa ma ọ bụ gbochie isi mmalite ọgụ.

No.2 SQL injection

Ndị na-agba ọsọ na-etinye koodu SQL ọjọọ n'ime mpaghara ntinye weebụsaịtị ma ọ bụ URL iji zuru ozi nchekwa data ma ọ bụ sistemu mmebi. N'afọ 2023, akụkọ OWASP kwuru na ntụtụ SQL ka bụ otu n'ime mwakpo webụ atọ kacha elu.

Onye na-agba ọsọ mebiri webụsaịtị ụlọ ọrụ pere mpe ruo nke ọkara bụ onye gbanyere nkwupụta "1=1", na-enweta paswọọdụ onye nchịkwa ngwa ngwa, n'ihi na webụsaịtị ahụ enyochaghị ntinye onye ọrụ. E mechara chọpụta na ndị otu mmepe emebeghị nkwado ntinye ma ọlị.

Kedu ka esi egbochi ya?

○Ajụjụ agbakwunyere:Ndị mmepe na-azụ azụ kwesịrị iji nkwupụta akwadoro iji zere ịgbakọ SQL ozugbo.
○Ngalaba WAF:Firewall ngwa weebụ (dị ka ModSecurity) nwere ike igbochi arịrịọ ọjọọ.
○Nyocha oge niile:Jiri ngwaọrụ (dị ka SQLMap) nyochaa maka adịghị ike ma kwado nchekwa data tupu ịkwachie.
○Njikwa nnweta:Ekwesịrị inye ndị ọrụ nchekwa data naanị oke kacha nta iji gbochie enweghị njikwa zuru oke.

No.3 Mwakpo Cross-site Scripting (XSS).

Mwakpo scripting-saịtị (XSS) na-ezu ohi kuki onye ọrụ, NJ nnọkọ, na edemede ọjọọ ndị ọzọ site n'itinye ha na ibe weebụ. A na-ekewa ha ka ọ bụrụ ọgụ egosipụtara, echekwara na DOM. Na 2024, XSS nwetara 25% nke mwakpo weebụ niile.

Otu ọgbakọ enyochaghị ihe onye ọrụ na-ekwu, na-enye ohere ka ndị na-agba ọsọ tinye koodu edemede wee zuo ozi nbanye n'aka ọtụtụ puku ndị ọrụ. Ahụla m ikpe ebe a napụrụ ndị ahịa maka CNY500,000 yuan n'ihi nke a.

Kedu ka esi egbochi ya?

○Ntinye ntinye: Ntinye onye ọrụ mgbanarị (dị ka ntinye HTML).
○Atụmatụ CSP:Kwado amụma nchekwa ọdịnaya ka machibido isi mmalite edemede.
○Nchedo ihe nchọgharị:Tọọ nkụnye eji isi mee HTTP (dị ka X-XSS-Protection) iji gbochie scripts ọjọọ.
○Nyocha ngwaọrụ:Jiri Burp Suite ka ịlele adịghị ike XSS mgbe niile.

No.4 Okwuntughe mgbawa

Ndị na-agba ọsọ na-enweta okwuntughe onye ọrụ ma ọ bụ onye nchịkwa site na mwakpo ike ọjọọ, mwakpo akwụkwọ ọkọwa okwu, ma ọ bụ injinia ọha. Akụkọ Verizon nke 2023 gosiri na 80% nke intrusion cyber metụtara okwuntughe adịghị ike.

Onye na-agba ọsọ na-abanye rawụta ụlọ ọrụ, na-eji paswọọdụ ndabara "admin," onye hacker tinyere n'azụ ụzọ. E mesịa, a chụrụ injinia ahụ metụtara ọrụ, a marakwa onye njikwa ahụ.

Kedu ka esi egbochi ya?

○Okwuntughe dị mgbagwoju anya:Kwado mkpụrụedemede 12 ma ọ bụ karịa, akpa agwakọtara, ọnụọgụ na akara.
○Nyocha ọtụtụ ihe:Kwado MFA (dị ka koodu nkwenye SMS) na akụrụngwa dị oke mkpa.
○Njikwa okwuntughe:Jiri ngwaọrụ (dị ka LastPass) jikwaa centrally na-agbanwe ha mgbe niile.
○Oke mbọ:A kpọchiri adreesị IP mgbe mbọ nbanye atọ dara ada iji gbochie mbuso agha ike.

No.5 Mwakpo Mmadụ na-etiti (MITM)

Ndị na-agba ọsọ na-etinye aka n'etiti ndị ọrụ na sava, na-egbochi ma ọ bụ mebie data. Nke a na-emekarị na Wi-Fi ọha ma ọ bụ nkwukọrịta ezoro ezo. Na 2024, mwakpo MITM ruru 20% nke imi netwọkụ.

Ndị na-agba ọsọ mebiri Wi-Fi ụlọ ahịa kọfị, nke mere na ndị ọrụ na-atụfu puku kwuru iri puku dollar mgbe ejidere data ha ka ha na-abanye na webụsaịtị ụlọ akụ. Ndị injinia mechara chọpụta na HTTPS adịghị mma.

Kedu ka esi egbochi ya?

○Kwanye HTTPS:Eji TLS ezoro ezo webụsaịtị na API, ma HTTP nwere nkwarụ.
○Nnwale asambodo:Jiri HPKP ma ọ bụ CAA hụ na asambodo ahụ bụ ntụkwasị obi.
○Nchedo VPN:Ọrụ nwere mmetụta kwesịrị iji VPN zoo okporo ụzọ.
○Nchekwa ARP:Nyochaa tebụl ARP iji gbochie nsị ARP.

No.6 Mwakpo phishing

Ndị na-agba ọsọ na-eji ozi-e, webụsaịtị, ma ọ bụ ozi ederede aghọgbu ndị ọrụ n'ikpughe ozi ma ọ bụ ịpị njikọ ọjọọ. Na 2023, mwakpo phishing ruru 35% nke ihe omume cybersecurity.

Otu onye ọrụ nke ụlọ ọrụ natara email site n'aka onye na-azọrọ na ọ bụ onye isi ha, rịọ maka ịnyefe ego, wee hapụ ọtụtụ nde mmadụ. E mechara chọpụta na ngalaba email adịgboroja; onye ọrụ ahụ enyochaghị ya.

Kedu ka esi egbochi ya?

○Ọzụzụ ndị ọrụ:Na-eduzi ọzụzụ mmata cybersecurity mgbe niile iji kuzie ka esi amata ozi-e phishing.
○Nzacha email:Nyefee ọnụ ụzọ mgbochi phishing (dị ka Barracuda).
○Nyocha ngalaba:Lelee ngalaba onye izipu wee mee ka iwu DMRC nwee ike.
○Nkwenye ugboro abụọ:Ọrụ nwere mmetụta chọrọ nkwenye site na ekwentị ma ọ bụ n'onwe ya.

No.7 Ransomware

Ransomware na-ezochi data ndị ihe metụtara ma na-achọ ihe mgbapụta maka mwepu. Akuko Sophos nke 2024 gosiri na 50% nke azụmaahịa n'ụwa niile enwetala ọgụ mgbapụta ransomware.

LockBit ransomware mebiri netwọk ụlọ ọgwụ, na-akpata mkpọnwụ sistemu yana nkwụsị nke ịwa ahụ. Ndị injinia nọrọ otu izu nwetaghachi data ahụ, na-akpata nnukwu mfu.

Kedu ka esi egbochi ya?

○Ndabere oge niile:Ndabere na-anọghị na saịtị nke data dị oke egwu na nnwale nke usoro mgbake.
○Njikwa ngwugwu:Melite sistemu na ngwanrọ ozugbo ka ikwunye adịghị ike.
○Nlebaanya omume:Jiri ngwa EDR (dị ka CrowdStrike) chọpụta omume na-adịghị mma.
○Netwọk iche:Na-ekewa sistemu nwere mmetụta iji gbochie mgbasa nke nje.

No.8 Mwakpo ụbọchị efu

Mwakpo ụbọchị efu na-erigbu adịghị ike ngwanrọ ekpughere, na-eme ka ọ sie ike igbochi ya. N'afọ 2023, Google kọrọ nchoputa nke adịghị ike ụbọchị 20 nwere nnukwu ihe ize ndụ, nke ọtụtụ n'ime ha ejiri mee ihe maka mwakpo ụdọ ọkọnọ.

Otu ụlọ ọrụ na-eji sọftụwia SolarWinds mebiri site na adịghị ike nke ụbọchị efu, na-emetụta ụdọ ọkọnọ ya niile. Ndị injinia enweghị enyemaka na-eche naanị maka patch.

Kedu ka esi egbochi ya?

○Nchọpụta mbubata:Nyefee IDS/IPS (dị ka Snort) iji nyochaa okporo ụzọ na-adịghị mma.
○Nyocha Sandbox:Jiri igbe ájá kewapụ faịlụ ndị enyo enyo wee nyochaa omume ha.
○Ọgụgụ isi iyi egwu:Debanye aha na ọrụ (dị ka FireEye) iji nweta ozi adịghị ike kachasị ọhụrụ.
○Ihe ùgwù kacha nta:Machibido ikike ngwanrọ iji belata elu ọgụ.

Ndị otu netwọkụ, kedu ụdị ọgụ ị zutere? Oleekwa otú i si mesoo ha? Ka anyị kparịta nke a ọnụ ma rụkọọ ọrụ ọnụ iji mee ka netwọk anyị sie ike!