Bogón

10. marca 2021 | Cyber

Bogon je IP adresa (IPv4 alebo IPv6) , ktorá ešte nebola oficiálne pridelená na použitie organizáciou Internet Assigned Number Authority ( IANA ). Ako také sú na internete nepridelené a nesmerované. Bogony môžu byť hackermi zámerne zneužité na skrytie svojich útokov skrytím ich zdrojovej IP adresy ( hackeri ). V týchto prípadoch je možné použiť iba útoky bez pripojenia (UDP/ICMP), ale pre tieto formy útoku existuje veľa možností. (Pozri skorý príklad v „Ping of Death“).

IP adresy umožňujú fungovanie internetu, jedinečne identifikujú webovú stránku alebo poštové servery spoločnosti a spájajú jedinečné koncové body pre bezproblémovú a konzistentne spoľahlivú komunikáciu. IANAa ďalšie internetové registre priraďujú a sledujú priradenia IP adries.

Niektoré IP adresy môžu byť považované za bogon iba dočasne, pretože register IANA neustále aktualizuje a priraďuje nové adresné priestory.

Čo to znamená pre malé a stredné podniky?

Hackerské útoky na začiatku 2000. storočia pochádzali z IP adries typu BOGON až v 60 % prípadov, ale do roku 2009 to kleslo na menej ako 5 % prípadov. Filtrovanie BOGON poskytovateľmi internetových služieb znamená, že sa dnes na verejných sieťach nevyskytujú. Dobrí hackeri si však siete typu bogon veľmi dobre uvedomujú a môžu ich použiť na cielené útoky a zneužitia. Často ich napríklad používajú... hackeri vykonávajúci Distribuované odmietnutie služby (DDoS) útok. Je to preto, lebo bogon pakety nedá sa vysledovať späť k skutočnému hostiteľovi alebo zdroju.

Mnoho technológií vám pomáha chrániť sa pred útokmi typu „bogon“ vrátane:

firewally;
Prevencia vniknutia systémy; a
Nástroje na zabezpečenie softvéru, ako napr. RuleGate ktorý dynamicky blokuje a odblokuje bogony na sieťových zariadeniach.

Okrem týchto opatrení je nevyhnutné, aby vaša organizácia prijala školenia o kybernetickej bezpečnosti , phishingové testy, pokyny k pravidlám a reportovanie na dark webe, aby sa zabezpečilo, že vaša spoločnosť je dnes online riadne zabezpečená.

https://youtu.be/eXC87A5e0aQ

Zdroje:

TechTarget

RuleGate

Ďalšie čítanie:

Bogoni: Nevpúšťajte ich do svojich sietí ani cez ne

Súvisiace podmienky:

firewall

IPSec

Robíte dosť pre ochranu svojho podnikania?

Zaregistrujte sa ešte dnes na CyberHoot a spite lepšie s vedomím svojho...

Zamestnanci sú vyškolení v oblasti kybernetickej bezpečnosti a sú v strehu!

Zaregistrujte sa ešte dnes!

Najnovšie Blogy

Zostaňte v obraze s najnovšími informáciami bezpečnostné informácie

Objavte a zdieľajte najnovšie trendy, tipy a osvedčené postupy v oblasti kybernetickej bezpečnosti – spolu s novými hrozbami, na ktoré si treba dať pozor.