Bogon

10. března 2021 | Cybrary

Bogon je IP adresa (IPv4 nebo IPv6), která dosud nebyla oficiálně přidělena k použití organizací IANA (Internet Assigned Number Authority ) . Jako takové jsou na internetu nepřiřazené a nesměrované. Bogony mohou být hackery úmyslně zneužity ke skrytí svých útoků skrytím jejich zdrojové IP adresy ( hackeři ) . V těchto případech lze použít pouze útoky bez navazování spojení (UDP/ICMP), ale pro tyto formy útoku existuje mnoho možností. (Viz první příklad v „Ping of Death“).

IP adresy umožňují fungování internetu, jedinečně identifikují webové stránky nebo poštovní servery společnosti a propojují jedinečné koncové body pro bezproblémovou a konzistentně spolehlivou komunikaci. IANAa další internetové registry přiřazují a sledují přiřazení IP adres.

Některé IP adresy mohou být považovány za bogon pouze dočasně, protože registr IANA neustále aktualizuje a přiřazuje nové adresní prostory.

Co to znamená pro malé a střední podniky?

Hackerské útoky na začátku roku 2000 pocházely z IP adres typu BOGON až v 60 % případů, ale do roku 2009 to kleslo na méně než 5 % případů. Filtrování adres typu BOGON poskytovateli internetových služeb znamená, že se dnes ve veřejných sítích nevyskytují. Dobří hackeři si však sítí typu bogon velmi dobře uvědomují a mohou je využít k cíleným útokům a zneužití. Například je často používají... hackeři vedení Distribuované odmítnutí služby (DDoS) útok. Je to proto, že bogon pakety nelze vysledovat zpět ke skutečnému hostiteli nebo zdroji.

Mnoho technologií vám pomáhá chránit se před útoky typu „bogon“, včetně:

firewally;
Prevence vniknutí systémy; a
Nástroje softwarové bezpečnosti, jako např. RuleGate který dynamicky blokuje a odblokuje bogony na síťových zařízeních.

Kromě těchto opatření je zásadní, aby vaše organizace zavedla školení o kybernetické bezpečnosti , testy proti phishingu , pokyny k zásadám a reporting dark webu, aby byla vaše společnost i dnes online řádně zabezpečena.

https://youtu.be/eXC87A5e0aQ

Zdroje:

TechTarget

RuleGate

Další čtení:

Bogonové: Nevpouštějte je do svých sítí ani skrz ně

Související podmínky:

Firewall

IPSec