एक कुशल नेटवर्क इंजिनिअर म्हणून, तुम्हाला ८ सामान्य नेटवर्क हल्ल्यांची माहिती आहे का?

नेटवर्क इंजिनिअर्स वरवर पाहता फक्त 'तांत्रिक कामगार' आहेत जे नेटवर्क्स तयार करतात, ऑप्टिमाइझ करतात आणि त्यातील समस्या सोडवतात, पण प्रत्यक्षात आम्ही सायबरसुरक्षेतील 'संरक्षणाची पहिली फळी' आहोत. २०२४ च्या क्राउडस्ट्राइक अहवालानुसार, जागतिक सायबर हल्ल्यांमध्ये ३०% वाढ झाली असून, सायबरसुरक्षेच्या समस्यांमुळे चिनी कंपन्यांना ५० अब्ज युआनपेक्षा जास्त नुकसान झाले आहे. तुम्ही ऑपरेशन्स तज्ञ आहात की सुरक्षा तज्ञ, याची ग्राहकांना पर्वा नसते; जेव्हा नेटवर्कमध्ये एखादी घटना घडते, तेव्हा दोष सर्वात आधी इंजिनिअरवरच टाकला जातो. याशिवाय एआय (AI), ५जी (5G) आणि क्लाउड नेटवर्क्सचा वाढता वापर, ज्यामुळे हॅकर्सच्या हल्ल्याच्या पद्धती अधिकाधिक अत्याधुनिक झाल्या आहेत, हे वेगळे सांगायला नको. चीनमधील झिहू (Zhihu) वर एक लोकप्रिय पोस्ट आहे: "जे नेटवर्क इंजिनिअर्स सुरक्षेचे शिक्षण घेत नाहीत, ते स्वतःचा सुटकेचा मार्गच बंद करत आहेत!" हे विधान कठोर असले तरी, ते खरे आहे.

या लेखात, मी आठ सामान्य नेटवर्क हल्ल्यांचे, त्यांच्या तत्त्वांपासून, केस स्टडीज आणि संरक्षण धोरणांपर्यंत, शक्य तितके व्यावहारिक ठेवून सविस्तर विश्लेषण करणार आहे. तुम्ही नवशिके असाल किंवा तुमची कौशल्ये वाढवू पाहणारे अनुभवी व्यावसायिक असाल, हे ज्ञान तुम्हाला तुमच्या प्रकल्पांवर अधिक नियंत्रण मिळवून देईल. चला सुरुवात करूया!

क्रमांक १ डीडॉस हल्ला

डिस्ट्रिब्युटेड डिनायल-ऑफ-सर्व्हिस (DDoS) हल्ल्यांमध्ये लक्ष्यित सर्व्हर किंवा नेटवर्कवर मोठ्या प्रमाणात बनावट ट्रॅफिकचा मारा केला जातो, ज्यामुळे ते खऱ्या वापरकर्त्यांसाठी अनुपलब्ध होतात. यामध्ये SYN फ्लडिंग आणि UDP फ्लडिंग यांसारख्या सामान्य तंत्रांचा समावेश होतो. २०२४ मध्ये, क्लाउडफ्लेअरच्या एका अहवालानुसार, एकूण नेटवर्क हल्ल्यांपैकी ४०% हल्ले हे DDoS हल्ले होते.

२०२२ मध्ये, सिंगल्स डेच्या आधी एका ई-कॉमर्स प्लॅटफॉर्मवर डीडीओएस हल्ला झाला, ज्यामध्ये सर्वाधिक ट्रॅफिक १ टीबीपीएसपर्यंत पोहोचले होते. यामुळे वेबसाइट दोन तासांसाठी क्रॅश झाली आणि कोट्यवधी युआनचे नुकसान झाले. माझा एक मित्र आपत्कालीन प्रतिसादाची जबाबदारी सांभाळत होता आणि त्या दबावामुळे तो अक्षरशः वेडा झाला होता.

ते कसे टाळता येईल?

○प्रवाह स्वच्छता:हानिकारक ट्रॅफिक फिल्टर करण्यासाठी CDN किंवा DDoS संरक्षण सेवा तैनात करा (तुम्हाला Mylinking™ Inline Bypass Tap/Switch ची आवश्यकता भासू शकते).
○बँडविड्थ रिडंडन्सी:रहदारीत अचानक होणारी वाढ हाताळण्यासाठी २०%-३०% बँडविड्थ राखीव ठेवा.
○देखरेख अलार्म:रिअल-टाइममध्ये ट्रॅफिकचे निरीक्षण करण्यासाठी आणि कोणत्याही अनियमिततेबद्दल अलर्ट मिळवण्यासाठी साधनांचा वापर करा (यासाठी तुम्हाला Mylinking™ नेटवर्क पॅकेट ब्रोकरची आवश्यकता भासू शकते).
○आपत्कालीन योजनालाईन्स त्वरित बदलण्यासाठी किंवा हल्ल्याचे स्रोत रोखण्यासाठी आयएसपींना सहकार्य करा.

क्रमांक २ एसक्यूएल इंजेक्शन

हॅकर्स डेटाबेसची माहिती चोरण्यासाठी किंवा सिस्टीमला नुकसान पोहोचवण्यासाठी वेबसाइटच्या इनपुट फील्ड्स किंवा URLs मध्ये दुर्भावनापूर्ण SQL कोड टाकतात. २०२३ मध्ये, OWASP च्या एका अहवालानुसार SQL इंजेक्शन हे पहिल्या तीन वेब हल्ल्यांपैकी एक राहिले आहे.

एका लहान-मध्यम आकाराच्या उद्योगाची वेबसाइट हॅकरने हॅक केली. वेबसाइटमध्ये वापरकर्त्याच्या इनपुटची तपासणी (फिल्टरिंग) करण्याची सोय नसल्यामुळे, हॅकरने '1=1' हे विधान टाकून प्रशासकाचा पासवर्ड सहज मिळवला. नंतर असे आढळून आले की, विकास टीमने इनपुट व्हॅलिडेशनची (input validation) अंमलबजावणी अजिबात केली नव्हती.

ते कसे टाळता येईल?

○पॅरामीटराइज्ड क्वेरी:बॅकएंड डेव्हलपर्सनी SQL थेट जोडणे टाळण्यासाठी प्रिपेअर्ड स्टेटमेंट्सचा वापर करावा.
○WAF विभाग:वेब ॲप्लिकेशन फायरवॉल (जसे की मॉडसिक्युरिटी) दुर्भावनापूर्ण विनंत्यांना अवरोधित करू शकतात.
○नियमित लेखापरीक्षण:पॅचिंग करण्यापूर्वी असुरक्षितता तपासण्यासाठी आणि डेटाबेसचा बॅकअप घेण्यासाठी SQLMap सारख्या साधनांचा वापर करा.
○प्रवेश नियंत्रण:नियंत्रणाचा संपूर्ण तोटा टाळण्यासाठी डेटाबेस वापरकर्त्यांना केवळ किमान विशेषाधिकार दिले पाहिजेत.

क्रमांक ३ क्रॉस-साइट स्क्रिप्टिंग (XSS) हल्ला

क्रॉस-साइट स्क्रिप्टिंग (XSS) हल्ल्यांमध्ये वेब पेजेसमध्ये युझर कुकीज, सेशन आयडी आणि इतर दुर्भावनापूर्ण स्क्रिप्ट्स टाकून त्या चोरल्या जातात. त्यांचे वर्गीकरण रिफ्लेक्टेड, स्टोअर्ड आणि DOM-आधारित हल्ल्यांमध्ये केले जाते. २०२४ मध्ये, सर्व वेब हल्ल्यांपैकी २५% हल्ले XSS प्रकारचे होते.

एका फोरमने वापरकर्त्यांच्या टिप्पण्या फिल्टर न केल्यामुळे, हॅकर्सना स्क्रिप्ट कोड टाकून हजारो वापरकर्त्यांची लॉगिन माहिती चोरता आली. मी अशी प्रकरणे पाहिली आहेत, जिथे यामुळे ग्राहकांकडून ५,००,००० युआनची खंडणी उकळण्यात आली.

ते कसे टाळता येईल?

○इनपुट फिल्टरिंगवापरकर्त्याच्या इनपुटला एस्केप करणे (जसे की HTML एन्कोडिंग).
○सीएसपी धोरण:स्क्रिप्टचे स्रोत प्रतिबंधित करण्यासाठी सामग्री सुरक्षा धोरणे सक्षम करा.
○ब्राउझर संरक्षण:दुर्भावनापूर्ण स्क्रिप्ट्सना ब्लॉक करण्यासाठी HTTP हेडर (जसे की X-XSS-Protection) सेट करा.
○साधन स्कॅन:XSS असुरक्षितता नियमितपणे तपासण्यासाठी Burp Suite वापरा.

क्रमांक ४ पासवर्ड क्रॅकिंग

हॅकर्स ब्रूट-फोर्स अटॅक, डिक्शनरी अटॅक किंवा सोशल इंजिनिअरिंगद्वारे वापरकर्त्याचे किंवा प्रशासकाचे पासवर्ड मिळवतात. २०२३ च्या व्हेरिझॉनच्या एका अहवालानुसार, ८०% सायबर हल्ले हे कमकुवत पासवर्डशी संबंधित होते.

एका कंपनीच्या राउटरमध्ये, 'admin' हा डीफॉल्ट पासवर्ड वापरून, एका हॅकरने सहजपणे लॉग इन केले आणि त्यात एक बॅकडोअर टाकला. यानंतर, संबंधित इंजिनिअरला कामावरून काढून टाकण्यात आले आणि व्यवस्थापकालाही जबाबदार धरण्यात आले.

ते कसे टाळता येईल?

○गुंतागुंतीचे पासवर्ड:१२ किंवा अधिक अक्षरे, मिश्र लिपी, संख्या आणि चिन्हे सक्तीने वापरा.
○बहु-घटक प्रमाणीकरण:महत्त्वपूर्ण उपकरणांवर MFA (जसे की SMS पडताळणी कोड) सक्षम करा.
○पासवर्ड व्यवस्थापन:केंद्रीय पद्धतीने व्यवस्थापन करण्यासाठी आणि त्यात नियमितपणे बदल करण्यासाठी लास्टपास (LastPass) सारख्या साधनांचा वापर करा.
○प्रयत्नांची मर्यादा:ब्रूट-फोर्स हल्ले रोखण्यासाठी, तीन अयशस्वी लॉगिन प्रयत्नांनंतर आयपी ॲड्रेस लॉक केला जातो.

क्रमांक ५ मॅन-इन-द-मिडल अटॅक (MITM)

हॅकर्स वापरकर्ते आणि सर्व्हर यांच्यामध्ये हस्तक्षेप करून डेटा अडवतात किंवा त्यात फेरफार करतात. सार्वजनिक वाय-फाय किंवा एनक्रिप्ट न केलेल्या संवादांमध्ये हे सामान्यपणे घडते. २०२४ मध्ये, नेटवर्क स्निफिंगमध्ये MITM हल्ल्यांचे प्रमाण २०% होते.

एका कॉफी शॉपचे वाय-फाय हॅकर्सनी हॅक केले, ज्यामुळे बँकेच्या वेबसाइटवर लॉग इन करत असताना वापरकर्त्यांचा डेटा अडवला गेला आणि त्यांना हजारो डॉलर्सचे नुकसान झाले. अभियंत्यांना नंतर असे आढळून आले की HTTPS ची अंमलबजावणी केली जात नव्हती.

ते कसे टाळता येईल?

○HTTPS सक्तीचे करा:वेबसाइट आणि API हे TLS ने एनक्रिप्ट केलेले आहेत आणि HTTP अक्षम केलेले आहे.
○प्रमाणपत्र पडताळणी:प्रमाणपत्र विश्वसनीय असल्याची खात्री करण्यासाठी HPKP किंवा CAA वापरा.
○व्हीपीएन संरक्षण:संवेदनशील कामकाजांसाठी ट्रॅफिक एनक्रिप्ट करण्याकरिता VPN चा वापर करावा.
○एआरपी संरक्षण:एआरपी स्पूफिंग टाळण्यासाठी एआरपी टेबलवर लक्ष ठेवा.

क्रमांक ६ फिशिंग हल्ला

हॅकर्स वापरकर्त्यांना माहिती उघड करण्यास किंवा दुर्भावनापूर्ण लिंक्सवर क्लिक करण्यास फसवण्यासाठी बनावट ईमेल, वेबसाइट्स किंवा मजकूर संदेशांचा वापर करतात. २०२३ मध्ये, सायबरसुरक्षा घटनांपैकी ३५% घटना फिशिंग हल्ल्यांच्या होत्या.

एका कंपनीच्या कर्मचाऱ्याला, स्वतःला त्यांचा बॉस भासवणाऱ्या व्यक्तीकडून पैसे हस्तांतरित करण्याची विनंती करणारा एक ईमेल आला आणि त्यात त्याचे लाखो रुपये बुडाले. नंतर असे आढळून आले की तो ईमेल डोमेन बनावट होता; कर्मचाऱ्याने तो सत्यापित केला नव्हता.

ते कसे टाळता येईल?

○कर्मचारी प्रशिक्षण:फिशिंग ईमेल कसे ओळखावेत हे शिकवण्यासाठी नियमितपणे सायबर सुरक्षा जागरूकता प्रशिक्षण आयोजित करा.
○ईमेल फिल्टरिंग:अँटी-फिशिंग गेटवे (जसे की Barracuda) तैनात करा.
○डोमेन पडताळणी:प्रेषकाचे डोमेन तपासा आणि DMARC पॉलिसी सक्षम करा.
○दुहेरी पुष्टीकरण:संवेदनशील कार्यांसाठी फोनद्वारे किंवा प्रत्यक्ष भेटून पडताळणी करणे आवश्यक आहे.

क्रमांक ७ रॅन्समवेअर

रॅन्समवेअर पीडितांचा डेटा एनक्रिप्ट करतो आणि तो डिक्रिप्ट करण्यासाठी खंडणीची मागणी करतो. सोफोसच्या २०२४ च्या एका अहवालानुसार, जगभरातील ५०% व्यवसायांना रॅन्समवेअर हल्ल्यांचा अनुभव आला होता.

लॉकबिट रॅन्समवेअरमुळे एका रुग्णालयाचे नेटवर्क हॅक झाले, ज्यामुळे संपूर्ण यंत्रणा ठप्प झाली आणि शस्त्रक्रिया थांबवण्यात आल्या. अभियंत्यांनी डेटा पुनर्प्राप्त करण्यासाठी एक आठवडा घालवला, ज्यात त्यांना मोठे नुकसान सोसावे लागले.

ते कसे टाळता येईल?

○नियमित बॅकअप:महत्त्वपूर्ण डेटाचा ऑफ-साइट बॅकअप आणि पुनर्प्राप्ती प्रक्रियेची चाचणी.
○पॅच व्यवस्थापन:असुरक्षितता दूर करण्यासाठी सिस्टीम आणि सॉफ्टवेअर त्वरित अद्ययावत करा.
○वर्तणूक निरीक्षण:असामान्य वर्तन शोधण्यासाठी EDR साधनांचा (जसे की CrowdStrike) वापर करा.
○विलगीकरण नेटवर्क:विषाणूंचा प्रसार रोखण्यासाठी संवेदनशील प्रणाल्यांचे विभाजन करणे.

क्रमांक ८ झिरो-डे हल्ला

झिरो-डे हल्ले सॉफ्टवेअरमधील अघोषित त्रुटींचा गैरफायदा घेतात, ज्यामुळे त्यांना रोखणे अत्यंत कठीण होते. २०२३ मध्ये, गूगलने २० उच्च-जोखमीच्या झिरो-डे त्रुटींचा शोध लागल्याचे जाहीर केले, ज्यापैकी अनेकांचा वापर सप्लाय चेन हल्ल्यांसाठी केला गेला होता.

सोलरविंड्स सॉफ्टवेअर वापरणाऱ्या एका कंपनीला झिरो-डे असुरक्षिततेचा फटका बसला, ज्यामुळे तिच्या संपूर्ण पुरवठा साखळीवर परिणाम झाला. अभियंते हतबल होते आणि पॅचची वाट पाहण्याशिवाय त्यांच्याकडे पर्याय नव्हता.

ते कसे टाळता येईल?

○घुसखोरी ओळखणे:असामान्य ट्रॅफिकवर देखरेख ठेवण्यासाठी IDS/IPS (जसे की Snort) तैनात करा.
○सँडबॉक्स विश्लेषण:संशयास्पद फाइल्स वेगळ्या करण्यासाठी आणि त्यांच्या कार्यप्रणालीचे विश्लेषण करण्यासाठी सँडबॉक्सचा वापर करा.
○धोक्याची गुप्त माहिती:नवीनतम असुरक्षिततेची माहिती मिळवण्यासाठी सेवांची (जसे की FireEye) सदस्यता घ्या.
○सर्वात कमी विशेषाधिकार:हल्ल्याची शक्यता कमी करण्यासाठी सॉफ्टवेअरच्या परवानग्यांवर निर्बंध घाला.

नेटवर्कमधील प्रिय सदस्यांनो, तुम्हाला कोणत्या प्रकारच्या हल्ल्यांचा सामना करावा लागला आहे? आणि तुम्ही ते कसे हाताळले? चला यावर एकत्र चर्चा करूया आणि आपले नेटवर्क आणखी मजबूत करण्यासाठी एकत्रितपणे काम करूया!