Jak chránit vaši organizaci před šmoulími útoky hackerů

Tvrzení, že kybernetická bezpečnost je dnes důležitá pro mnoho organizací, by bylo podceněním, vzhledem k rozmanitosti útoků v digitálním prostoru. Kybernetická bezpečnost je kritická záležitost, která může, pokud se jí nevěnuje dostatečná pozornost, ohrozit celou vaši podnikatelskou činnost.

Kybernetický útok nastane, když škodlivý aktér zneužije slabá místa ve vašem systému. Útoky jsou často zaměřeny na krádež, manipulaci, vyřazení z provozu, zničení nebo získání neoprávněného přístupu k datům. Dnes téměř všechny moderní společnosti využívají počítačové sítě, které usnadňují jejich práci. Přestože jsou výhody v oblasti rozšiřování produkčních týmů zřejmé, nese to s sebou i bezpečnostní rizika.

Tento článek podrobně rozebírá smurf útoky v oblasti kybernetické bezpečnosti. Jedná se o útoky, které mají za cíl odepřít uživatelům přístup k serverům, a to zejména prostřednictvím zahlcení. Útočníci používají obrovské množství požadavků, které danou síť učiní nepoužitelnou. Pojďme se na to podívat blíže.

Stručný úvod do útoků DoS

Než se podíváme na vše ohledně smurf útoků, je důležité pochopit koncept odmítnutí služby (DoS) a distribuovaného odmítnutí služby (DDoS).

Útoky DDoS nebo DoS jsou zaměřeny na to, aby zdroje vaší sítě byly nedostupné pro legitimní uživatele. K tomuto narušení dochází útokem na vaši síť z více míst. Útoky DoS mají několik klasifikací, jak je uvedeno níže:

Záplavové útoky: Při tomto typu útoku jsou do vašich systémů odesílány velké objemy dat prostřednictvím více napadených zařízení, která se nazývají zombie nebo boti. Záplavové útoky zahrnují HyperText Transfer Protocol (HTTP), User Datagram Protocol (UDP), Internet Control Message Protocol (ICMP) nebo Session Initiation Protocol (SIP).
Amplifikační útoky: Při tomto typu útoku boti odesílají zprávy na vybranou vysílanou IP adresu. Hlavní myšlenka spočívá v tom, že všechny systémy v podsíti, která sleduje danou adresu, odesílají odpověď vašemu systému. Mezi nejběžnější typy amplifikačních útoků DoS patří fraggle a smurf.
Coremelt útoky: Při této příležitosti hacker rozdělí boty do dvou skupin. Hacker nařídí botům, aby komunikovaly s druhou skupinou, což vede k odesílání a přijímání obrovského množství dat. Pokud je komunikace úspěšná, je obtížné sledovat tento útok prostřednictvím legitimních paketů. V podstatě útočník cílí na hostitele a zombie komunikují, aby vytvořili záplavu v síti. Velké pakety jsou směrovány na stejnou IP adresu, cíl a číslo portu, což vyřadí systém z provozu.
Útoky TCP SYN: Při tomto typu útoku hackeři využívají bezpečnostní slabiny protokolu TCP (Transmission Control Protocol) odesíláním mnoha požadavků SYN na server. Server může například reagovat na požadavek odesláním paketů SYN a potvrzení (ACK) a čekat na potvrzení od klienta. Pokud útočník neodešle paket ACK, server stále čeká na neexistující potvrzení. Vzhledem k tomu, že fronta vyrovnávací paměti je omezena, server je zahlcen a všechny ostatní příchozí platné požadavky jsou odmítnuty.
Útoky na autentizační server: Při tomto typu útoku ověřovací servery kontrolují falešný podpis útočníka, což spotřebovává více zdrojů, než je potřeba pro generování podpisů.
Útoky založené na požadavcích CGI: Útočník odesílá velké množství požadavků rozhraní CGI (Common Gateway Interface), čímž využívá cykly a zdroje vašeho procesoru.

Co jsou smurf útoky?

Cílem všech smurf útoků je vyřadit váš počítač z provozu.

Smurf útok je DDoS útok, který zahltí vaši síť velkým množstvím požadavků. Smurf útok posílá do cílové sítě záplavu požadavků protokolu ICMP (Internet Control Message Protocol), využívajíc slabá místa v IP, postupně ji zpomaluje a nakonec vypne všechna zařízení běžící v síti.

Po úspěšném smurf útoku na vaši firmu by vaše organizace mohla přijít o značné příjmy. Jindy se dopad může projevit ve vypnutí některých služeb, narušení návštěvníků vašeho webu nebo přesměrování provozu na konkurenční webové stránky. V nejhorších případech mohou smurf útoky zakrývat závažnější hrozby, jako je krádež dat a duševního vlastnictví.

Název smurf útoku pochází z nástroje s názvem smurf, který byl používaný v 90. letech. Tento nástroj vytvářel malé pakety ICMP, které nečekaně vyřadily z provozu velké cíle – podobně jako ve známém animovaném filmu „Šmoulové“.

Typy smurf útoků

Existují dvě varianty smurf útoků, které se liší podle sofistikovanosti provedení: základní a pokročilý.

#1. Základní

V tomto případě útok zasáhne cílovou síť neomezenými požadavky ICMP echo. Požadavky jsou poté směrovány na všechna zařízení připojená k danému síťovému serveru a vyžadují odpovědi. Výsledkem je, že objem odpovědí je vysoký, aby odpovídal všem příchozím požadavkům, a tím dojde k zahlcení serveru.

#2. Pokročilý

Pokročilé smurf útoky vycházejí ze základní konfigurace zdrojů a reagují tak na oběti třetích stran. Zde hacker rozšiřuje svůj vektor útoku a cílí na větší skupiny obětí a rozsáhlejší sítě.

Jak fungují smurf útoky

Smurf útoky probíhají podobně jako ping útoky, jejichž techniky provedení však překračují rámec tohoto článku. Hlavní rozdíl je však patrný v cílové vlastnosti útoku.

Při smurf útocích hacker obvykle posílá požadavky ICMP na odezvu na automatizované odpovědi serveru. Provádění probíhá při větší šířce pásma, než je předem stanovené pokrytí cílové oblasti. Zde je technický rozpis kroků smurf útoku, který vám pomůže pochopit, jak fungují:

Prvním krokem je generování falešných požadavků echo s podvrženými zdrojovými IP adresami prostřednictvím smurf malwaru. Falešná IP adresa je cílová adresa serveru. Požadavky echo jsou generovány ze zdrojů vytvořených útočníkem, falešných, ale s cílem vypadat legitimně.
Druhým krokem je odesílání požadavků pomocí zprostředkující sítě IP broadcast.
Třetím krokem je přenos požadavků na všechny hostitele sítě.
Hostitelé poté odesílají odpovědi ICMP na cílovou adresu.
Pokud dorazí dostatečné množství odpovědí ICMP, server se v konečné fázi vyřadí z provozu.

Nyní si objasníme rozdíl mezi Smurf a DDoS útoky.

Smurf vs. DDoS útoky

Jak jste viděli, smurf útoky zahrnují zahlcení sítě pakety ICMP. Model útoku lze přirovnat k tomu, jak může skupina lidí způsobit hluk tím, že bude křičet. Důležité je si uvědomit, že smurf útoky jsou podmnožinou v kategorii útoků DDoS. Na druhou stranu, distribuované odmítnutí služeb (DDoS) jsou síťové útoky, které zahrnují zaplavení cílové sítě provozem z různých zdrojů.

Hlavní rozdíl spočívá v tom, že smurf útoky se provádějí odesíláním mnoha ICMP echo požadavků na vysílací adresu sítě, zatímco DDoS útoky jsou zahlceny provozem sítě, obvykle pomocí botnetů.

Smurf vs. Fraggle útoky

Fraggle útoky jsou variantou smurf útoků. Zatímco smurf útoky zahrnují požadavky ICMP echo, útoky Fraggle odesílají požadavky protokolu UDP (User Datagram Protocol).

Navzdory odlišným metodám útoku se zaměřují na slabá místa v IP, čímž dosahují podobných výsledků. Proto pro ochranu před oběma útoky můžete použít stejné preventivní techniky, které jsou popsány dále v tomto článku.

Důsledky smurf útoků

#1. Ztráta příjmů

Zatímco je síť zpomalena nebo vyřazena z provozu, značná část operací vaší organizace je na nějakou dobu přerušena. A když jsou služby nedostupné, příjmy, které mohly být vytvořeny, jsou ztraceny.

#2. Ztráta dat

Nemělo by vás překvapit, pokud hacker ukradne informace, zatímco vy a váš tým se snažíte vyřešit útok DoS.

#3. Poškození reputace

Vzpomínáte si na naštvané zákazníky, kteří spoléhali na vaše služby? Mohli by přestat používat váš produkt po událostech, jako je únik citlivých dat.

Jak se chránit před smurf útoky

Pokud jde o ochranu před smurf útoky, rozdělili jsme opatření do několika částí: identifikace příznaků, osvědčené postupy prevence, kritéria detekce a řešení pro zmírnění útoků. Čtěte dále.

Příznaky smurf útoků

Někdy může být váš počítač infikován smurf malwarem, který je neaktivní, dokud jej hacker nespustí. Tato povaha je jedním z limitujících faktorů, které ztěžují detekci smurf útoků. Ať už jste vlastníkem webu nebo návštěvníkem, nejnápadnějším příznakem smurf útoku, se kterým se setkáte, je pomalá odezva serveru nebo nefunkčnost.

Je však důležité si uvědomit, že síť může být vyřazena z provozu z mnoha důvodů. Proto byste neměli dělat předčasné závěry. Podívejte se hlouběji do své sítě, abyste odhalili škodlivou aktivitu, se kterou se potýkáte. Pokud máte podezření, že vaše počítače a jejich sítě jsou infikovány malwarem, podívejte se na nejlepší bezplatný antivirus, který vám pomůže ochránit váš počítač.

Jak zabránit smurf útokům

Přestože jsou smurf útoky staré techniky, jsou účinné. Je však těžké je odhalit, což vyžaduje strategie, jak se proti nim chránit. Zde jsou některé postupy, které můžete použít, abyste odvrátili smurf útoky:

Zakázání IP broadcastu: Smurf útoky se silně spoléhají na tuto funkci při zvětšování oblasti útoku, protože odesílá datové pakety na všechna zařízení v konkrétní síti.
Konfigurace hostitelů a směrovačů: Jak již bylo zmíněno, smurf útoky využívají ICMP echo požadavky jako zbraň. Nejlepším postupem je nakonfigurovat své hostitele a směrovače tak, aby tyto požadavky ignorovaly.
Rozšíření šířky pásma: Nejlepší by bylo mít dostatečnou šířku pásma pro zvládnutí všech špiček provozu, a to i při spuštění škodlivé aktivity.
Vybudování redundance: Zajistěte, aby byly vaše servery rozmístěny v mnoha datových centrech, abyste měli spolehlivý systém s vyváženou zátěží pro distribuci provozu. Pokud je to možné, nechte datová centra pokrývat různé regiony stejné země. Můžete je dokonce připojit k různým sítím.
Ochrana vašich DNS serverů: Servery můžete migrovat na cloudové poskytovatele DNS – zejména ty, které jsou navrženy s funkcemi prevence DDoS.
Vytvoření plánu: Můžete si sestavit podrobnou strategii reakce na smurf útok, která bude zahrnovat všechny aspekty zvládání útoku, včetně technik komunikace, zmírňování a obnovy. Vezměme si například situaci, kdy provozujete organizaci a hacker napadne vaši síť a ukradne data. Jak se s touto situací vyrovnáte? Máte nějaké strategie?
Vyhodnocení rizik: Vytvořte si rutinu, při které budete pravidelně auditovat zařízení, servery a síť. Ujistěte se, že máte důkladné povědomí o silných a slabých stránkách vaší sítě, a to jak hardwarových, tak softwarových komponent, které můžete použít jako základ pro to, jak dobře a jaké strategie používáte k vytvoření svého plánu.
Segmentace vaší sítě: Pokud své systémy oddělíte, existuje minimální pravděpodobnost, že bude vaše síť zaplavena.

Firewall můžete také nakonfigurovat tak, aby odmítal ping mimo vaši síť. Zvažte investici do nového routeru s těmito výchozími konfiguracemi.

Jak detekovat smurf útoky

Díky nově nabytým znalostem jste již provedli preventivní opatření proti smurf útokům. To, že tato opatření existují, ale neznamená, že hackeři přestanou útočit na vaše systémy. Můžete zaměstnat správce sítě, který bude vaši síť monitorovat pomocí svých odborných znalostí.

Správce sítě vám pomůže identifikovat znaky, které jsou zřídka pozorovatelné. V případě útoku se může věnovat routerům, padajícím serverům a šířce pásma, zatímco podpora bude pracovat na zpracování komunikace s klienty v případě selhání produktu.

Jak zmírnit smurf útoky

Někdy může hacker úspěšně zahájit útok i přes všechna vaše preventivní opatření. V tomto případě je důležitou otázkou, jak zastavit smurf útok. Není třeba dělat žádné složité pohyby; nemějte strach.

Smurf útoky můžete zmírnit pomocí kombinovaných funkcí, které filtrují ping, požadavky na pakety ICMP a metodu overprovisioning. Tato kombinace vám jako správci sítě umožňuje identifikovat možné požadavky přicházející z podvržených zdrojů a vymazat je při zajištění normálního provozu serveru.

Zde jsou protokoly pro poškození, které můžete použít v případě útoku:

Okamžitě omezte napadenou infrastrukturu nebo server, abyste odmítli požadavky z libovolného broadcastu. Tento přístup vám umožní izolovat server a dát mu čas na odstranění zátěže.
Přeprogramujte hostitele tak, aby nereagovali na požadavky z vnímaných hrozeb.

Závěrem

Vedení společnosti vyžaduje, abyste věnovali velkou pozornost kybernetické bezpečnosti, abyste se vyhnuli úniku dat nebo finančním ztrátám. Vzhledem k mnoha hrozbám kybernetické bezpečnosti je prevence nejlepší strategií k ochraně vašeho podnikání.

A i když smurf útoky nemusí představovat nejpalčivější hrozbu pro kybernetickou bezpečnost, pochopení smurf útoků může zlepšit vaše chápání boje proti podobným útokům DoS. Můžete použít všechny bezpečnostní techniky popsané v tomto článku.

Jak jste viděli, celkové zabezpečení sítě může být plně účinné pouze proti některým útokům kybernetické bezpečnosti; potřebujeme důkladně porozumět hrozbě, které se bráníme, abychom mohli použít nejlepší kritéria.

Dále se podívejte na článek Phishingový útok 101: jak chránit svou firmu.