GRANDSTREAM GCC6000 தொடர் ஊடுருவல் கண்டறிதல் UC பிளஸ் நெட்வொர்க்கிங் கன்வர்ஜென்ஸ் தீர்வுகள்
தயாரிப்பு விவரக்குறிப்புகள்
- பிராண்ட்: Grandstream Networks, Inc.
- தயாரிப்புத் தொடர்: GCC6000 தொடர்
- அம்சங்கள்: IDS (ஊடுருவல் கண்டறிதல் அமைப்பு) மற்றும் IPS (ஊடுருவல் தடுப்பு அமைப்பு)
தயாரிப்பு பயன்பாட்டிற்கான வழிமுறைகள்
ஐடிஎஸ் மற்றும் ஐபிஎஸ் அறிமுகம்
GCC கன்வெர்ஜென்ஸ் சாதனம் பாதுகாப்பு நோக்கங்களுக்காக IDS மற்றும் IPS உடன் பொருத்தப்பட்டுள்ளது. IDS செயலற்ற முறையில் போக்குவரத்தை கண்காணிக்கிறது மற்றும் சாத்தியமான அச்சுறுத்தல்களின் நிர்வாகிகளை எச்சரிக்கிறது, அதே நேரத்தில் IPS தீங்கு விளைவிக்கும் செயல்களை உடனடியாக இடைமறிக்கும்.
SQL ஊசி தாக்குதல்களைத் தடுக்கும்
SQL ஊசி தாக்குதல்கள் SQL அறிக்கைகளில் தீங்கிழைக்கும் குறியீட்டைச் செருகுவதை நோக்கமாகக் கொண்டு அங்கீகரிக்கப்படாத தகவலைப் பெற அல்லது தரவுத்தளத்திற்கு தீங்கு விளைவிக்கும். இத்தகைய தாக்குதல்களைத் தடுக்க, இந்த வழிமுறைகளைப் பின்பற்றவும்:
- ஃபயர்வால் தொகுதி > ஊடுருவல் தடுப்பு > கையொப்ப நூலகத்திற்கு செல்லவும்.
- கையொப்ப நூலகத் தகவல் புதுப்பித்த நிலையில் இருப்பதை உறுதிசெய்ய, புதுப்பிப்பு ஐகானைக் கிளிக் செய்யவும்.
- ஃபயர்வால் தொகுதி > ஊடுருவல் தடுப்பு > ஐடிஎஸ்/ஐபிஎஸ் என்பதில் நோட்டிஃபை & பிளாக் பயன்முறையை அமைக்கவும்.
- உங்கள் தேவைகளின் அடிப்படையில் பாதுகாப்பு நிலை (குறைந்த, நடுத்தர, உயர், மிக உயர்ந்த அல்லது தனிப்பயன்) தேர்ந்தெடுக்கவும்.
- உங்கள் விருப்பங்களுக்கு ஏற்ப பாதுகாப்பு பாதுகாப்பு அளவை உள்ளமைக்கவும்.
IDS/IPS பாதுகாப்பு பதிவுகள்
அமைப்புகளை உள்ளமைத்த பிறகு, முயற்சித்த SQL ஊசி தாக்குதல் GCC சாதனத்தால் கண்காணிக்கப்பட்டு தடுக்கப்படும். தொடர்புடைய தகவல்கள் பாதுகாப்பு பதிவுகளில் காட்டப்படும்.
அடிக்கடி கேட்கப்படும் கேள்விகள் (FAQ)
கே: அச்சுறுத்தல் தரவுத்தளம் எவ்வளவு அடிக்கடி புதுப்பிக்கப்படுகிறது?
ப: வாங்கிய திட்டத்தைப் பொறுத்து அச்சுறுத்தல் தரவுத்தளம் GCC ஆல் தொடர்ந்து மற்றும் தானாகவே புதுப்பிக்கப்படும். புதுப்பிப்புகள் வாரந்தோறும் அல்லது ஒரு குறிப்பிட்ட தேதி/நேரத்தில் திட்டமிடப்படலாம்.
கே: ஒவ்வொரு பாதுகாப்புப் பாதுகாப்பு நிலையிலும் என்ன வகையான தாக்குதல்கள் கண்காணிக்கப்படுகின்றன?
ப: வெவ்வேறு பாதுகாப்பு நிலைகள் (குறைந்த, நடுத்தர, உயர், மிக உயர்ந்த, தனிப்பயன்) ஊசி, ப்ரூட் ஃபோர்ஸ், பாத் டிராவர்சல், DoS, ட்ரோஜன், போன்ற பல்வேறு தாக்குதல்களைக் கண்காணித்து தடுக்கிறது Webஷெல், பாதிப்பு சுரண்டல், File பதிவேற்றம், ஹேக்கிங் கருவிகள் மற்றும் ஃபிஷிங்.
அறிமுகம்
GCC கன்வெர்ஜென்ஸ் சாதனமானது IDS (ஊடுருவல் கண்டறிதல் அமைப்பு) மற்றும் IPS (ஊடுருவல் தடுப்பு அமைப்பு) ஆகிய இரண்டு முக்கிய பாதுகாப்பு அம்சங்களைக் கொண்டுள்ளது, ஒவ்வொன்றும் தீங்கிழைக்கும் செயல்களைக் கண்டறிந்து தடுப்பதன் மூலம் தீங்கிழைக்கும் செயல்களை தீவிரமாகக் கண்காணிக்கவும் தடுக்கவும் ஒரு குறிப்பிட்ட நோக்கத்தை வழங்குகிறது. உண்மையான நேரத்தில் அச்சுறுத்தல்.
- ஊடுருவல் கண்டறிதல் அமைப்புகள் (IDS): போக்குவரத்தை செயலற்ற முறையில் கண்காணித்தல் மற்றும் நேரடி தலையீடு இல்லாமல் சாத்தியமான அச்சுறுத்தல்களின் நிர்வாகிகளை எச்சரித்தல்.
- ஊடுருவல் தடுப்பு அமைப்புகள் (IPS): தீங்கு விளைவிக்கும் செயல்களை உடனடியாக இடைமறிக்கவும்.
இந்த வழிகாட்டியில், ஒரு பொதுவான வகைக்கு எதிராக ஊடுருவல் கண்டறிதல் மற்றும் தடுப்பு பாதுகாப்பை உள்ளமைப்போம் web SQL ஊசி எனப்படும் தாக்குதல்கள்.
IDS/IPS ஐப் பயன்படுத்தி தாக்குதல்களைத் தடுக்கிறது
SQL ஊசி தாக்குதல், SQL அறிக்கைகளில் தீங்கிழைக்கும் குறியீட்டை வைப்பதற்காக நியமிக்கப்பட்ட ஒரு வகை தாக்குதல் ஆகும். web சேவையகத்தின் தரவுத்தளம், அல்லது தீங்கு விளைவிக்கும் கட்டளை அல்லது உள்ளீட்டை உள்ளிடுவதன் மூலம் தரவுத்தளத்தை உடைக்கவும்.
ஊசி தாக்குதலைத் தடுக்க, பின்வரும் படிகளைப் பின்பற்றவும்:
- ஃபயர்வால் தொகுதி → ஊடுருவல் தடுப்பு → கையொப்ப நூலகத்திற்கு செல்லவும்.
- ஐகானைக் கிளிக் செய்யவும்
- கையொப்ப நூலகத் தகவல் புதுப்பித்த நிலையில் இருப்பதை உறுதிசெய்ய.
குறிப்பு
- வாங்கிய திட்டத்தைப் பொறுத்து அச்சுறுத்தல் தரவுத்தளமானது GCC ஆல் தொடர்ந்து தானாகவே புதுப்பிக்கப்படும்.
- புதுப்பிப்பு இடைவெளியை வாரந்தோறும் அல்லது ஒரு முழுமையான தேதி/நேரத்தில் தூண்டுவதற்கு திட்டமிடலாம்.
ஃபயர்வால் தொகுதிக்கு செல்லவும் → ஊடுருவல் தடுப்பு → IDS/IPS.
நோட்டிஃபை & பிளாக் என பயன்முறையை அமைக்கவும், இது ஏதேனும் சந்தேகத்திற்கிடமான செயலை கண்காணித்து பாதுகாப்பு பதிவில் சேமிக்கும், இது தாக்குதலின் மூலத்தையும் தடுக்கும்.
பாதுகாப்புப் பாதுகாப்பு நிலையைத் தேர்ந்தெடுக்கவும், வெவ்வேறு பாதுகாப்பு நிலைகள் ஆதரிக்கப்படுகின்றன:
- குறைந்த: பாதுகாப்பு "குறைந்த" என அமைக்கப்பட்டால், பின்வரும் தாக்குதல்கள் கண்காணிக்கப்படும் மற்றும்/ அல்லது தடுக்கப்படும்: ஊசி, ப்ரூட் ஃபோர்ஸ், பாத் டிராவர்சல், DoS, ட்ரோஜன், Webஷெல்
- நடுத்தரம்: பாதுகாப்பு “நடுத்தரம்” என அமைக்கப்பட்டால், பின்வரும் தாக்குதல்கள் கண்காணிக்கப்படும் மற்றும்/அல்லது தடுக்கப்படும்: ஊசி, ப்ரூட் ஃபோர்ஸ், பாத் டிராவர்சல், DoS, ட்ரோஜன், Webஷெல், பாதிப்பு சுரண்டல், File பதிவேற்றம், ஹேக்கிங் கருவிகள், ஃபிஷிங்.
- உயர்: பாதுகாப்பு "உயர்" என அமைக்கப்பட்டால், பின்வரும் தாக்குதல்கள் கண்காணிக்கப்படும் மற்றும்/அல்லது தடுக்கப்படும்: ஊசி, ப்ரூட் ஃபோர்ஸ், பாத் டிராவர்சல், DoS, ட்ரோஜன், Webஷெல், பாதிப்பு சுரண்டல், File பதிவேற்றம், ஹேக்கிங் கருவிகள், ஃபிஷிங்.
- மிக உயர்ந்தது: அனைத்து தாக்குதல் திசையன்களும் தடுக்கப்படும்.
- தனிப்பயன்: தனிப்பயன் பாதுகாப்பு நிலை, GCC சாதனத்தால் கண்டறியப்பட்டு தடுக்கப்படும் குறிப்பிட்ட வகையான தாக்குதல்களை மட்டுமே தேர்ந்தெடுக்க பயனரை அனுமதிக்கிறது, மேலும் தகவலுக்கு [தாக்குதல் வகைகள் வரையறைகள்] பகுதியைப் பார்க்கவும், நாங்கள் பாதுகாப்புப் பாதுகாப்பு அளவைத் தனிப்பயனாக்குவோம்.
உள்ளமைவு அமைக்கப்பட்டதும், தாக்குபவர் ஒரு SQL உட்செலுத்தலைத் தொடங்க முயற்சித்தால், அது GCC சாதனத்தால் கண்காணிக்கப்பட்டு தடுக்கப்படும், மேலும் தொடர்புடைய செயல் தகவல் கீழே காட்டப்பட்டுள்ளபடி பாதுகாப்புப் பதிவுகளில் காட்டப்படும்:
செய்ய view ஒவ்வொரு பதிவையும் பற்றிய கூடுதல் தகவலுக்கு, பதிவு உள்ளீட்டுடன் தொடர்புடைய ஐகானைக் கிளிக் செய்யலாம்:
தாக்குதல் வகைகள் வரையறைகள்
IDS/IPS கருவியானது பல்வேறு தாக்குதல் திசையன்களுக்கு எதிராகப் பாதுகாக்கும் திறனைக் கொண்டுள்ளது, அவை ஒவ்வொன்றையும் கீழே உள்ள அட்டவணையில் சுருக்கமாக விளக்குவோம்:
| தாக்குதல் வகை | விளக்கம் | Example |
| ஊசி | ஒரு கட்டளை அல்லது வினவலின் ஒரு பகுதியாக நம்பத்தகாத தரவு ஒரு மொழிபெயர்ப்பாளருக்கு அனுப்பப்படும்போது, திட்டமிடப்படாத கட்டளைகளை செயல்படுத்த அல்லது அங்கீகரிக்கப்படாத தரவை அணுகுவதற்கு மொழிபெயர்ப்பாளரை ஏமாற்றும்போது ஊசி தாக்குதல்கள் ஏற்படுகின்றன. | SQL இன்ஜெக்ஷன் ஒரு உள்நுழைவு வடிவத்தில் தாக்குபவர் அங்கீகாரத்தைத் தவிர்க்க அனுமதிக்கும். |
| ப்ரூட் ஃபோர்ஸ் | ப்ரூட் ஃபோர்ஸ் தாக்குதல்கள் பல கடவுச்சொற்கள் அல்லது கடவுச்சொற்றொடர்களை முயற்சி செய்வதை உள்ளடக்கியது, இறுதியில் சாத்தியமான அனைத்து கடவுச்சொற்களையும் முறையாகச் சரிபார்ப்பதன் மூலம் சரியாக யூகிக்க முடியும். | உள்நுழைவு பக்கத்தில் பல கடவுச்சொல் சேர்க்கைகளை முயற்சிக்கிறது. |
| சீரியலை நீக்கவும் | நம்பத்தகாத தரவு சீரழிக்கப்படும்போது சீரியலைசேஷன் தாக்குதல்கள் ஏற்படுகின்றன, இது தன்னிச்சையான குறியீடு செயல்படுத்தல் அல்லது பிற சுரண்டல்களுக்கு வழிவகுக்கும். | தீங்கிழைக்கும் தொடர் பொருட்களை வழங்கும் தாக்குபவர். |
| தகவல் | தகவல் வெளிப்படுத்தல் தாக்குதல்கள் மேலும் தாக்குதல்களை எளிதாக்க இலக்கு அமைப்பு பற்றிய தகவல்களை சேகரிப்பதை நோக்கமாகக் கொண்டுள்ளன. | உணர்திறன் உள்ளமைவைப் படிக்க ஒரு பாதிப்பைப் பயன்படுத்துதல் files. |
பாதை பயணம் |
பாத் டிராவர்சல் தாக்குதல்கள் அணுகுவதை நோக்கமாகக் கொண்டுள்ளன fileகள் மற்றும் கோப்பகங்கள் வெளியே சேமிக்கப்படும் web குறிப்பு என்று மாறிகளை கையாளுவதன் மூலம் ரூட் கோப்புறை fileகள் "../" தொடர்களுடன். | கோப்பகங்களை கடந்து யூனிக்ஸ் கணினியில் /etc/passwd ஐ அணுகுதல். |
| பாதிப்புகளின் சுரண்டல் | சுரண்டல் என்பது அட்வான் எடுப்பதை உள்ளடக்கியதுtagதிட்டமிடப்படாத நடத்தை அல்லது அங்கீகரிக்கப்படாத அணுகலைப் பெறுவதற்கான மென்பொருள் பாதிப்புகள். | தன்னிச்சையான குறியீட்டை இயக்க, இடையக வழிதல் பாதிப்பைப் பயன்படுத்துதல். |
| File பதிவேற்றவும் | File பதிவேற்ற தாக்குதல்களில் தீங்கிழைக்கும் பதிவேற்றம் அடங்கும் fileதன்னிச்சையான குறியீடு அல்லது கட்டளைகளை இயக்க சேவையகத்திற்கு கள். | பதிவேற்றுகிறது a web ஷெல் ஸ்கிரிப்ட் சேவையகத்தின் மீது கட்டுப்பாட்டைப் பெற. |
| நெட்வொர்க் நெறிமுறை | தீங்கிழைக்கும் டிராஃபியை அடையாளம் காண நெட்வொர்க் நெறிமுறைகளில் உள்ள முரண்பாடுகளைக் கண்காணித்தல் மற்றும் கண்டறிதல் c. | ICMP, ARP போன்ற நெறிமுறைகளின் வழக்கத்திற்கு மாறான பயன்பாடு. |
| DoS (சேவை மறுப்பு) | DoS தாக்குதல்கள், ஒரு இயந்திரம் அல்லது நெட்வொர்க் ஆதாரத்தை அதன் நோக்கம் கொண்ட பயனர்களுக்கு கிடைக்காமல் செய்வதை நோக்கமாகக் கொண்டது. | அதிக அளவு கோரிக்கைகளை அனுப்புதல் a web சேவையகம் அதன் வளங்களை வெளியேற்றும். |
| ஃபிஷிங் | ஃபிஷிங் என்பது ஏமாற்றும் மின்னஞ்சல்கள் மூலம் தனிநபர்களை ஏமாற்றி ரகசிய தகவல்களை வெளியிடுவதை உள்ளடக்குகிறது webதளங்கள். | நம்பகமான மூலத்திலிருந்து வந்ததாகத் தோன்றும் போலி மின்னஞ்சல், பயனர்கள் தங்கள் நற்சான்றிதழ்களை உள்ளிட தூண்டுகிறது. |
| சுரங்கப்பாதை | சுரங்கப்பாதை தாக்குதல்களில் பாதுகாப்பு கட்டுப்பாடுகள் அல்லது ஃபயர்வால்களை புறக்கணிக்க ஒரு வகை நெட்வொர்க் டிராஃபிக் சி இன்னொன்றிற்குள் இணைக்கப்படும். | HTTP இணைப்பு மூலம் HTTP அல்லாத டிராஃபிக் c ஐ அனுப்ப HTTP சுரங்கப்பாதையைப் பயன்படுத்துதல். |
| IoT (இன்டர்நெட் ஆஃப் திங்ஸ்) | IoT சாதனங்களில் உள்ள முரண்பாடுகளைக் கண்காணித்தல் மற்றும் கண்டறிதல், இந்தச் சாதனங்களைக் குறிவைக்கும் சாத்தியமான தாக்குதல்களைத் தடுக்கும். | சாத்தியமான சமரசத்தைக் குறிக்கும் IoT சாதனங்களிலிருந்து அசாதாரண தொடர்பு முறைகள். |
| ட்ரோஜன் | ட்ரோஜன் ஹார்ஸ்கள் தீங்கிழைக்கும் நிரல்களாகும், அவை பயனர்களின் உண்மையான நோக்கத்தை தவறாக வழிநடத்துகின்றன, பெரும்பாலும் தாக்குபவர்களுக்கு பின்கதவை வழங்குகிறது. | தீங்கற்றதாகத் தோன்றும் ஒரு நிரல், செயல்படுத்தப்படும் போது, தாக்குபவர் கணினியில் அணுகலை வழங்குகிறது. |
| CoinMiner | CoinMiners என்பது தீங்கிழைக்கும் மென்பொருளாகும், இது பாதிக்கப்பட்ட இயந்திரத்தின் வளங்களைப் பயன்படுத்தி கிரிப்டோகரன்சியைச் சுரங்கப்படுத்த வடிவமைக்கப்பட்டுள்ளது. | கிரிப்டோகரன்சியை சுரங்கப்படுத்த CPU/GPU சக்தியைப் பயன்படுத்தும் மறைக்கப்பட்ட சுரங்க ஸ்கிரிப்ட். |
| புழு | புழுக்கள் மனித தலையீடு இல்லாமல் நெட்வொர்க்குகளில் பரவும் சுய-பிரதி தீம்பொருள் ஆகும். | பல இயந்திரங்களைப் பாதிக்க நெட்வொர்க் பங்குகள் மூலம் பரவும் புழு. |
| Ransomware | Ransomware பாதிக்கப்பட்டவரின் குறியாக்கம் செய்கிறது fileகள் மற்றும் தரவுக்கான அணுகலை மீட்டெடுக்க மீட்கும் தொகையை கோருகிறது. | குறியாக்கம் செய்யும் நிரல் fileகள் மற்றும் கிரிப்டோகரன்சியில் பணம் செலுத்தக் கோரும் மீட்கும் குறிப்பைக் காட்டுகிறது. |
| APT (மேம்பட்ட தொடர்ச்சியான அச்சுறுத்தல்) | APTகள் நீண்ட காலமாகவும் இலக்கு வைக்கப்பட்ட சைபர் தாக்குதல்களாகும், அங்கு ஊடுருவும் நபர் நெட்வொர்க்கிற்கான அணுகலைப் பெறுகிறார் மற்றும் நீண்ட காலத்திற்கு கண்டறியப்படாமல் இருக்கிறார். | ஒரு குறிப்பிட்ட அமைப்பின் முக்கியமான தரவை குறிவைத்து அதிநவீன தாக்குதல். |
| Webஷெல் | Web ஷெல்கள் a வழங்கும் ஸ்கிரிப்டுகள் web-அடிப்படையிலான இடைமுகம் தாக்குபவர்களுக்கு சமரசம் செய்யப்பட்ட கட்டளைகளை இயக்க web சர்வர். | ஒரு PHP ஸ்கிரிப்ட் பதிவேற்றப்பட்டது web ஷெல் கட்டளைகளை இயக்க தாக்குபவரை அனுமதிக்கும் சேவையகம். |
| ஹேக்கிங் கருவிகள் | ஹேக்கிங் கருவிகள் என்பது கணினிகளுக்கு அங்கீகரிக்கப்படாத அணுகலை எளிதாக்க வடிவமைக்கப்பட்ட மென்பொருள். | ஊடுருவல் சோதனை அல்லது தீங்கிழைக்கும் ஹேக்கிங்கிற்கு Metasploit அல்லது Mimikatz போன்ற கருவிகள் பயன்படுத்தப்படுகின்றன. |
ஆதரிக்கப்படும் சாதனங்கள்
| சாதன மாதிரி | நிலைபொருள் தேவை |
| GCC6010W | 1.0.1.7+ |
| GCC6010 | 1.0.1.7+ |
| GCC6011 | 1.0.1.7+ |
ஆதரவு தேவை?
நீங்கள் தேடும் பதில் கிடைக்கவில்லையா? கவலைப்பட வேண்டாம் நாங்கள் உதவ இங்கே இருக்கிறோம்!
ஆவணங்கள் / ஆதாரங்கள்
 |
GRANDSTREAM GCC6000 தொடர் ஊடுருவல் கண்டறிதல் UC பிளஸ் நெட்வொர்க்கிங் கன்வர்ஜென்ஸ் தீர்வுகள் [pdf] பயனர் வழிகாட்டி GCC6000, GCC6000 தொடர், GCC6000 தொடர் ஊடுருவல் கண்டறிதல் UC பிளஸ் நெட்வொர்க்கிங் கன்வர்ஜென்ஸ் தீர்வுகள், ஊடுருவல் கண்டறிதல் UC பிளஸ் நெட்வொர்க்கிங் கன்வெர்ஜென்ஸ் தீர்வுகள், கண்டறிதல் UC பிளஸ் நெட்வொர்க்கிங் கன்வெர்ஜென்ஸ் சொல்யூஷன்ஸ், நெட்வொர்க்கிங் தீர்வுகள், நெட்வொர்க்கிங் தீர்வுகள் |
