תוכן עניינים:
הגדרה - מה המשמעות של התקפה מרחוק?
התקפה מרחוק היא פעולה זדונית שמכוונת לאחד או לרשת מחשבים. ההתקפה המרוחקת אינה משפיעה על המחשב בו התוקף משתמש. במקום זאת, התוקף ימצא נקודות פגיעות בתוכנת האבטחה של מחשב או רשת כדי לגשת למחשב או למערכת. הסיבות העיקריות להתקפות מרחוק הן צפייה או גניבת נתונים באופן בלתי חוקי, הצגת וירוסים או תוכנה זדונית אחרת למחשב או רשת או מערכת אחרת ולגרום נזק למחשב או לרשת הממוקדים.
התקפה מרחוק ידועה גם כניצול מרחוק.
Techopedia מסביר התקפה מרחוק
התקפות מרחוק מסווגות עוד יותר לקבוצות הבאות על סמך הכלים והשיטות בהן משתמש התוקף כדי להתפשר על המערכת הממוקדת.
- מערכת שמות דומיינים (DNS) הרעלה: מכה על שרת ה- DNS לקבל נתונים מזויפים כאותנטיים ומקורם מבעל התחום. הנתונים השגויים מאוחסנים זמן מה, ומאפשרים לתוקף זמן לשנות תשובות DNS למחשבים המבקשים כתובות של דומיינים. משתמשים הניגשים לשרתי DNS מורעלים מופנים לאתרים שבהם הם מורידים ללא ידיעה וירוסים ותכנים זדוניים אחרים ולא לתוכן המקורי אליו התכוונו.
- פרוטוקול בקרת שידור (TCP) Desynchronization: מופעל כאשר המספר הצפוי של חבילות נתונים שונה מהמספר בפועל. המנות הלא צפויות מסתיימות. האקר מספק את החבילות הדרושות עם המספר הרצף המדויק. המערכת הממוקדת מקבלת את המנות, וההאקר מסוגל להפריע לתקשורת בין עמית לעמית או של שרת לקוח.
- התקפות של מניעת שירות (DoS): טכניקה שהופכת שרת, מחשב או רשת לבלתי זמינים עבור המשתמשים והלקוחות שלה על ידי הצפתם בבקשות לקריות שקריות המדמות דגימה שימושית גדולה. זה מפריע לתקשורת בין משתמשים מכיוון שהשרת עסוק בכמויות גדולות של בקשות ממתינות לעיבוד.
- פרוטוקול הודעה על בקרת אינטרנט (ICMP) התקפות: פרוטוקול אינטרנט המשמש מחשבים ברשת לשליחת הודעות שגיאה. ICMP אינו דורש אימות, מה שאומר שתוקף יכול לנצל חולשה זו ולבצע התקפות DoS.
- סריקת נמל: יציאות מחשב אחראיות לאפשר שליחת וקבלת נתונים. סורקי נמל יכולים לעזור בזיהוי נתונים פגיעים, ניצול פגיעויות ולקבל גישה להשתלטות על מחשבים. אם יציאה פתוחה תמיד כך אתר יכול לשלוח ולקבל הודעות באמצעותו, האקר יכול להסוות את עצמו כאותו אתר ולקבל גישה דרך יציאה זו.
