Bogon

10 maart 2021 | cyber

Een Bogon is een IP-adres (IPv4 of IPv6) dat nog niet officieel is toegewezen door de Internet Assigned Number Authority ( IANA ). Daardoor zijn ze niet toegewezen en niet gerouteerd op het internet. Bogons kunnen door hackers opzettelijk worden misbruikt om hun aanvallen te verbergen door hun bron-IP-adres te maskeren . Alleen verbindingsloze (UDP/ICMP) aanvallen kunnen in deze gevallen worden gebruikt, maar voor deze aanvalsvormen zijn er veel mogelijkheden. (Zie een eerder voorbeeld in een "Ping of Death").

IP-adressen zorgen ervoor dat het internet kan functioneren: ze identificeren op unieke wijze de websites of mailservers van een bedrijf en verbinden unieke eindpunten met elkaar voor naadloze en consistent betrouwbare communicatie. IANAen andere internetregisters, IP-adrestoewijzingen toewijzen en volgen.

Sommige IP-adressen kunnen slechts tijdelijk als bogon worden beschouwd, omdat het IANA-register voortdurend wordt bijgewerkt en nieuwe adresruimten worden toegewezen.

Wat betekent dit voor een MKB-bedrijf?

Hackeraanvallen kwamen begin jaren 2000 nog wel 60% van de tijd van BOGON IP-adressen, maar in 2009 was dat gedaald tot minder dan 5%. BOGON-filtering door internetproviders zorgt ervoor dat ze tegenwoordig niet meer op openbare netwerken voorkomen. Goede hackers zijn zich echter zeer bewust van bogon-netwerken en kunnen deze gebruiken voor gerichte aanvallen en exploits. Ze worden bijvoorbeeld vaak gebruikt door Hackers uitvoeren Gedistribueerde Denial-of-Service (DDoS) aanval. Dit komt omdat bogon pakketten niet herleid kunnen worden naar een echte host of bron.

Er zijn veel technologieën die u beschermen tegen bogon-aanvallen, waaronder:

firewalls;
Inbraakpreventie systemen; en
Softwarebeveiligingstools zoals Regelpoort die dynamisch computers op netwerkapparaten blokkeert en deblokkeert.

Naast deze maatregelen is het van cruciaal belang dat uw organisatie trainingen in cybersecuritybewustzijn , phishingtests , beleidsrichtlijnen en rapportage van activiteiten op het dark web implementeert om ervoor te zorgen dat uw bedrijf vandaag de dag online goed beveiligd is.

https://youtu.be/eXC87A5e0aQ

Bronnen:

TechTarget

Regelpoort

Extra Reading:

Bogons: laat ze niet in of via uw netwerken

Gerelateerde termen:

Firewall

IPSec