Que sont les défenses possibles contre les attaques botnet?
"Malveillants botnets", des réseaux de "zombies" contrôlées par des ordinateurs et a commandé de l'extérieur avec des intentions néfastes allant de l'Réalisé déni de service (DDoS) à de simples attaques contre le spamming et les insertions d'annonces sont considérés par les experts en sécurité Internet comme la principale menace dans les mois à venir et ans.
Le Federal Bureau of Investigation (FBI) a récemment annoncé qu'elle a identifié au moins un million de «captif» des ordinateurs aux États-Unis. Dans le même temps, divers experts en sécurité Internet crois qu'il ya partout de trois à 35 millions de robots opérant dans le World-Wide Web, d'infecter une moyenne de 250000 protocole Internet (IP) par jour, soit littéralement des milliers de connectés à Internet dispositifs d'ordinateurs de bureau pour iPod.
L'une des principales préoccupations de nombreux experts en matière de sécurité provient du fait que les robots et les codes qui les composent sont facilement disponibles en ligne. Pire encore, un grand nombre de codes malveillants qui composent ces robots sont modulaires, ce qui rend plus facile pour les opérateurs de bot à "mix and match" codes de lancer des attaques contre les réseaux vulnérables ou de sites.
Défendre contre les botnets
Le meilleure défense contre les botnets entreprendre une attaque DDoS est une approche multidimensionnelle en utilisant des pare-feu, "diversion" les chemins (dans lequel les robots sont dirigés vers une "zone d'attente" où ils peuvent être étudiés et «désarmé») et d'autres techniques. Parmi les mesures qui peuvent être prises par des entreprises ou de réseaux pour atténuer la menace des attaques de botnet sont les suivants:
- Mettre une suite de sécurité en place, à tous les niveaux de l'environnement numérique; de l'ordinateur de bureau / portables à des serveurs, des réseaux internes et externes des connexions à l'Internet. "Complet" comprend la sécurité anti-virus, anti-spam, anti-adware constante avec les systèmes et les mises à jour en temps opportun ainsi que des pare-feu, logiciel de détection d'intrusion et de l'e-mail passerelles;
- Mise en place d'une pratique de gestion des correctifs système qui garantit que les correctifs de sécurité sont mis à jour fréquemment et dès qu'ils sont mis à disposition;
- Éduquer les usagers à se méfier des pièces jointes ou des liens dans leur e-mail. La plupart des codes malveillants (sous la forme de chevaux de Troie, les vers et autres) sont intégrés dans inoffensif de pièces jointes ou les liens qui permettent le code en avant-première à;
- La fermeture de l'accès externe, notamment par le biais de la "ports" (voies d'entrée et de sortie du système qui sont utilisés pour déplacer des fichiers et des programs), qui ne sont pas utilisés pour des applications particulières. Parmi les ports qui devraient être pris en considération pour le plein ou la fermeture partielle sont celles qui sont utilisées pour Internet Relay Chats (CRI) et les protocoles de transfert de fichier (FTP) les applications qui sont favorables à des moyens pour les robots de communiquer avec leurs «contrôleurs»;
- Pour les opérateurs et les webmasters, une clé d'apprentissage réside dans le contrôle de la circulation "flux" du réseau, ce qui conduirait à des opérateurs et webmasters être en mesure de détecter ou de suspect botnet si une attaque est en cours, et
- Élaboration d'un plan systématique de perturber un botnet attaque, y compris savoir comment isoler un "pollué" machine du réseau dès qu'une attaque est détectée. La machine peut alors être étudiée à loisir, à mettre en évidence les failles qui ont permis les bots et le développement en patches ou des approches pour faire face au problème.
 |
Libre blanc sur les documents de mise en réseau
Gestion des vulnérabilités pour les nuls
Nos amis à Qualys offrent gratuitement des exemplaires de la version électronique de gestion des vulnérabilités pour les nuls de Tech-FAQ lecteurs. Vulnerability Management for Dummies:
|  |
