Bogon 指的是尚未被互联网号码分配机构 ( IANA ) 正式分配的IP 地址(IPv4 或 IPv6)。因此,它们在互联网上无法被分配和路由。黑客可以故意滥用 Bogon 来隐藏其源 IP 地址,从而掩盖攻击行为。在这种情况下,只能使用无连接(UDP/ICMP)攻击,但针对此类攻击,有很多方法可以选择。(参见“死亡之 Ping”攻击的早期示例)。
IP 地址使互联网能够正常运行,唯一地标识公司的网站或邮件服务器,并将唯一的端点连接在一起,以实现无缝且持续可靠的通信。 IANA和其他互联网注册机构分配和跟踪 IP 地址分配。
由于 IANA 注册表不断更新和分配新的地址空间,因此某些 IP 地址可能仅被暂时视为无效地址。
这对于中小企业来说意味着什么?
2000 世纪初,黑客攻击来自 BOGON IP 地址的频率高达 60%,但到了 2009 年,这一比例已降至不到 5%。互联网服务提供商对 BOGON 进行了过滤,这意味着如今在公共网络上已看不到它们。然而,高手对 Bogon 网络了如指掌,并能利用它们进行定向攻击和漏洞利用。例如,它们经常被 黑客 开展 分布式拒绝服务 (DDoS) 攻击。这是因为bogon 包 无法追溯到真正的主机或来源。
许多技术可帮助您抵御 bogon 攻击,包括:
- 防火墙;
- 入侵防御 系统;和
- 软件安全工具,例如 规则之门 它可动态阻止和解除阻止网络设备上的 bogons。
除了上述措施外,贵公司还必须开展网络安全意识培训、网络钓鱼测试、政策指导和暗网报告,以确保贵公司如今的在线安全。
https://youtu.be/eXC87A5e0aQ
来源:
TechTarget公司
规则之门
延伸阅读:
虚假信息:不要让它们进入或通过你的网络
相关术语:
防火墙
安全
您是否采取了足够的措施来保护您的业务?
立即注册 CyberHoot,睡得更好,了解您的
员工接受过网络培训并保持警惕!
立即注册!