Bogon

10 Mart 2021 | Cybrary

Bogon , İnternet Atanmış Numaralar Kurumu ( IANA ) tarafından henüz resmi olarak atanmamış bir IP adresidir (IPv4 veya IPv6) . Bu nedenle, internette atanmamış ve yönlendirilmemiş durumdadırlar. Bogonlar, bilgisayar korsanları tarafından saldırılarını gizlemek için kasıtlı olarak kötüye kullanılabilir ( bilgisayar korsanları ). Bu durumlarda yalnızca bağlantısız (UDP/ICMP) saldırılar kullanılabilir, ancak bu saldırı biçimleri için birçok seçenek mevcuttur. (Örneğin, "Ölüm Ping'i"nde erken bir örneğe bakın).

IP adresleri, İnternet'in işlevini yerine getirmesini, bir şirketin web sitesini veya posta sunucularını benzersiz bir şekilde tanımlamasını ve benzersiz uç noktaları kesintisiz ve sürekli güvenilir bir iletişim için birbirine bağlamasını sağlar. IANAve diğer İnternet kayıtları, IP adresi atamalarını atar ve izler.

Bazı IP adresleri yalnızca geçici olarak birer sahte adres olarak değerlendirilebilir; çünkü IANA kayıt defteri sürekli olarak yeni adres alanları güncelliyor ve atıyor.

Bu bir KOBİ için ne anlama geliyor?

2000'lerin başındaki bilgisayar korsanı saldırıları %60 gibi yüksek bir oranda BOGON IP adreslerinden geliyordu, ancak 2009'da bu oran %5'in altına düştü. İnternet Servis Sağlayıcıları tarafından uygulanan BOGON filtrelemesi, bugün halka açık ağlarda görülmedikleri anlamına geliyor. Ancak, iyi bilgisayar korsanları bogon ağların farkındadır ve bunları hedefli saldırılar ve istismarlar için kullanabilirler. Örneğin, genellikle hackerlar iletken Dağıtılmış Hizmet Reddi (DDoS) saldırı. Bunun nedeni bogon paketler gerçek bir sunucuya veya kaynağa kadar izlenemez.

Sahte saldırılardan korunmanıza yardımcı olacak birçok teknoloji vardır, bunlar arasında şunlar yer alır:

Güvenlik duvarları;
İzinsiz giriş önleme sistemler; ve
Yazılım güvenlik araçları gibi Kural Kapısı Ağ aygıtlarındaki kötü amaçlı yazılımları dinamik olarak engeller ve engellemeyi kaldırır.

Bu önlemlere ek olarak, şirketinizin günümüzde çevrimiçi ortamda doğru şekilde güvende olmasını sağlamak için siber güvenlik farkındalık eğitimleri , kimlik avı testleri, politika rehberliği ve karanlık web raporlaması gibi uygulamaları benimsemesi kritik önem taşımaktadır.

https://youtu.be/eXC87A5e0aQ

kaynaklar:

Teknik Hedef

Kural Kapısı

Ek Okuma:

Sahtekârlar: Onları Ağlarınıza Girmeye veya Ağlarınızdan Geçmeye İzin Vermeyin

İlgili terimler:

güvenlik duvarı

IPSec