Ko nga miihini whatunga, i runga i te mata, he "kaimahi hangarau" noa e hanga ana, e arotau ana, e raru ana i nga whatunga, engari ko te mea pono, ko matou te "waarangi tuatahi" i roto i te ipurangi. I whakaatuhia e te ripoata CrowdStrike 2024 ko nga whakaeke ipurangi o te ao i piki ake ma te 30%, me nga kamupene Hainamana e mate ana i te neke atu i te 50 piriona yuan na runga i nga take haumaru ipurangi. Kaore nga kaihoko e aro ki a koe he tohunga whakahaere, he tohunga haumaru ranei koe; ka puta he raruraru whatunga, ko te miihini te tuatahi ka mau te he. Kare ano i te whakahua i te whanuitanga o te tangohanga o AI, 5G, me nga whatunga kapua, i kaha ake ai te mohio o nga tikanga whakaeke a nga kaiwhai. He panui rongonui mo Zhihu i Haina: "Ko nga miihini whatunga kaore i te ako i te haumarutanga kei te tapahi i o raatau ake huarahi mawhiti!" Ko tenei korero, ahakoa he kino, ka mau tonu.
I roto i tenei tuhinga, ka hoatu e ahau he tātaritanga mo nga whakaeke whatunga noa e waru, mai i o raatau maataapono me o raatau rangahau take ki nga rautaki wawao, kia mau tonu te mahi. Ahakoa he tauhou koe, he hoia tauhou ranei e titiro whakamua ana i o pukenga, ma tenei matauranga e kaha ake to mana whakahaere ki o kaupapa. Kia timata tatou!
No.1 DDoS Attack
Ko nga whakaeke Whakakahoretanga-o-Ratonga (DDoS) kua tohatohahia ka paopao ki nga kaitoro, whatunga ranei me te maha o nga hokohoko rūpahu, ka kore e taea e nga kaiwhakamahi tika. Ko nga tikanga noa ko te waipuke SYN me te waipuke UDP. I te tau 2024, i whakaatuhia e te purongo Cloudflare ko nga whakaeke DDoS e 40% o nga whakaeke whatunga katoa.
I te tau 2022, i raru tetahi papaa-e-tauhokohoko i te whakaekenga a DDoS i mua i te ra o nga Singles, me te pikinga o nga waka ka eke ki te 1Tbps, ka hinga te paetukutuku mo nga haora e rua, ka ngaro nga tekau miriona yuan. Ko tetahi o aku hoa kei te whakahaere i te urupare ohorere a ka tata porangihia e te pehanga.
Me pehea te aukati?
○Whakapai Rere:Tukuna nga ratonga tiaki CDN, DDoS ranei (penei i te Alibaba Cloud Shield) hei tarai i nga waka kino.
○Raraunga Raraunga Raraunga:Rahuitia te 20%-30% o te bandwidth kia taea ai e koe te ngangau ohorere.
○Pūoho Aroturuki:Whakamahia nga taputapu (penei i te Zabbix) ki te aro turuki i nga waka i roto i te waa tuuturu me te mataara mo nga mea rereke.
○Mahere ohorere: Mahi tahi me nga ISP ki te huri tere i nga raina, ki te aukati ranei i nga puna whakaeke.
No.2 SQL Injection
Ka werohia e nga kaiwhaiwhai te waehere SQL kino ki roto i nga mara whakauru paetukutuku, URL ranei hei tahae i nga korero papaaarangi, i nga punaha kino ranei. I te tau 2023, i kii tetahi purongo OWASP ko te werohanga SQL ko tetahi o nga whakaeke tukutuku e toru.
Ko te paetukutuku a te hinonga iti-ki-te-waenganui i whakararuraruhia e tetahi kaiwhakangungu nana i werohia te korero "1=1", he ngawari ki te tiki i te kupuhipa a te kaiwhakahaere, na te mea i rahua e te paetukutuku te tarai i te whakaurunga kaiwhakamahi. I muri mai ka kitea kaore te roopu whanaketanga i whakatinana i te whakamana whakaurunga.
Me pehea te aukati?
○Uiui tawhā:Me whakamahi nga kaiwhakawhanake o muri i nga korero kua rite hei karo i te honohono tika i te SQL.
○Tari WAF:Ka taea e nga papangaahi tono Tukutuku (penei i te ModSecurity) te aukati i nga tono kino.
○Arotake auau:Whakamahia nga taputapu (penei i te SQLMap) ki te matawai mo nga whakaraeraetanga me te whakahoki i te paataka raraunga i mua i te papaki.
○Mana Uru:Me whakawhiwhia ki nga kaiwhakamahi raraunga nga mana iti rawa hei aukati i te ngaro katoa o te mana whakahaere.
No.3 Whakawhiti-pae Tuhituhi (XSS) Attack
Ka whakaekehia e te tuhi-paepae (XSS) nga pihikete kaiwhakamahi, nga ID waahi, me etahi atu tuhinga kino ma te werohia ki nga wharangi tukutuku. Ka wehewehea ki roto i te whakaata, te rongoa, me nga whakaeke-a-DOM. I te 2024, ko XSS te 25% o nga whakaeke tukutuku katoa.
I rahua he huinga ki te tarai i nga korero a nga kaiwhakamahi, ka taea e nga kaiwhai te whakauru i te waehere tuhinga me te tahae i nga korero takiuru mai i nga mano o nga kaiwhakamahi. Kua kite ahau i nga keehi i tangohia nga kaihoko mo te CNY500,000 yuan na tenei.
Me pehea te aukati?
○Tātari tāuru: Mawhiti i te whakauru kaiwhakamahi (pērā i te whakawaehere HTML).
○Rautaki CSP:Whakahohehia nga kaupapa here haumaru ihirangi ki te aukati i nga puna tuhinga.
○Parenga Pūtirotiro:Tautuhia nga pane HTTP (penei i te X-XSS-Protection) hei aukati i nga tuhinga kino.
○Matawai Utauta:Whakamahia te Burp Suite ki te tirotiro auau mo nga whakaraeraetanga XSS.
No.4 Kupuhipa Kapiti
Ka whiwhi nga kaiwhaiwhai i nga kupuhipa a te kaiwhakamahi, kaiwhakahaere ranei na roto i nga whakaeke-a-ringa, nga whakaeke papakupu, me nga mahi hangarau hapori. Ko te ripoata a Verizon 2023 i tohu ko te 80% o nga urunga ipurangi i pa ki nga kupuhipa ngoikore.
Ko te pouara a te kamupene, ma te whakamahi i te kupuhipa taunoa "admin," i uru ngawari ki roto e te hacker nana i whakato he kuaha o muri. I panaia te miihini i uru mai, a ko te kaiwhakahaere hoki te kawenga.
Me pehea te aukati?
○Kupuhipa Matatini:Whakahauhia te 12 neke atu ranei nga tohu, te keehi whakauru, nga nama, me nga tohu.
○Motuhēhēnga-maha:Whakahohehia te MFA (pērā i te waehere whakaū SMS) i runga i nga taputapu tino nui.
○Whakahaere Kupuhipa:Whakamahia nga taputapu (penei i te LastPass) hei whakahaere i te pokapū me te whakarereke i nga wa katoa.
○Tepe Nganatanga:Ka maukatihia te wahitau IP i muri i nga nganatanga takiuru e toru i rahua ki te aukati i nga whakaeke tutu.
No.5 Tangata-i-te-waenganui Huki (MITM)
Ka wawao nga kaiwhaiwhai i waenga i nga kaiwhakamahi me nga kaitoro, te haukoti, te raweke ranei i nga raraunga. He mea noa tenei i roto i te Wi-Fi whanui, i nga whakawhitinga kore whakamuna ranei. I te 2024, ko nga whakaeke MITM te 20% o te hongi whatunga.
Ko te Wi-Fi o tetahi toa kawhe i raruhia e nga kaiwhaiwhai, na te mea ka ngaro nga kaiwhakamahi tekau mano taara i te wa i haukotia ai o raatau raraunga i te wa e takiuru ana ki te paetukutuku a te peeke. I muri mai ka kitea e nga miihini kaore te HTTPS e whakamanahia.
Me pehea te aukati?
○Whakahau HTTPS:Kua whakamunatia te paetukutuku me te API ki te TLS, ka monokia te HTTP.
○Tiwhikete Manatoko:Whakamahia te HPKP, te CAA ranei hei whakarite kia pono te tiwhikete.
○Parenga VPN:Ko nga mahi tairongo me whakamahi VPN hei whakamuna i nga waka.
○Parenga ARP:Aroturuki i te ripanga ARP hei aukati i te tinihanga ARP.
No.6 Hītinihanga Attack
Ka whakamahi nga kaiwhaiwhai i nga imeera tinihanga, i nga paetukutuku, i nga karere kuputuhi ranei hei tinihanga i nga kaiwhakamahi ki te whakaatu korero, ki te panui ranei i nga hononga kino. I te tau 2023, ko nga whakaeke hītinihanga te 35% o nga maiki haumaru ipurangi.
I whakawhiwhia e tetahi kaimahi o tetahi kamupene he imeera mai i tetahi e kii ana ko ia to ratou rangatira, ka tono ki te whakawhiti moni, ka mutu he miriona miriona kua ngaro. I muri mai ka kitea he rūpahu te rohe imeera; kare ano te kaimahi i whakamana.
Me pehea te aukati?
○Whakangungu Kaimahi:Whakahaerehia nga whakangungu mohiotanga haumaru ipurangi ki te ako me pehea te tautuhi i nga imeera hītinihanga.
○Tātari Īmēra:Hoatu he kuaha whakahītinihanga (pērā i a Barracuda).
○Manatokonga Rohe:Tirohia te rohe o te kaituku ka taea te kaupapa here DMARC.
○Whakaaetanga Taurua:Ko nga mahi tairongo me whakamana ma te waea, ma te tangata ranei.
No.7 Ransomware
Ka whakamunatia e te Ransomware nga raraunga a te hunga patunga, me te tono utu mo te wetemuna. I whakaatuhia e te ripoata a Sophos 2024 e 50% o nga umanga puta noa i te ao kua pa ki nga whakaeke ransomware.
Na te LockBit ransomware i whakararu te whatunga o te hohipera, na te pararutiki o te punaha me te whakatārewatanga o nga pokanga. I pau nga miihini i te wiki ki te whakaora i nga raraunga, ka nui nga mate.
Me pehea te aukati?
○Pūrua auau:Ko te taapiri i waho-pae o nga raraunga whakahirahira me te whakamatautau i te tukanga whakaora.
○Whakahaere Papaki:Whakahouhia nga punaha me nga rorohiko kia tere ki te mono i nga whakaraeraetanga.
○Aroturuki Whanonga:Whakamahia nga taputapu EDR (pērā i te CrowdStrike) ki te kite i te whanonga kino.
○Whatunga Wehenga:Te wehewehe i nga punaha tairongo hei aukati i te horapa o nga huaketo.
No.8 Kore-ra Attack
Ko nga whakaeke kore-ra e whakamahi ana i nga whakaraeraetanga rorohiko kaore i whakaatuhia, ka tino uaua ki te aukati. I te tau 2023, i kii a Google i te kitenga o te 20 nga whakaraeraetanga morearea-kore-ra, he maha nga mea i whakamahia mo nga whakaeke mekameka tuku.
Ko tetahi kamupene e whakamahi ana i te rorohiko SolarWinds i whakaraeraehia e te whakaraeraetanga kore-ra, e pa ana ki tana mekameka tuku katoa. He ngoikore nga miihini, ka tatari noa mo te papaki.
Me pehea te aukati?
○Rapunga pokanoa:Hoatuhia te IDS/IPS (penei i te Snort) ki te aro turuki i nga waka rereke.
○Tātari Pouaka kirikiri:Whakamahia he pouaka kirikiri hei wehe i nga konae whakapae me te tātari i o raatau whanonga.
○Maama Whakamatau:Ohauru ki nga ratonga (penei i a FireEye) kia whiwhi i nga korero whakaraeraetanga hou.
○Nga Tikanga Iti rawa:Whakawhāitihia nga whakaaetanga rorohiko hei whakaiti i te mata whakaeke.
E hoa ma te whatunga, he aha nga momo whakaeke kua pa ki a koe? A i pehea koe i whakahaere ai? Kia matapaki tahi tatou i tenei mea ka mahi tahi kia kaha ake o tatou hononga!
Wā tuku: Nov-05-2025
