تزامن الفيضانات هي واحدة من الأنواع الأكثر شيوعا من الهجمات على الشبكات. لأنه يقوم على الاستخدام الضار لاتصالات تكب غير مكتملة. يرسل المهاجم عددا كبيرا من الحزم مع طلبات لإنشاء اتصال في وضع الاستعداد من الخادم ، دون انتظار اكتمال التثبيت. هذا يمكن أن يؤدي إلى التحميل الزائد للخادم ورفض الخدمة.
ميكروتيك هو نظام تشغيل شبكة شعبية التي يتم استخدامها لتوجيه وتوجيه وإدارة أجهزة الشبكة. واحدة من مزاياها هي القدرة على تكوين الحماية ضد الهجمات ، بما في ذلك الفيضانات المزامنة.
هناك العديد من الطرق والإعدادات الفعالة لحماية الشبكة على ميكروتيك من الفيضانات المزامنة. واحد منهم هو تتبع ومنع حركة المرور المشبوهة على مستوى تصفية الحزمة. يمكنك أيضا إعداد حد لعدد الاتصالات المفتوحة المتزامنة لكل عنوان إب.
لمزيد من الحماية الفعالة ضد الفيضانات المزامنة على ميكروتيك ، يمكنك استخدام مزيج من هذه الأساليب والإعدادات. سيساعد هذا في منع الهجمات وضمان الأداء الطبيعي للشبكة.
- الحماية من الفيضانات المزامنة على ميكروتيك: ما هو وكيفية التعامل معها
- الجانب التقني للفيضان المتزامن وأضراره
- طرق فعالة للحماية من الفيضانات المزامنة على ميكروتيك
- تكوين ميكروتيك لمنع الفيضانات سين
الحماية من الفيضانات المزامنة على ميكروتيك: ما هو وكيفية التعامل معها
تزامن الفيضانات هو نوع من الهجوم على أساس إرسال عدد كبير من الحزم تزامن إلى الخادم من أجل استنفاد مواردها.
الحزمة المتزامنة (مزامنة الحزمة) هي حزمة يتم إرسالها عند إنشاء اتصال تكب بين العميل والخادم. يتم إرسالها من قبل العميل مع مجموعة العلم سين ومع رقم التسلسل الذي يزيد لكل حزمة جديدة.
سين الفيضانات يعمل على النحو التالي: المهاجم يرسل عددا كبيرا من الحزم سين إلى الخادم ، ولكن لا يكمل الاتصال دون استكمال الخطوة النهائية - إرسال حزمة أك. عندما يتلقى الخادم مثل هذه الحزمة سين ، فإنه يحتفظ بالموارد لإنشاء اتصال وينتظر حزمة أك لفترة معينة (مهلة). يستمر القراصنة لإرسال حزم سين من عناوين إب مختلفة ، والخادم نفاد الموارد ، وليس لديها الوقت لتحريرها للعملاء الجدد.
لمكافحة الفيضانات سين على ميكروتيك ، يمكنك استخدام الطرق والإعدادات التالية:
- حد الاتصال — يمكنك تعيين الحد الأقصى لعدد الاتصالات المتزامنة على الخادم. سيؤدي ذلك إلى منع حدوث فيضان متزامن ، حيث لن يتمكن الخادم من الاحتفاظ بجميع الاتصالات في نفس الوقت.
- إعداد المهلة-يمكنك تعيين الحد الأقصى لوقت الانتظار لحزمة أك من العميل. إذا لم يتلقى الخادم حزمة أك في غضون الوقت المحدد ، فإنه سيتم تحرير الموارد وإعادة تعيين الاتصال.
- استخدام ملفات تعريف الارتباط تكب سين هو آلية حماية خاصة تسمح لك لمعالجة طلبات سين دون حجز الموارد على الخادم. بدلا من حجز الموارد ، يقوم الخادم بإنشاء تجزئة تحتوي على معلومات حول طلب المزامنة وإرسالها إلى العميل. عندما يرسل العميل حزمة أك ، يتحقق الخادم التجزئة ويؤسس اتصال فقط لقيم التجزئة الصحيحة. وبالتالي ، لن يتمكن الفيضان المتزامن من استنفاد موارد الخادم.
- تكوين تصفية الحزم - يمكنك تكوين تصفية الحزم الواردة على مستوى جدار الحماية. على سبيل المثال ، يمكنك إعداد قاعدة تسمح فقط بعدد معين من حزم المزامنة من عنوان إب واحد في الثانية. سيساعد هذا في منع إرسال عدد كبير من حزم المزامنة وحماية الخادم من فيضان المزامنة.
من المهم ملاحظة أنه من أجل الحماية الفعالة من الفيضانات المتزامنة ، من الضروري تكوين كل طريقة من الطرق المقترحة بشكل صحيح ومراعاة تفاصيل شبكتك وخادمك. يوصى أيضا بتحديث برنامج ميكروتيك بانتظام ومراقبة نقاط الضعف الجديدة وطرق الهجوم.
الجانب التقني للفيضان المتزامن وأضراره
عادة ، عند إنشاء اتصال تكب مع الخادم ، يرسل العميل حزمة" سين "، والخادم ردا يرسل حزمة" سين-أك"وينتظر تأكيد من العميل ("أك" حزمة). في حالة الفيضانات سين ، المهاجم يرسل عميل" سين "حزمة ، ولكن لا يرسل حزمة" أك " من الخادم. نتيجة لذلك ، يمتلئ المخزن المؤقت للاتصالات المؤجلة على الخادم ويمكن أن يفيض، مما يجعل الوصول إليه غير متاح للعملاء الجدد.
الهجمات باستخدام سين الفيضانات يمكن أن يؤدي إلى مشاكل الشبكة المختلفة وإلحاق أضرار جسيمة الأعمال:
- فقدان الخادم أو توفر موارد الويب للعملاء الشرعيين;
- تباطؤ الشبكة والتهديد لوقت تشغيل الخادم;
- فقدان البيانات والمعلومات المخزنة على الخادم;
- عدم القدرة على خدمة العملاء وتدهور صورة الشركة
وبالإضافة إلى ذلك ، تزامن الفيضانات لا يمكن أن يؤديها جنبا إلى جنب مع أنواع أخرى من الهجمات ، مثل دوس (وزعت الحرمان من الخدمة الهجوم) ، مما يزيد من تأثيره ويعقد مهمة الحماية
لمنع الفيضانات سين على معدات الشبكة مثل أجهزة التوجيه ميكروتيك ، يجب تطبيق الأساليب والإعدادات المناسبة. يوفر مطورو ميكروتيك عددا من الأدوات والأدوات للكشف والحماية من الفيضانات المزامنة ، مثل المرشحات والقيود القائمة على اتصالات تكب.
طرق فعالة للحماية من الفيضانات المزامنة على ميكروتيك
تزامن حزمة الإفراط في استقبال متلازمة (تزامن الفيضانات) هو نوع من الهجوم على بروتوكول شبكة تكب عندما يرسل مهاجم عدد كبير من حزم تكب وهمية مع العلم تزامن إلى خدمة الهدف أو جهاز الشبكة من أجل الزائد معالجتها وتؤدي إلى رفض الخدمة.
للحماية من الفيضانات المزامنة على أجهزة ميكروتيك ، يمكن استخدام عدة طرق فعالة:
- سين حماية الفيضانات-ميكروتيك لديه المدمج في آلية حماية الفيضانات سين التي يمكن تفعيلها في إعدادات تصفية الحزمة.
- كوكيز تكب سين-طريقة أخرى للحماية من الفيضانات سين على ميكروتيك هو استخدام الكوكيز تكب سين. يسمح خيار ملفات تعريف الارتباط تكب سين للجهاز بمعالجة الاتصالات دون تخزين معلومات عنها في جدول حالة الاتصال.
- الحد من الاتصالات-يمكنك أيضا تحديد الحد الأقصى لعدد الاتصالات المتزامنة لكل عنوان إب. سيساعد هذا في منع هجمات الفيضانات المتزامنة من خلال وضع قيود على عدد الاتصالات المتزامنة من مصدر واحد.
- تحليل حركة المرور وتسجيل الدخول-من المهم تحليل وتسجيل حركة المرور من أجل تحديد الطلبات غير الطبيعية أو سلوك الشبكة غير المعتاد ، والذي قد يكون علامة على هجوم فيضان متزامن.
- استخدام قواعد جدار الحماية — إنشاء وتكوين قواعد جدار الحماية في ميكروتيك يمكن أن تساعد في حماية ضد الفيضانات سين ، مما يسمح لك لوضع حدود على عدد من الاتصالات في وقت معين ، ومنع حركة المرور المشبوهة ، والحزم تصفية من قبل معلمات معينة ، وما إلى ذلك.
تزامن الحماية من الفيضانات على ميكروتيك مهمة هامة لضمان أمن الشبكة ومنع الحرمان من الخدمة. سيضمن الجمع بين طرق الحماية المختلفة أكبر قدر من الفعالية في مكافحة هذا الهجوم.
تكوين ميكروتيك لمنع الفيضانات سين
سين الفيضانات هو هجوم يقوم فيه المهاجم بإرسال عدد كبير من حزم العلم سين إلى الخادم الهدف ، في حين أنه لا يغلق الاتصال عن طريق إرسال علم أك. يؤدي هذا إلى إنشاء عدد كبير من الاتصالات المفتوحة ، مما قد يؤدي إلى رفض الخدمة.
للحماية من الفيضانات المزامنة على ميكروتيك ، يمكنك استخدام عدة طرق وإعدادات:
- . Это ограничит скорость входящих SYN-пакетов до 50 пакетов в 5 секунд и 10 пакетов в 1 минуту.
- . سيحد هذا من عدد اتصالات برنامج التعاون الفني المتزامنة إلى 100.
- .
- .
- .
الجمع بين هذه الأساليب والإعدادات يمكن أن تساعد في حماية جهاز التوجيه ميكروتيك من الفيضانات سين وضمان تشغيل شبكة مستقرة.