Teie võrgule juurdepääsetav domeen ei pruugi olla see, mis näib. Domeeni fronting võimaldab ründajal hiilida sisse allikast, mis tundub olevat seaduslik.
Nad ütlevad, et sõjas on kõik õiglane. Küberkurjategijad teevad kõik endast oleneva, et võita kübersõda, rakendades kõikvõimalikke vahendeid, et rünnata pahaaimamatuid ohvreid nende andmete pärast. Nad kasutavad suurimaid pettusi, et varjata oma identiteeti ja üllatada teid selliste tehnikatega nagu domeenirünnakud.
See pealtnäha legitiimne domeen, mis pääseb teie võrku juurde, ei pruugi siiski olla legitiimne. Teadaolevalt võib ründaja olla selle ees, et panna teid kitsasse nurka. See on nn domeeni rinderünnak. Kas saate sellega midagi ette võtta?
Mis on domeeni rünnak?
Interneti reguleerimise osana piiravad mõned riigid kodanike juurdepääsu konkreetsele võrgusisule ja veebisaitidele, blokeerides oma territooriumil olevate kasutajate liikluse. Kuna mõned inimesed ei pääse neile musta nimekirja kantud veebisaitidele legitiimselt juurde, otsivad nad volitamata juurdepääsuvõimalusi.
Domeeni esindus on protsess, mille käigus kasutaja maskeerib oma domeeni, et pääseda juurde veebisaidile, millele tal on oma asukohas juurdepääs keelatud. Domeeni eesmise rünnak seevastu on protsess, mille käigus rünnatakse võrku legitiimse domeeni ees domeeni eesmise tehnikate abil.
Algselt ei olnud domeeni esindus küberrünnaku vahend. Mittepahatahtlikud kasutajad saavad seda kasutada teatud domeenide tsensuurist kõrvalehoidmiseks nende asukohas. Näiteks Mandri-Hiinas, kus YouTube on keelatud, võib kasutaja kasutada YouTube'i kahjutu meelelahutuse tarbeks juurdepääsuks domeeni frontingut, ilma et see kahjustaks kellegi kontot. Kuid nähes, et see on mugav viis turvakontrolli ületamiseks, kaaperdasid küberkurjategijad selle oma isekas kasu nimel, seega rünnakutegur.
Kuidas domeeni eesotsingu rünnak töötab?
Kohapealse tsensuuri ületamiseks võtab domeeniga tegelev tegutseja endale seadusliku Interneti-kasutaja identiteedi, tavaliselt sellise, kes on pärit teisest geograafilisest asukohast. Sisu edastamise võrk (CDN), puhverserverite hoidla kogu maailmas, mängib domeeni eesrindel toimuvas rünnakus olulist rolli.
Kui soovite veebisaidile juurde pääseda, käivitate järgmised päringud.
- DNS: Teie Interneti-ühendusega seadmel on IP-aadress. See aadress on teie seadme jaoks ainulaadne ja eksklusiivne. Kui proovite veebisaidile juurde pääseda, siis algatada domeeninimesüsteemi (DNS) päring mis teisendab teie domeeninime IP-aadressiks.
- HTTP: Hüperteksti edastusprotokolli (HTTP) taotlus ühendab teie juurdepääsutaotluse ülemaailmse veebi (WWW) hüpertekstidega.
- TLS: Transpordikihi turbe (TLS) taotlus teisendab teie HTTP-käsud krüptimise kaudu HTTPS-i ja kindlustab sisendi teie veebibrauserite ja serverite vahel.
Põhimõtteliselt teisendab DNS teie domeeninime IP-aadressiks ja IP-aadress töötab HTTP- või HTTPS-ühenduses. Teie domeeninime teisendamine IP-aadressiks ei muuda teie domeeni; see jääb samaks. Kuid domeeni eesotsas, kuigi teie domeen jääb DNS-is ja TLS-is samaks, muutub see HTTPS-is. DNS-kirjed näitavad seaduslikku domeeni, kuid HTTPS suunab ümber keelatud domeenile.
Näiteks elate riigis, kus example.com on blokeeritud, kuid soovite sellele siiski juurde pääseda. Teie eesmärk on pääseda aadressile example.com, kasutades selleks seaduslikku veebisaiti, näiteks makeuseof.com. Teie DNS-i ja TLS-i päringud osutavad aadressile makeuseof.com, kuid teie HTTPS-ühendus osutab aadressile example.com.
Domeeni fronting võimendab HTTPS-i täiustatud turvalisus Et olla edukas. Kuna HTTPS on krüpteeritud, võib see turvaprotokollidest ilma tuvastamata mööda minna.
Küberkurjategijad kasutavad ülaltoodud stsenaariumi, et käivitada domeenipõhiseid rünnakuid. Selle asemel, et avada legitiimne domeen, et pääseda juurde veebisaitidele, mida neil on tsensuuri tõttu piiratud, on nad andmete varastamiseks ja sellega seotud kahjustavate ülesannete täitmiseks legitiimse domeeni ees.
Kuidas vältida domeenide rünnakuid
Domeenipõhiseid rünnakuid käivitades ei seisa küberkurjategijad ees mitte ainult kõik legitiimsed domeenid, vaid ka kõrgelt hinnatud domeenid. Ja seda seetõttu, et sellistel domeenidel on autentsuse maine. Loomulikult pole teil põhjust kahtlustada, kui märkate oma võrgus seadusliku domeeni.
Domeeni rünnakuid saate vältida järgmistel viisidel.
Installige puhverserver
A puhverserver on vahendaja või vahendaja teie (seadme) ja Interneti vahel. See on turvasüsteem, mis takistab kasutajatel otse Interneti-juurdepääsu, eriti kuna kasutajate liiklus võib olla kahjulik. Teisisõnu filtreerib see liiklust ohuvektorite kontrollimiseks enne selle veebirakendusse lubamist.
Domeeni eesmise vältimiseks konfigureerige oma puhverserver kogu TLS-i side pealtkuulamiseks ja veenduge, et HTTP-hostipäis oleks sama, mis HTTPS-i ümbermarsruutimisel. Teie seadete põhjal keelab süsteem juurdepääsu, kui märkab mittevastavust.
Vältige rippuvaid DNS-i kirjeid
Kõik teie DNS-i kirjed peaksid suunama liiklussisendi määratud kanalitele. Kui teete kirje, mida DNS ei saa ressursi puudumise tõttu töödelda, on teil rippuv DNS-kirje.
DNS-kirje rippub, kui see on valesti konfigureeritud või aegunud ega ole DNS-käskude jaoks kasulik. See loob ruumi domeenirünnakuteks, kuna ohus osalejad kasutavad kirjeid oma pahatahtlikuks tegevuseks.
Selleks, et domeeni rünnakud DNS-kirjete rippuma ei hakkaks, peate oma DNS-kirjed alati puhtana hoidma. Teostage korrapäraselt sanitaarhooldust, et kontrollida vanu ja aegunud kirjeid ning kustutada need. Protsessi automatiseerimiseks saate kasutada DNS-i jälgimise tööriista. See loob kõigi DNS-kirjete aktiivsete ressursside loendi ja toob välja mitteaktiivsed.
Võtta kasutusele koodi allkirjastamine
Koodi allkirjastamine on tarkvara allkirjastamine digitaalallkirjadega, nagu avaliku võtme infrastruktuur (PKI), et näidata kasutajatele, et tarkvara on ilma muudatusteta terve. Koodi allkirjastamise peamine eesmärk on tagada kasutajatele, et allalaaditav rakendus on autentne.
Koodi allkirjastamine võimaldab teil allkirjastada oma domeeni ja muud DNS-kirjete ressursid, et näidata nende terviklikkust ja luua nende vahel usaldusahel. Süsteem ei valideeri ega töötle ühtegi ressurssi või käsku, millele pole trükitud volitatud allkirja.
Domeenipoolsete rünnakute ärahoidmiseks rakendage nullturbe usaldust
Domeenipõhised rünnakud toovad esile domeeniliiklusega seotud ohud. Kui häkkerid suudavad teie süsteemi tungimiseks ette võtta seaduslikud autoriteediplatvormid, näitab see, et te ei saa ühtegi platvormi usaldada.
Usaldusvaba turvalisuse rakendamine on õige tee. Veenduge, et iga teie võrku suunduv liiklus läbiks standardse turvakontrolli, et kontrollida selle terviklikkust.
