Tấn công từ chối dịch vụ (DoS) từ chối người dùng quyền truy cập vào thiết bị hoặc mạng của họ. Mặc dù kẻ tấn công từ chối dịch vụ có thể nhắm mục tiêu bất kỳ ai, nhưng người chơi trực tuyến, trang web thương mại điện tử và nhà giao dịch ngoại hối dễ bị tấn công nhất. Bài viết này cho bạn biết các cuộc tấn công DoS có thể ảnh hưởng đến modem như thế nào và cách bạn có thể bảo vệ modem của mình.
DoS hoạt động như thế nào
Một DoS (Từ chối Dịch vụ) hoạt động giống như một DDoS (Từ chối Dịch vụ Phân tán). Sự khác biệt duy nhất là DoS được khởi chạy từ một máy tính sử dụng một kết nối internet, trong khi DDoS được khởi chạy từ nhiều thiết bị hoặc máy tính được kết nối internet và có thể sử dụng nhiều kết nối internet. DoS hoặc DDoS có nhiều tên khác nhau, tùy thuộc vào phương thức tấn công của chúng. Ví dụ bao gồm SYN Flood, Smurf, Ping of Death, v.v.
Kẻ tấn công từ chối dịch vụ sẽ bắn phá một thiết bị hoặc mạng có lưu lượng truy cập hoặc yêu cầu tài nguyên giả mạo. Việc bắn phá này làm ngập hệ thống của nạn nhân và chặn các yêu cầu tài nguyên hợp pháp. Trong một số trường hợp, kẻ tấn công tạo thành một mạng botnet lợi dụng một số thiết bị và IP được kết nối internet khác từ những người dùng internet không nghi ngờ để gây ra Từ chối dịch vụ. Trong trường hợp này, chúng tôi gọi đó là Từ chối Dịch vụ Phân tán (DDoS).
Trong thời gian gần đây, đặc biệt là từ năm 2016, các báo cáo về việc chiếm quyền điều khiển IP đã xảy ra thường xuyên. Bạn có thể dễ dàng tìm thấy địa chỉ IP trên các công cụ tìm kiếm chuyên dụng như Shodan, nhanh chóng như khi bạn truy cập các trang web trên Google. Biết đâu, bạn chỉ có thể nằm trong danh sách nghịch ngợm của ai đó.
Những kẻ tấn công đã đưa ra nhiều lý do cho các cuộc tấn công Từ chối dịch vụ của họ. Tin tặc có thể tấn công mục tiêu vì họ không đồng ý với ý tưởng của nạn nhân hoặc muốn cạnh tranh hoặc đang tham gia chiến tranh mạng và chỉ muốn tống tiền mục tiêu của họ.
Vào ngày 21 tháng 10 năm 2016, ai đó đã lợi dụng mạng botnet Mirai nơi có 100.000 thiết bị được sử dụng để tấn công Dyn khiến họ khó kết nối với khách hàng. Spotify, Etsy, Twitter và một số trang web lớn khác đã ngừng hoạt động trong vài giờ trong quá trình này. Các cuộc tấn công khác bao gồm các trường hợp của Thế vận hội Rio, Clinton và Chiến dịch Trump, để đề cập đến một số.
Cách phát hiện một cuộc tấn công DoS chống lại một mô-đun
Để tấn công một modem, kẻ tấn công nhắm mục tiêu địa chỉ IP của bạn. Cách duy nhất để biết rằng bạn đang bị tấn công là kết nối Internet của bạn bị ngắt mà không có lý do. Để xác định xem đó có phải là một cuộc tấn công không chỉ là một sự cố khác, bạn có thể làm theo các bước sau:
- Rút phích cắm của modem khỏi nguồn điện và cáp mạng.
- Nếu bạn đã kết nối trực tiếp modem với máy tính, hãy tắt máy tính của bạn.
- Cho phép mọi thứ tạm dừng trong ít nhất năm phút.
- Cắm lại mọi thứ rồi bật lại.
Gọi cho ISP của bạn nếu tình trạng ngắt kết nối Internet của bạn vẫn tiếp diễn. Hầu hết các ISP sẽ hướng dẫn khách hàng của họ thông qua một phiên khắc phục sự cố để tìm hiểu xem liệu kẻ tấn công có thực sự gửi cho họ lưu lượng truy cập độc hại hoặc các yêu cầu tài nguyên hay không.
Cách bảo vệ Modem của bạn khỏi Tấn công DoS
Phòng ngừa bao giờ cũng tốt hơn chữa bệnh. Một số thứ không thể chữa được - vì vậy thay vào đó bạn nên ngăn ngừa thiệt hại. Bạn có thể bảo vệ modem của mình bằng mạng riêng ảo (VPN), Tường lửa an toàn hoặc kết hợp cả VPN và Tường lửa - nếu chúng hoạt động cùng nhau.
Mạng riêng ảo (VPN)
Cách hiệu quả nhất để ngăn chặn cuộc tấn công DoS vào modem của bạn là sử dụng VPN. Phần mềm ẩn địa chỉ IP thực của bạn bằng cách kết nối bạn với các máy chủ bên ngoài đặt ở những nơi xa trên toàn cầu.
VPN cũng có thể bảo vệ kết nối internet của modem của bạn, do đó ngăn chặn cuộc tấn công DoS. Khi kẻ tấn công làm ngập mục tiêu với lưu lượng độc hại, VPN sẽ hấp thụ lưu lượng đó và khiến hắn khó đến được đích trực tiếp.
Antivirus và Tường lửa
Có, một tin tặc quyết tâm có thể phá hủy khả năng phòng thủ của phần mềm chống vi-rút hoặc phần mềm chống phần mềm độc hại và tường lửa, nhưng điều đó tốt cho tuyến phòng thủ ban đầu của bạn. Ít nhất, một chương trình chống vi-rút sẽ ngăn chặn tin tặc phát hiện IP của bạn một cách hiệu quả. Một lợi ích khác của phần mềm phòng thủ bao gồm bảo vệ bạn khỏi mục tiêu nếu kẻ tấn công thực hiện cuộc tấn công DDoS vào các máy chủ trò chơi mà bạn sử dụng.
Bạn không muốn thiết bị của mình bị sử dụng làm mạng botnet để tấn công người khác. Tính năng chống vi-rút và bảo vệ tường lửa của bạn có thể hữu ích ở đây, bằng cách ngăn vi-rút Trojan tuyển dụng thiết bị của bạn. Cài đặt tường lửa trên tất cả các máy tính được kết nối với mạng của bạn và đảm bảo chúng tự động tải xuống các bản cập nhật.
Nếu bạn sử dụng Windows, bạn có thể cân nhắc Microsoft Security Essentials. Kaspersky, AVG, Norton và Avira đều có phần mềm chống vi-rút cho cả Mac và Windows. Sophos bao gồm Mac, Windows và Linux. Các chương trình chống vi-rút Linux khác bao gồm Comodo và ClamAV.
Cách khắc phục cuộc tấn công DoS vào Modem của bạn
Hãy đối mặt với nó. Bạn có thể không may mắn như vậy để ngăn chặn một cuộc tấn công trước khi nó xảy ra. Nếu bạn đã không may bị tấn công, thì tốt nhất là bạn nên có một địa chỉ IP mới. Lấy một địa chỉ IP khác với địa chỉ đang bị tấn công rất hữu ích vì những kẻ tấn công thường cấu hình mạng botnet của chúng để hoạt động tự động. Mạng botnet của Assailant tiếp tục tấn công IP cũ của bạn miễn là nó còn hoạt động trực tuyến.
Thay đổi địa chỉ IP của bạn ngay từ ISP của bạn
Nếu bạn vẫn có thể kết nối Internet trong khi bị tấn công, đây là một cách tốt để thay đổi địa chỉ IP mà ISP tự động gán cho máy tính của bạn.
- Xác minh địa chỉ IP của bạn là gì từ một trang web như whatIsMYyIP.com.
- Rút phích cắm hoàn toàn modem của bạn.
- Vì các ISP khác nhau có thời gian hết hạn khác nhau cho địa chỉ IP của họ, bạn có thể phải rút phích cắm modem của mình trong 10 phút đến 12 giờ để đảm bảo rằng IP hiện tại đã thay đổi. Sử dụng trang web ở bước một ở trên để xác minh xem bây giờ bạn có địa chỉ IP mới hay không. Xin lưu ý rằng WhatismyIP có thể KHÔNG hoạt động nếu VPN của bạn được bật.
Đặt lại địa chỉ IP Modem của bạn trên Windows
1. Mở dấu nhắc lệnh.
2. Nhập lệnh:
ipconfig/release
Bạn sẽ nhận được một cái gì đó như thế này:
3. Loại
ipconfig/renew
như được thấy trong cửa sổ nhắc trong hình ảnh bên dưới. Nhấn phím Enter và đợi một lúc để máy chủ DHCP gán cho máy tính của bạn một địa chỉ IP mới.
Đặt lại địa chỉ IP cho Mac
1. Đi tới Trình đơn Apple của bạn và chọn Tùy chọn Hệ thống.
2. Nhấp vào Mạng để chọn Mạng của bạn từ các dịch vụ DHCP được liệt kê.
3. Chọn Nâng cao ở hộp bên trái khi bạn nhấp vào WiFi hoặc Ethernet (tùy thuộc vào kết nối bạn đã sử dụng) và chuyển đến TCP / IP.
4. Bây giờ chọn “Gia hạn DHCP Lease.” Định cấu hình IPv4 sử dụng DHCP theo mặc định.
Bạn có thể cần khởi động lại máy tính hoặc modem của mình sau khi thực hiện các thay đổi này để các thay đổi có hiệu lực.
Nâng cấp hoặc thay đổi modem của bạn
Bước này là biện pháp cuối cùng nếu mọi thứ khác không thành công. Nếu modem của bạn đã lỗi thời đáng kể, hãy nâng cấp bảo mật mạng của nó bằng cách hỏi ISP (hoặc Google) của bạn để được hướng dẫn. Hoặc mua hoàn toàn một modem mới.
Kết luận
Bạn không cần phải có một doanh nghiệp hoặc một công ty để bị tấn công bằng Từ chối dịch vụ. Ai đó có thể đang luyện tập sức mạnh hack của mình và quyết định chọn IP của bạn để kiểm tra kỹ năng của họ. Tóm lại, hình thức bảo vệ tốt nhất là phòng ngừa. Đặt lại IP của bạn chỉ có thể cứu trợ tạm thời khỏi những kẻ tấn công. Tốt nhất là sử dụng VPN để bảo vệ địa chỉ IP và lưu lượng dữ liệu internet của bạn khỏi những kẻ tấn công.