GRANDSTREAM GCC6000 సిరీస్ ఇంట్రూషన్ డిటెక్షన్ UC ప్లస్ నెట్‌వర్కింగ్ కన్వర్జెన్స్ సొల్యూషన్స్
ఉత్పత్తి లక్షణాలు
- బ్రాండ్: Grandstream Networks, Inc.
- ఉత్పత్తి సిరీస్: GCC6000 సిరీస్
- లక్షణాలు: IDS (ఇంట్రూషన్ డిటెక్షన్ సిస్టమ్) మరియు IPS (ఇంట్రూషన్ ప్రివెన్షన్ సిస్టమ్)
ఉత్పత్తి వినియోగ సూచనలు
IDS మరియు IPS లకు పరిచయం
భద్రతా ప్రయోజనాల కోసం GCC కన్వర్జెన్స్ పరికరం IDS మరియు IPS లతో అమర్చబడి ఉంటుంది. IDS ట్రాఫిక్‌ను నిష్క్రియాత్మకంగా పర్యవేక్షిస్తుంది మరియు సంభావ్య ముప్పుల గురించి నిర్వాహకులను హెచ్చరిస్తుంది, అయితే IPS హానికరమైన కార్యకలాపాలను వెంటనే అడ్డుకుంటుంది.
SQL ఇంజెక్షన్ దాడులను నివారించడం
SQL ఇంజెక్షన్ దాడులు అనధికార సమాచారాన్ని తిరిగి పొందడానికి లేదా డేటాబేస్‌కు హాని కలిగించడానికి SQL స్టేట్‌మెంట్‌లలో హానికరమైన కోడ్‌ను చొప్పించడానికి లక్ష్యంగా పెట్టుకుంటాయి. అటువంటి దాడులను నివారించడానికి ఈ దశలను అనుసరించండి:
- ఫైర్‌వాల్ మాడ్యూల్ > ఇంట్రూషన్ ప్రివెన్షన్ > సిగ్నేచర్ లైబ్రరీకి నావిగేట్ చేయండి.
- సిగ్నేచర్ లైబ్రరీ సమాచారం తాజాగా ఉందని నిర్ధారించుకోవడానికి అప్‌డేట్ ఐకాన్‌పై క్లిక్ చేయండి.
- ఫైర్‌వాల్ మాడ్యూల్ > ఇంట్రూషన్ ప్రివెన్షన్ > IDS/IPS లో మోడ్‌ను నోటిఫై & బ్లాక్ చేయడానికి సెట్ చేయండి.
- మీ అవసరాల ఆధారంగా భద్రతా రక్షణ స్థాయిని (తక్కువ, మధ్యస్థం, అధికం, చాలా ఎక్కువ లేదా కస్టమ్) ఎంచుకోండి.
- మీ ప్రాధాన్యతల ప్రకారం భద్రతా రక్షణ స్థాయిని కాన్ఫిగర్ చేయండి.
IDS/IPS భద్రతా లాగ్‌లు
సెట్టింగులను కాన్ఫిగర్ చేసిన తర్వాత, ఏదైనా ప్రయత్నించిన SQL ఇంజెక్షన్ దాడిని GCC పరికరం పర్యవేక్షిస్తుంది మరియు బ్లాక్ చేస్తుంది. సంబంధిత సమాచారం భద్రతా లాగ్‌లలో ప్రదర్శించబడుతుంది.
తరచుగా అడిగే ప్రశ్నలు (FAQ)
ప్ర: బెదిరింపు డేటాబేస్ ఎంత తరచుగా నవీకరించబడుతుంది?
A: కొనుగోలు చేసిన ప్లాన్‌ను బట్టి GCC ద్వారా బెదిరింపు డేటాబేస్ క్రమం తప్పకుండా మరియు స్వయంచాలకంగా నవీకరించబడుతుంది. నవీకరణలను వారానికోసారి లేదా నిర్దిష్ట తేదీ/సమయంలో షెడ్యూల్ చేయవచ్చు.
ప్ర: ప్రతి భద్రతా రక్షణ స్థాయిలో ఏ రకమైన దాడులు పర్యవేక్షించబడతాయి?
A: వివిధ రక్షణ స్థాయిలు (తక్కువ, మధ్యస్థం, అధికం, చాలా ఎక్కువ, కస్టమ్) ఇంజెక్షన్, బ్రూట్ ఫోర్స్, పాత్ ట్రావర్సల్, DoS, ట్రోజన్ వంటి వివిధ దాడులను పర్యవేక్షిస్తాయి మరియు నిరోధించాయి, Webషెల్, దుర్బలత్వ దోపిడీ, File అప్‌లోడ్, హ్యాకింగ్ టూల్స్ మరియు ఫిషింగ్.
పరిచయం
GCC కన్వర్జెన్స్ పరికరం రెండు ప్రధాన ముఖ్యమైన భద్రతా లక్షణాలతో వస్తుంది, అవి IDS (ఇంట్రూషన్ డిటెక్షన్ సిస్టమ్) మరియు IPS (ఇంట్రూషన్ ప్రివెన్షన్ సిస్టమ్), ప్రతి ఒక్కటి వివిధ రకాల మరియు ముప్పు స్థాయిలను నిజ సమయంలో గుర్తించి నిరోధించడం ద్వారా హానికరమైన కార్యకలాపాలను చురుకుగా పర్యవేక్షించడానికి మరియు నిరోధించడానికి ఒక నిర్దిష్ట ప్రయోజనాన్ని అందిస్తాయి.
- చొరబాటు గుర్తింపు వ్యవస్థలు (IDS): ప్రత్యక్ష జోక్యం లేకుండా ట్రాఫిక్‌ను నిష్క్రియాత్మకంగా పర్యవేక్షిస్తాయి మరియు సంభావ్య ముప్పుల గురించి నిర్వాహకులను అప్రమత్తం చేస్తాయి.
- చొరబాటు నివారణ వ్యవస్థలు (IPS): హానికరమైన కార్యకలాపాలను వెంటనే అడ్డుకుంటాయి.
ఈ గైడ్‌లో, మేము ఒక సాధారణ రకం చొరబాటు గుర్తింపు మరియు నివారణ రక్షణను కాన్ఫిగర్ చేస్తాము web SQL ఇంజెక్షన్లు అని పిలువబడే దాడులు.
IDS/IPS ఉపయోగించి దాడులను నివారించడం
SQL ఇంజెక్షన్ దాడి అనేది SQL స్టేట్‌మెంట్‌లలో హానికరమైన కోడ్‌ను ఉంచడానికి నియమించబడిన ఒక రకమైన దాడి, దీని లక్ష్యం అనధికార సమాచారాన్ని తిరిగి పొందడం. web సర్వర్ యొక్క డేటాబేస్‌ను విచ్ఛిన్నం చేయండి లేదా హానికరమైన ఆదేశం లేదా ఇన్‌పుట్‌ను నమోదు చేయడం ద్వారా డేటాబేస్‌ను విచ్ఛిన్నం చేయండి.
ఇంజెక్షన్ దాడిని నివారించడానికి దయచేసి క్రింది దశలను అనుసరించండి:
- ఫైర్‌వాల్ మాడ్యూల్ → చొరబాటు నివారణ → సిగ్నేచర్ లైబ్రరీకి నావిగేట్ చేయండి.
- చిహ్నాన్ని క్లిక్ చేయండి
- సిగ్నేచర్ లైబ్రరీ సమాచారం తాజాగా ఉందని నిర్ధారించుకోవడానికి.
గమనిక
- కొనుగోలు చేసిన ప్లాన్‌ను బట్టి GCC ద్వారా బెదిరింపు డేటాబేస్ క్రమం తప్పకుండా మరియు స్వయంచాలకంగా నవీకరించబడుతుంది.
- నవీకరణ విరామం వారానికోసారి లేదా ఖచ్చితమైన తేదీ/సమయంలో ట్రిగ్గర్ అయ్యేలా షెడ్యూల్ చేయవచ్చు.
ఫైర్‌వాల్ మాడ్యూల్ → చొరబాటు నివారణ → IDS/IPS కి నావిగేట్ చేయండి.
మోడ్‌ను నోటిఫై & బ్లాక్‌కి సెట్ చేయండి, ఇది ఏదైనా అనుమానాస్పద చర్య కోసం పర్యవేక్షిస్తుంది మరియు దానిని భద్రతా లాగ్‌లో సేవ్ చేస్తుంది, ఇది దాడి యొక్క మూలాన్ని కూడా బ్లాక్ చేస్తుంది.
భద్రతా రక్షణ స్థాయిని ఎంచుకోండి, వివిధ రక్షణ స్థాయిలకు మద్దతు ఉంది:
- తక్కువ: రక్షణ “తక్కువ” కు సెట్ చేయబడినప్పుడు, కింది దాడులు పర్యవేక్షించబడతాయి మరియు/లేదా నిరోధించబడతాయి: ఇంజెక్షన్, బ్రూట్ ఫోర్స్, పాత్ ట్రావర్సల్, DoS, ట్రోజన్, Webషెల్.
- మీడియం: రక్షణ "మీడియం" కు సెట్ చేయబడినప్పుడు, కింది దాడులు పర్యవేక్షించబడతాయి మరియు/లేదా నిరోధించబడతాయి: ఇంజెక్షన్, బ్రూట్ ఫోర్స్, పాత్ ట్రావర్సల్, DoS, ట్రోజన్, Webషెల్, దుర్బలత్వ దోపిడీ, File అప్‌లోడ్, హ్యాకింగ్ టూల్స్, ఫిషింగ్.
- హై: రక్షణను “హై”కి సెట్ చేసినప్పుడు, కింది దాడులు పర్యవేక్షించబడతాయి మరియు/లేదా నిరోధించబడతాయి: ఇంజెక్షన్, బ్రూట్ ఫోర్స్, పాత్ ట్రావర్సల్, DoS, ట్రోజన్, Webషెల్, దుర్బలత్వ దోపిడీ, File అప్‌లోడ్, హ్యాకింగ్ టూల్స్, ఫిషింగ్.
- చాలా ఎక్కువ: అన్ని దాడి వెక్టర్లు నిరోధించబడతాయి.
- కస్టమ్: కస్టమ్ ప్రొటెక్షన్ లెవల్ వినియోగదారుని GCC పరికరం ద్వారా గుర్తించి నిరోధించాల్సిన నిర్దిష్ట రకాల దాడులను మాత్రమే ఎంచుకోవడానికి అనుమతిస్తుంది. దయచేసి మరింత సమాచారం కోసం [దాడి రకాల నిర్వచనాలు] విభాగాన్ని చూడండి, మేము భద్రతా రక్షణ స్థాయిని కస్టమ్‌కు సెట్ చేస్తాము.
కాన్ఫిగరేషన్ సెట్ చేయబడిన తర్వాత, దాడి చేసే వ్యక్తి SQL ఇంజెక్షన్‌ను ప్రారంభించడానికి ప్రయత్నిస్తే, దానిని GCC పరికరం పర్యవేక్షిస్తుంది మరియు బ్లాక్ చేస్తుంది మరియు సంబంధిత చర్య సమాచారం క్రింద చూపిన విధంగా భద్రతా లాగ్‌లలో ప్రదర్శించబడుతుంది:
కు view ప్రతి లాగ్ గురించి మరింత సమాచారం కోసం, మీరు లాగ్ ఎంట్రీకి సంబంధించిన చిహ్నాన్ని క్లిక్ చేయవచ్చు:
దాడి రకాల నిర్వచనాలు
IDS/IPS సాధనం వివిధ దాడి వెక్టర్ల నుండి రక్షించే సామర్థ్యాన్ని కలిగి ఉంది, వాటిలో ప్రతిదాని గురించి మేము క్రింది పట్టికలో క్లుప్తంగా వివరిస్తాము:
| దాడి రకం | వివరణ | Example |
| ఇంజెక్షన్ | ఒక కమాండ్ లేదా క్వెరీలో భాగంగా విశ్వసనీయత లేని డేటాను ఇంటర్‌ప్రెటర్‌కు పంపినప్పుడు, ఇంటర్‌ప్రెటర్‌ను ఉద్దేశించని ఆదేశాలను అమలు చేయడానికి లేదా అనధికార డేటాను యాక్సెస్ చేయడానికి మోసగించినప్పుడు ఇంజెక్షన్ దాడులు జరుగుతాయి. | లాగిన్ ఫారమ్‌లోని SQL ఇంజెక్షన్ దాడి చేసే వ్యక్తి ప్రామాణీకరణను దాటవేయడానికి అనుమతిస్తుంది. |
| బ్రూట్ ఫోర్స్ | బ్రూట్ ఫోర్స్ దాడులలో అనేక పాస్‌వర్డ్‌లు లేదా పాస్‌ఫ్రేజ్‌లను ప్రయత్నించడం జరుగుతుంది, చివరికి సాధ్యమయ్యే అన్ని పాస్‌వర్డ్‌లను క్రమపద్ధతిలో తనిఖీ చేయడం ద్వారా సరిగ్గా ఊహించాలనే ఆశతో. | లాగిన్ పేజీలో బహుళ పాస్‌వర్డ్ కలయికలను ప్రయత్నించడం. |
| సీరియల్ లేకుండా చేయండి | విశ్వసనీయత లేని డేటాను డీసీరియలైజ్ చేసినప్పుడు అన్‌సీరియలైజేషన్ దాడులు జరుగుతాయి, ఇది ఏకపక్ష కోడ్ అమలు లేదా ఇతర దోపిడీలకు దారితీస్తుంది. | హానికరమైన సీరియల్ వస్తువులను అందించే దాడి చేసేవాడు. |
| సమాచారం | సమాచార బహిర్గత దాడులు లక్ష్య వ్యవస్థ గురించి సమాచారాన్ని సేకరించి మరిన్ని దాడులకు వీలు కల్పిస్తాయి. | సున్నితమైన కాన్ఫిగరేషన్‌ను చదవడానికి దుర్బలత్వాన్ని ఉపయోగించడం files. |
పాత్ ట్రావర్సల్ |
పాత్ ట్రావర్సల్ దాడులు యాక్సెస్ చేయడమే లక్ష్యంగా పెట్టుకున్నాయి fileలు మరియు డైరెక్టరీలు వెలుపల నిల్వ చేయబడ్డాయి web సూచించే వేరియబుల్స్‌ను మార్చడం ద్వారా రూట్ ఫోల్డర్ file“../” సీక్వెన్స్‌లతో s. | డైరెక్టరీలను దాటడం ద్వారా Unix సిస్టమ్‌లో /etc/passwdని యాక్సెస్ చేయడం. |
| దుర్బలత్వాల దోపిడీ | దోపిడీలో అడ్వాన్స్ తీసుకోవడం ఉంటుందిtagఅనాలోచిత ప్రవర్తనకు కారణమయ్యే లేదా అనధికార ప్రాప్యతను పొందే సాఫ్ట్‌వేర్ దుర్బలత్వాల e. | ఏకపక్ష కోడ్‌ను అమలు చేయడానికి బఫర్ ఓవర్‌ఫ్లో దుర్బలత్వాన్ని ఉపయోగించడం. |
| File అప్‌లోడ్ చేయండి | File అప్‌లోడ్ దాడులలో హానికరమైన fileఏకపక్ష కోడ్ లేదా ఆదేశాలను అమలు చేయడానికి సర్వర్‌కు s. | అప్‌లోడ్ చేస్తోంది a web సర్వర్ పై నియంత్రణ పొందడానికి షెల్ స్క్రిప్ట్. |
| నెట్‌వర్క్ ప్రోటోకాల్ | సంభావ్య హానికరమైన ట్రాఫిక్‌ను గుర్తించడానికి నెట్‌వర్క్ ప్రోటోకాల్‌లలో క్రమరాహిత్యాలను పర్యవేక్షించడం మరియు గుర్తించడం c. | ICMP, ARP మొదలైన ప్రోటోకాల్‌ల అసాధారణ వినియోగం. |
| సేవ నిరాకరణ (DoS) | DoS దాడులు ఒక యంత్రాన్ని లేదా నెట్‌వర్క్ వనరును దాని ఉద్దేశించిన వినియోగదారులకు అందుబాటులో లేకుండా చేయడం ద్వారా దానిని ఇంటర్నెట్ ట్రాఫిక్‌తో ముంచెత్తడం లక్ష్యంగా పెట్టుకుంటాయి. | అధిక సంఖ్యలో అభ్యర్థనలను పంపడం a కి web సర్వర్ దాని వనరులను ఖాళీ చేస్తుంది. |
| ఫిషింగ్ | ఫిషింగ్ అంటే మోసపూరిత ఇమెయిల్‌ల ద్వారా వ్యక్తులను రహస్య సమాచారాన్ని బహిర్గతం చేసేలా మోసం చేయడం లేదా webసైట్లు. | విశ్వసనీయ మూలం నుండి వచ్చినట్లు కనిపించే నకిలీ ఇమెయిల్, వినియోగదారులు వారి ఆధారాలను నమోదు చేయమని ప్రేరేపిస్తుంది. |
| సొరంగం | టన్నెలింగ్ దాడులలో భద్రతా నియంత్రణలు లేదా ఫైర్‌వాల్‌లను దాటవేయడానికి ఒక రకమైన నెట్‌వర్క్ ట్రాఫిక్‌ను మరొకదానిలో కప్పి ఉంచడం జరుగుతుంది. | HTTP కనెక్షన్ ద్వారా HTTP కాని ట్రాఫిక్‌ను పంపడానికి HTTP టన్నెలింగ్‌ను ఉపయోగించడం. |
| IoT (ఇంటర్నెట్ ఆఫ్ థింగ్స్) | IoT పరికరాలను లక్ష్యంగా చేసుకుని సంభావ్య దాడులను నివారించడానికి వాటిలో క్రమరాహిత్యాలను పర్యవేక్షించడం మరియు గుర్తించడం. | IoT పరికరాల నుండి అసాధారణ కమ్యూనికేషన్ నమూనాలు రాజీ పడే అవకాశం ఉందని సూచిస్తున్నాయి. |
| ట్రోజన్ | ట్రోజన్ హార్స్ అనేవి హానికరమైన ప్రోగ్రామ్‌లు, ఇవి వినియోగదారులను వారి నిజమైన ఉద్దేశ్యాన్ని తప్పుదారి పట్టిస్తాయి, తరచుగా దాడి చేసేవారికి బ్యాక్‌డోర్‌ను అందిస్తాయి. | దాడి చేసే వ్యక్తికి సిస్టమ్‌లోకి యాక్సెస్ ఇచ్చేలా చేసే హానిచేయని ప్రోగ్రామ్. |
| కాయిన్‌మైనర్ | కాయిన్‌మైనర్లు అనేవి హానికరమైన సాఫ్ట్‌వేర్, ఇవి సోకిన యంత్రం యొక్క వనరులను ఉపయోగించి క్రిప్టోకరెన్సీని తవ్వడానికి రూపొందించబడ్డాయి. | క్రిప్టోకరెన్సీని తవ్వడానికి CPU/GPU శక్తిని ఉపయోగించే దాచిన మైనింగ్ స్క్రిప్ట్. |
| పురుగు | వార్మ్స్ అనేవి స్వీయ-ప్రతిరూపణ మాల్వేర్, ఇవి మానవ జోక్యం అవసరం లేకుండా నెట్‌వర్క్‌లలో వ్యాపిస్తాయి. | నెట్‌వర్క్ షేర్ల ద్వారా వ్యాపించి బహుళ యంత్రాలకు సోకే పురుగు. |
| Ransomware | రాన్సమ్‌వేర్ బాధితుడి డేటాను ఎన్‌క్రిప్ట్ చేస్తుంది fileడేటాకు ప్రాప్యతను పునరుద్ధరించడానికి విమోచన చెల్లింపును డిమాండ్ చేస్తుంది. | ఎన్‌క్రిప్ట్ చేసే ప్రోగ్రామ్ files ని ఉపయోగించి క్రిప్టోకరెన్సీలో చెల్లింపును డిమాండ్ చేసే విమోచన నోటును ప్రదర్శిస్తుంది. |
| APT (అడ్వాన్స్‌డ్ పెర్సిస్టెంట్ థ్రెట్) | APTలు అనేవి దీర్ఘకాలం పాటు లక్ష్యంగా చేసుకునే సైబర్ దాడులు, ఇక్కడ చొరబాటుదారుడు నెట్‌వర్క్‌లోకి యాక్సెస్ పొందుతాడు మరియు ఎక్కువ కాలం పాటు గుర్తించబడకుండా ఉంటాడు. | ఒక నిర్దిష్ట సంస్థ యొక్క సున్నితమైన డేటాను లక్ష్యంగా చేసుకుని ఒక అధునాతన దాడి. |
| Webషెల్ | Web షెల్స్ అనేవి స్క్రిప్ట్‌లు, ఇవి web- రాజీపడిన ఫైల్‌పై ఆదేశాలను అమలు చేయడానికి దాడి చేసేవారికి ఆధారిత ఇంటర్‌ఫేస్ web సర్వర్. | ఒక PHP స్క్రిప్ట్ అప్‌లోడ్ చేయబడింది a web దాడి చేసే వ్యక్తి షెల్ ఆదేశాలను అమలు చేయడానికి అనుమతించే సర్వర్. |
| హ్యాకింగ్ సాధనాలు | హ్యాకింగ్ సాధనాలు అనేవి వ్యవస్థలకు అనధికార ప్రాప్యతను సులభతరం చేయడానికి రూపొందించబడిన సాఫ్ట్‌వేర్. | Metasploit లేదా Mimikatz వంటి సాధనాలు పెనెట్రేషన్ టెస్టింగ్ లేదా హానికరమైన హ్యాకింగ్ కోసం ఉపయోగించబడతాయి. |
మద్దతు ఉన్న పరికరాలు
| పరికర నమూనా | ఫర్మ్‌వేర్ అవసరం |
| GCC6010W | 1.0.1.7+ |
| GCC6010 | 1.0.1.7+ |
| GCC6011 | 1.0.1.7+ |
మద్దతు అవసరం?
మీరు వెతుకుతున్న సమాధానం దొరకలేదా? చింతించకండి మేము సహాయం చేయడానికి ఇక్కడ ఉన్నాము!
పత్రాలు / వనరులు
 |
GRANDSTREAM GCC6000 సిరీస్ ఇంట్రూషన్ డిటెక్షన్ UC ప్లస్ నెట్‌వర్కింగ్ కన్వర్జెన్స్ సొల్యూషన్స్ [pdf] యూజర్ గైడ్ GCC6000, GCC6000 సిరీస్, GCC6000 సిరీస్ ఇంట్రూషన్ డిటెక్షన్ UC ప్లస్ నెట్‌వర్కింగ్ కన్వర్జెన్స్ సొల్యూషన్స్, ఇంట్రూషన్ డిటెక్షన్ UC ప్లస్ నెట్‌వర్కింగ్ కన్వర్జెన్స్ సొల్యూషన్స్, డిటెక్షన్ UC ప్లస్ నెట్‌వర్కింగ్ కన్వర్జెన్స్ సొల్యూషన్స్, నెట్‌వర్కింగ్ కన్వర్జెన్స్ సొల్యూషన్స్, సొల్యూషన్స్ |
