Bogotá

10 de março de 2021 | Cyber

Um Bogon é um endereço IP (IPv4 ou IPv6) que ainda não foi oficialmente atribuído para uso pela Autoridade para Atribuição de Números da Internet ( IANA ). Como tal, eles não são atribuídos nem roteados na Internet. Bogons podem ser intencionalmente usados indevidamente por hackers para ocultar seus ataques, escondendo o endereço IP de origem . Somente ataques sem conexão (UDP/ ICMP ) podem ser usados nesses casos, mas para esses tipos de ataque, existem muitas opções. (Veja um exemplo antigo em um "Ping da Morte").

Os endereços IP permitem que a Internet funcione, identificando exclusivamente o site ou os servidores de e-mail de uma empresa e conectando pontos de extremidade exclusivos para uma comunicação contínua e confiável. IANA, e outros registros da Internet, atribuem e rastreiam atribuições de endereços IP.

Alguns endereços IP podem ser considerados temporários apenas, pois o registro IANA está constantemente atualizando e atribuindo novos espaços de endereço.

O que isso significa para uma PME?

No início dos anos 2000, os ataques de hackers vinham de endereços IP BOGON com uma frequência de até 60%, mas em 2009 esse número caiu para menos de 5%. A filtragem de endereços BOGON pelos provedores de serviços de internet significa que eles não são vistos em redes públicas hoje em dia. No entanto, hackers experientes estão bem cientes das redes BOGON e podem usá-las para ataques direcionados e explorações. Por exemplo, elas são frequentemente usadas por hackers condutor Negação de serviço distribuída (DDoS) ataque. Isso ocorre porque bogon pacotes não pode ser rastreado até um host ou fonte real.

Muitas tecnologias ajudam a proteger você de ataques falsos, incluindo:

firewalls;
Prevenção de intrusão sistemas; e
Ferramentas de segurança de software, como RuleGate que bloqueia e desbloqueia dinamicamente bogons em dispositivos de rede.

Além dessas ações, é fundamental que sua organização adote treinamentos de conscientização em segurança cibernética , testes de phishing , diretrizes de políticas e relatórios sobre atividades na dark web para garantir que sua empresa esteja devidamente protegida online hoje.

https://youtu.be/eXC87A5e0aQ

Fontes:

TechTarget

RuleGate

Leitura Adicional:

Bogons: Não os deixe entrar ou passar por suas redes

Termos relacionados:

firewall

IPSec

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!

Últimos Blogs

Fique por dentro das últimas novidades insights de segurança

Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.