فهرست مطالب:
هکرها سرانجام رد پایی از آنچه انجام داده اند می گذارند تا بدانند که آیا حمله ای رخ داده است. به این ردیابی ها شاخص تخلف گفته می شود. در اینجا توضیح خواهیم داد که این شاخص ها چیست و چگونه می توان آنها را تشخیص داد.
شاخص های تخلف: آنها کدامند؟
برخلاف انواع دیگر سرقت ، تشخیص حملات سایبری دشوار است و بیشتر مشاغل از آن بی اطلاع هستند. این حمله رخ داد تا اینکه خیلی دیر شد. این می تواند باعث آسیب هایی شود که در وهله اول می توان از آن جلوگیری کرد. اگر نمی دانید که هکر به پایگاه داده دسترسی پیدا کرده است ، هیچ راهی برای محدود کردن آسیب یا اقدام لازم وجود ندارد.
شما باید از IoC آگاه باشید تا راه را برای اقدامات پیشگیرانه هموار سازد. همچنین می تواند باعث ایجاد اشکال یا اجرای پروتکل های امنیتی جدید شود.
متداول ترین شاخص های تخلف
در اینجا برخی از متداول ترین شاخص های نقض برای هشدار دادن به من وجود دارد. برای نقض احتمالی:
درخواستهای پایگاه داده مشکوک
پایگاه داده های شرکتی به طور مکرر هدف حملات سایبری قرار می گیرند زیرا حاوی اطلاعات حساس مشتری ، سوابق شرکت و رمزهای عبور هستند. کاربر پرس و جو یا درخواست دسترسی می فرستد. اگر این درخواست ها به طور غیرمعمول زیاد یا زیاد باشد ، می تواند به معنای IoC باشد.
استراتژی حواس پرتی
اطمینان از اینکه عملکرد DDoS عملکردهای خاص سایت را مختل کرده و باعث ایجاد اختلالات جزئی شود ، مهم است. این حمله می تواند یک تاکتیک بای پس باشد که توسط مهاجمان استفاده می شود.
ناهنجاری های جغرافیایی
مهاجمان اغلب با مسیریابی آدرس های IP سعی در پنهان کردن مکان فیزیکی خود دارند ، و ردیابی آنها برای مقامات بسیار دشوار است. به عنوان مثال ، اگر کاربر اصلی کانادا باشد ، ترافیک افزایش می یابد و از استرالیا کاربر را درخواست می کند. این می تواند یک شاخص قابل مشاهده باشد که یک حمله رخ داده است. شما باید ردیابی کنید که بیشترین میزان ترافیک شما از کجا ناشی می شود و ببینید آیا مشکلی وجود دارد.
تلاش برای ورود ناموفق بود
ورود به شبکه می تواند چندین بار ورود به سیستم را قبل از عبور هکر انجام دهد و ممکن است از هکر استفاده شود. برای رسیدن به این هدف ، نرم افزار حمله بی رحمانه نیرو. این نرم افزار می تواند برای تولید رمزهای عبور تصادفی تا یافتن رمز عبور منطبق استفاده شود. افزایش این تلاش های نفوذ می تواند نشانگر این باشد که کسی در تلاش است تا به حساب کاربری خود راه پیدا کند.
فعالیت مدیر به ندرت
در صورت حمله به سرور یا وب سایت ، اولین هدف باید یک حساب مدیر باشد زیرا به عنوان دروازه ورود به بقیه حساب های کاربر عمل می کند. حساب های سرپرست می تواند برای چندین نفوذ از ماهیت متفاوت مورد سو استفاده قرار بگیرد.
انجام نظارت دقیق درباره حسابهای مدیر برای علائم فعالیت غیر عادی مهم است. هنگامی که توانستید این فعالیت ها را تشخیص دهید ، می توانید دسترسی مدیر را لغو کرده و از آسیب بیشتر جلوگیری کنید.
افکار نهایی
همیشه هوشیاری ، هوشیاری و توجه به همه شاخص های تخلف ایده خوبی است. شما می توانید سریع پاسخ دهید و به صورت فعالانه امنیت را تقویت کنید.
