Smaoinich air post-d a dh’fhosgladh a tha coltach ri rud àbhaisteach, agus an ath mhionaid, tha do chunntas banca falamh. No tha thu a’ brobhsadh air an lìon nuair a ghlasas do sgrion agus nochdaidh teachdaireachd mu airgead-fuasglaidh. Chan e filmichean ficsean saidheans a tha seo, ach eisimpleirean fìor de ionnsaighean saidhbear. Anns an linn seo den eadar-lìon de gach nì, chan e a-mhàin drochaid ghoireasach a th’ anns an eadar-lìon, ach cuideachd àite seilge do luchd-hackers. Bho phrìobhaideachd phearsanta gu dìomhaireachdan corporra gu tèarainteachd nàiseanta, tha ionnsaighean saidhbear anns a h-uile àite, agus tha an cumhachd seòlta agus millteach aca uamhasach. Dè na h-ionnsaighean a tha gar bagairt? Ciamar a tha iad ag obair, agus dè a bu chòir a dhèanamh mu dheidhinn? Leig dhuinn sùil a thoirt air ochd de na h-ionnsaighean saidhbear as cumanta, gad thoirt a-steach do shaoghal eòlach agus neo-aithnichte.
Malware
1. Dè a th’ ann am Malware? ’S e prògram droch-rùnach a th’ ann am malware a chaidh a dhealbhadh gus siostam neach-cleachdaidh a mhilleadh, a ghoid no a smachdachadh. Bidh e a’ dol a-steach do innealan luchd-cleachdaidh tro shlighean a tha coltach gun chron leithid ceanglachan post-d, ùrachaidhean bathar-bog falaichte, no luchdachadh sìos làraich-lìn mì-laghail. Aon uair ‘s gu bheil e ag obair, faodaidh malware fiosrachadh mothachail a ghoid, dàta a chrioptachadh, faidhlichean a dhubhadh às, no eadhon an inneal a thionndadh gu bhith na “phupaid” aig ionnsaighear.
2. Seòrsachan cumanta de malware
Bhìoras:Ceangailte ri prògraman dligheach, às dèidh ruith, fèin-riochdachadh, galar faidhlichean eile, agus mar thoradh air sin bidh coileanadh an t-siostaim a’ lùghdachadh no call dàta.
Cnuimh:Faodaidh e sgaoileadh gu neo-eisimeileach às aonais prògram aoigheachd. Tha e cumanta sgaoileadh leis fhèin tro laigsean lìonra agus goireasan lìonra ithe. Trojan: A’ leigeil air gur e bathar-bog dligheach a th’ ann gus toirt air luchd-cleachdaidh cùl-doras a stàladh as urrainn smachd a chumail air innealan air astar no dàta a ghoid.
Bathar-bog brathaidh:A’ cumail sùil dhìomhair air giùlan luchd-cleachdaidh, a’ clàradh stròcan iuchrach no eachdraidh brobhsaidh, air a chleachdadh gu tric gus faclan-faire agus fiosrachadh cunntais banca a ghoid.
Ransomware:Tha glasadh inneal no dàta crioptaichte airson airgead-fuasglaidh gus a fhuasgladh air a bhith gu sònraichte cumanta anns na bliadhnachan mu dheireadh.
3. Sgaoileadh agus Cron Mar as trice bidh malware air a sgaoileadh tro mheadhanan corporra leithid puist-d fiosgaich, Malvertising, no iuchraichean USB. Faodaidh an cron a bhith a’ toirt a-steach aodion dàta, fàilligeadh siostaim, call ionmhais, agus eadhon call cliù corporra. Mar eisimpleir, thàinig malware Emotet 2020 gu bhith na trom-laighe tèarainteachd iomairt le bhith a’ galarachadh milleanan de dh’ innealan air feadh an t-saoghail tro sgrìobhainnean Oifis falaichte.
4. Ro-innleachdan casg
• Stàlaich agus ùraich bathar-bog an-aghaidh bhìoras gu cunbhalach gus sganadh airson faidhlichean amharasach.
• Seachain briogadh air ceanglaichean neo-aithnichte no bathar-bog a luchdachadh a-nuas bho thùsan neo-aithnichte.
• Dèan cùl-taic de dhàta cudromach gu cunbhalach gus casg a chur air call nach gabh a thionndadh air ais air adhbhrachadh le ransomware.
• Cuir ballachan-teine an comas gus ruigsinneachd gun chead air an lìonra a chuingealachadh.
Ransomware
1. Mar a tha Ransomware ag obair Is e seòrsa sònraichte de malware a th’ ann an ransomware a bhios a’ glasadh inneal neach-cleachdaidh no a’ crioptachadh dàta cudromach (me, sgrìobhainnean, stòran-dàta, còd tùsail) gus nach urrainn don neach-fulang faighinn thuige. Mar as trice bidh luchd-ionnsaigh ag iarraidh pàighidh ann an airgeadan didseatach a tha duilich an lorg leithid bitcoin, agus a’ bagairt an dàta a sgrios gu maireannach mura tèid am pàigheadh a dhèanamh.
2. Cùisean Àbhaisteach
Chuir ionnsaigh Colonial Pipeline ann an 2021 clisgeadh air an t-saoghal. Chrioptaich am bathar-bog ransomware DarkSide siostam smachd a’ phrìomh phìob-loidhne connaidh air costa an ear nan Stàitean Aonaichte, ag adhbhrachadh gun deach stad a chuir air solar connaidh agus gun robh an luchd-ionnsaigh ag iarraidh airgead-fuasglaidh de $4.4 millean. Nochd an tachartas seo cho so-leònte sa tha bun-structar deatamach do ransomware.
3. Carson a tha ransomware cho marbhtach?
Falaichd àrd: Bidh ransomware gu tric air a sgaoileadh tro innleadaireachd shòisealta (me, a’ leigeil orra gur puist-d dligheach a th’ annta), ga dhèanamh duilich do luchd-cleachdaidh a lorg.
Sgaoileadh luath: Le bhith a’ gabhail brath air so-leòntachd lìonra, faodaidh ransomware iomadh inneal a ghlacadh gu sgiobalta taobh a-staigh iomairt.
Duilich air faighinn air ais: Às aonais cùl-taic dligheach, is dòcha gur e pàigheadh an airgid-fuadain an aon roghainn, ach is dòcha nach bi e comasach an dàta fhaighinn air ais às dèidh pàigheadh an airgid-fuadain.
4. Ceumannan Dìon
• Dèan cùl-taic cunbhalach de dhàta far-loidhne gus dèanamh cinnteach gum faodar dàta cudromach ath-nuadhachadh gu sgiobalta.
• Chaidh siostam Lorgaidh is Freagairt Puingean-crìche (EDR) a chleachdadh gus sùil a chumail air giùlan neo-àbhaisteach ann an àm fìor.
• Trèan luchd-obrach gus puist-d fiosgaich aithneachadh gus nach bi iad nan luchd-ionnsaigh.
• Dèan càradh air so-leòntachdan an t-siostaim agus am bathar-bog ann an deagh àm gus cunnart ionnsaigh a lùghdachadh.
Fiasgach
1. Nàdar Fiosgaich
'S e seòrsa ionnsaigh innleadaireachd shòisealta a th' ann am fiosgaich anns am bi ionnsaighear, a' leigeil orra gur eintiteas earbsach (leithid banca, àrd-ùrlar e-malairt, no co-obraiche) a' toirt air neach-fulang fiosrachadh mothachail fhoillseachadh (leithid faclan-faire, àireamhan cairt creideis) no briogadh air ceangal droch-rùnach tro phost-d, teachdaireachd teacsa, no teachdaireachd sa bhad.
2. Foirmean Cumanta
• Fiasgaich post-d: Puist-d oifigeil meallta gus luchd-cleachdaidh a thàladh gu logadh a-steach gu làraichean-lìn meallta agus na teisteanasan aca a chuir a-steach.
Spear Phishing: Ionnsaigh shònraichte a tha ag amas air neach no buidheann sònraichte le ìre soirbheachaidh nas àirde.
• Smishing: A’ cur fiosan meallta tro theachdaireachdan teacsa gus luchd-cleachdaidh a thàladh gu bhith a’ briogadh air ceanglaichean droch-rùnach.
• Vishing: a bhith a’ leigeil ort gur ùghdarras a th’ annad air a’ fòn gus fiosrachadh mothachail fhaighinn.
3. Cunnartan agus Buaidhean
Tha ionnsaighean fiosgaich saor agus furasta an cur an gnìomh, ach faodaidh iad call mòr adhbhrachadh. Ann an 2022, b’ e call ionmhais cruinneil mar thoradh air ionnsaighean fiosgaich billeanan dolar, a’ toirt a-steach cunntasan pearsanta air an goid, briseadh dàta corporra, agus barrachd.
4. Ro-innleachdan dèiligeadh
• Thoir sùil dhùbailte air seòladh an neach-cuiridh airson mearachdan litreachaidh no ainmean fearainn neo-àbhaisteach.
• Cuir dearbhadh ioma-fhactar (MFA) an comas gus cunnart a lùghdachadh eadhon ged a tha faclan-faire air an cur an cunnart.
• Cleachd innealan an-aghaidh fiosgaich gus puist-d is ceanglaichean droch-rùnach a shìoladh a-mach.
• Dèan trèanadh cunbhalach air mothachadh tèarainteachd gus aire luchd-obrach a leasachadh.
Bagairt Mhaireannach Adhartach (APT)
1. Mìneachadh air APT
'S e ionnsaigh saidhbear iom-fhillte, fad-ùine a th' ann an cunnart maireannach adhartach (APT), mar as trice air a dhèanamh le buidhnean hacaidh aig ìre stàite no buidhnean eucorach. Tha targaid shoilleir agus ìre àrd de ghnàthachadh aig ionnsaigh APT. Bidh luchd-ionnsaigh a’ dol tro iomadh ìre agus a’ falach airson ùine mhòr gus dàta dìomhair a ghoid no milleadh a dhèanamh air an t-siostam.
2. Sruth Ionnsaigh
A’ chiad ionnsaigh:A’ faighinn a-steach tro phuist-d fiosgaich, cleachdaidhean eucoir, no ionnsaighean slabhraidh solair.
Stèidhich bunait:Cuir a-steach dorsan cùil gus ruigsinneachd fad-ùine a chumail suas.
Gluasad Taobhach:sgaoileadh taobh a-staigh lìonra targaid gus ùghdarras nas àirde fhaighinn.
Goid Dàta:A’ toirt a-mach fiosrachadh mothachail leithid seilbh inntleachdail no sgrìobhainnean ro-innleachd.
Còmhdaich an Lorg:Sguab às an loga gus an ionnsaigh fhalach.
3. Cùisean Àbhaisteach
B’ e tachartas clasaigeach APT a bh’ ann an ionnsaigh SolarWinds ann an 2020 anns an do chuir luchd-hacaidh còd droch-rùnach tro ionnsaigh slabhraidh solair, a’ toirt buaidh air mìltean de ghnìomhachasan agus bhuidhnean riaghaltais air feadh an t-saoghail agus a’ goid tòrr dàta mothachail.
4. Puingean Dìon
• Cuir siostam lorg ionnsaigh (IDS) an sàs gus sùil a chumail air trafaic lìonra neo-àbhaisteach.
• Cuir prionnsabal na sochair as lugha an gnìomh gus gluasad taobhach luchd-ionnsaigh a chuingealachadh.
• Dèan sgrùdaidhean tèarainteachd cunbhalach gus cùl-dhorsan a lorg.
• Obraich le àrd-ùrlaran fiosrachaidh mu bhagairtean gus na gluasadan ionnsaigh as ùire a ghlacadh.
Fear anns an Ionnsaigh Mheadhanach (MITM)
1. Ciamar a tha ionnsaighean Fear-anns-a-mheadhan ag obair?
Is e ionnsaigh fear-anns-a-mheadhan (MITM) nuair a chuireas ionnsaighear a-steach, a ghlacas agus a làimhsicheas tar-chuir dàta eadar dà phàrtaidh a tha a’ conaltradh gun fhios dhaibh mu dheidhinn. Dh’ fhaodadh ionnsaighear fiosrachadh mothachail a ghoid, dàta a mhilleadh, no a bhith a’ dèanamh aithris air pàrtaidh airson foill.
2. Foirmean Cumanta
• Mealladh Wi-Fi: Bidh luchd-ionnsaigh a’ cruthachadh puingean Wi-Fi meallta gus luchd-cleachdaidh a bhrosnachadh gus ceangal a dhèanamh gus dàta a ghoid.
DNS spoofing: a bhith a’ cur bacadh air iarrtasan DNS gus luchd-cleachdaidh a stiùireadh gu làraich-lìn droch-rùnach.
• Fuadach SSL: Teisteanasan SSL a chruthachadh gus trafaic crioptaichte a ghlacadh.
• Fuadach puist-d: Eadar-ghabhail agus milleadh a dhèanamh air susbaint puist-d.
3. Cunnartan
Tha ionnsaighean MITM a’ bagairt gu mòr air siostaman bancaidh air-loidhne, e-mhalairt, agus obair bhon taigh, agus faodaidh seo leantainn gu cunntasan air an goid, gnothaichean air an cur bun os cionn, no conaltradh mothachail fhoillseachadh.
4. Ceumannan Casgach
• Cleachd làraichean-lìn HTTPS gus dèanamh cinnteach gu bheil conaltradh crioptaichte.
• Seachain ceangal ri Wi-Fi poblach no VPNS a chleachdadh gus trafaic a chrioptachadh.
• Cuir seirbheis rèiteachaidh DNS tèarainte an comas leithid DNSSEC.
• Thoir sùil air dligheachd theisteanasan SSL agus bi mothachail air rabhaidhean eisgeachd.
In-stealladh SQL
1. Meacanachd In-stealladh SQL
'S e ionnsaigh stealladh còd a th' ann an stealladh SQL anns am bi neach-ionnsaigh a' cur aithrisean SQL droch-rùnach a-steach do raointean cuir a-steach aplacaid lìn (me, bogsa logadh a-steach, bàr sgrùdaidh) gus an stòr-dàta a mhealladh gu bhith a' cur òrdughan mì-laghail an gnìomh, agus mar sin a' goid, a' cur bacadh air no a' sguabadh às dàta.
2. Prionnsabal Ionnsaigh
Beachdaich air a’ cheist SQL a leanas airson foirm logadh a-steach:
Bidh an neach-ionnsaigh a’ dol a-steach:
Bidh an ceist a’ fàs mar a leanas:
Bidh seo a’ seachnadh dearbhaidh agus a’ leigeil leis an ionnsaighear logadh a-steach.
3. Cunnartan
Faodaidh stealladh SQL leantainn gu aodion susbaint stòr-dàta, goid teisteanasan luchd-cleachdaidh, no eadhon siostaman slàn gan gabhail thairis. Bha briseadh dàta Equifax ann an 2017 ceangailte ri so-leòntachd stealladh SQL a thug buaidh air fiosrachadh pearsanta 147 millean neach-cleachdaidh.
4. Dìonan
• Cleachd ceistean paramadairichte no aithrisean ro-cho-chruinnichte gus casg a chur air cuir-a-steach an neach-cleachdaidh a cheangal gu dìreach.
• Cuir dearbhadh is sìoladh cuir-a-steach an gnìomh gus caractaran neo-àbhaisteach a dhiùltadh.
• Cuir casg air ceadan stòr-dàta gus casg a chur air luchd-ionnsaigh bho bhith a’ dèanamh gnìomhan cunnartach.
• Sgan aplacaidean lìn gu cunbhalach airson so-leòntachd agus cunnartan tèarainteachd badan.
Ionnsaighean DDoS
1. Nàdar Ionnsaighean DDoS
Bidh ionnsaigh Diùltadh Seirbheis Sgaoilte (DDoS) a’ cur iarrtasan mòra chun fhrithealaiche targaid le bhith a’ cumail smachd air àireamh mhòr de bhotaichean, a bhios a’ caitheamh a leud-bann, goireasan seisein no cumhachd coimpiutaireachd, agus a’ fàgail luchd-cleachdaidh àbhaisteach gun chomas faighinn chun na seirbheis.
2. Seòrsachan Cumanta
• Ionnsaigh trafaic: a’ cur àireamh mhòr de phasganan agus a’ bacadh leud-bann an lìonraidh.
• Ionnsaighean protocol: Cleachdadh so-leòntachd protocol TCP/IP gus goireasan seisean an fhrithealaiche a chosg gu tur.
• Ionnsaighean ìre-aplacaid: Cuir bacadh air frithealaichean lìn le bhith ag atharrais air iarrtasan dligheach luchd-cleachdaidh.
3. Cùisean Àbhaisteach
Chleachd ionnsaigh Dyn DDoS ann an 2016 botnet Mirai gus grunn làraichean-lìn prìomh-shruthach a thoirt sìos, nam measg Twitter agus Netflix, a’ soilleireachadh cunnartan tèarainteachd innealan IoT.
4. Ro-innleachdan dèiligeadh
• Cuir seirbheisean dìon DDoS an sàs gus trafaic droch-rùnach a shìoladh.
• Cleachd lìonra Lìbhrigeadh Susbaint (CDN) gus trafaic a sgaoileadh.
• Cuir air dòigh cothromachadh luchdan gus comas giullachd an fhrithealaiche a mheudachadh.
• Sùil a chumail air trafaic lìonra gus ana-cainnt a lorg agus freagairt a thoirt dhaibh ann an deagh àm.
Bagairtean bhon taobh a-staigh
1. Mìneachadh air Bagairt bhon Taobh a-staigh
Bidh bagairtean bhon taobh a-staigh a’ tighinn bho luchd-cleachdaidh ùghdarraichte (me, luchd-obrach, cunnradairean) taobh a-staigh buidhne a dh’ fhaodadh an cuid sochairean a dhroch-chleachdadh air sgàth droch-rùnach, dearmadach, no air an làimhseachadh le luchd-ionnsaigh bhon taobh a-muigh, agus mar thoradh air sin bidh aodion dàta no milleadh air an t-siostam.
2. Seòrsa Bagairt
• Daoine a-staigh droch-rùnach: A’ goid dàta a dh’aona ghnothach no a’ cur siostaman an cunnart airson prothaid.
• Luchd-obrach dearmadach: Air sgàth dìth mothachaidh air tèarainteachd, bidh droch-obrachadh ag adhbhrachadh nochdadh so-leòntachd.
• Cunntasan air an toirt thairis: Bidh luchd-ionnsaigh a’ cumail smachd air cunntasan a-staigh tro bhith a’ cleachdadh fiosgaich no goid teisteanasan.
3. Cunnartan
Tha e doirbh bagairtean bhon taobh a-staigh a lorg agus dh’ fhaodadh iad ballachan-teine traidiseanta agus siostaman lorg ionnsaigh a sheachnadh. Ann an 2021, chaill companaidh theicneòlais ainmeil ceudan de mhilleanan dolar air sgàth gun do leig neach-obrach a-staigh còd tùsail a-mach.
4. Ceumannan Dìon Làidir
• Ailtireachd neoni-earbsa a chur an gnìomh agus a h-uile iarrtas ruigsinneachd a dhearbhadh.
• Cùm sùil air giùlan luchd-cleachdaidh gus obrachaidhean neo-àbhaisteach a lorg.
• Dèan trèanadh sàbhailteachd cunbhalach gus mothachadh luchd-obrach a mheudachadh.
• Cuir crìoch air ruigsinneachd gu dàta mothachail gus cunnart aodion a lùghdachadh.
Àm puist: 26 Cèitean 2025
