Bureau

Détecter les attaques par injection Mirai avec Mirai Vulnerability Scanner

How Security Engineers Thwarted the Largest DDoS Attack on Record

How Security Engineers Thwarted the Largest DDoS Attack on Record

Table des matières:

Anonim

Mirai botnet est une menace distinctive pour la sécurité IoT Mirai Vulnerability Scanner va sonder tous les périphériques qui partagent votre adresse TCP / IP et voir si votre réseau héberge un périphérique vulnérable à Attaques par injection de Mirai. Par souci de simplicité, Mirai est un logiciel malveillant qui identifie les vulnérabilités dans un appareil IoT et l`exploite ensuite pour des activités malveillantes telles que les attaques DDoS. Ce scanner vous aidera à identifier si de telles vulnérabilités existent sur votre appareil.

Mirai Vulnerability Scanner

Les malwares sont connus depuis longtemps pour leur notoriété et de nouveaux malwares sont détectés très souvent. Le malware est connu pour être très spécifique quand il s`agit de leur but et la plupart d`entre eux sont conçus pour contourner la couche habituelle de la sécurité du réseau. Cette fois-ci, jetons un coup d`œil à Mirai (pour Future en japonais!), Ce malware particulier peut infecter n`importe quel réseau mais il bloque généralement le Linux et le transforme en robots contrôlés à distance.

Ces systèmes peuvent également être utilisés dans une attaque DDoS (Distributed Denial of Service) et comme vous l`avez déjà deviné, l`attaque se produit généralement à grande échelle. Mirai en tant que vulnérabilité a ciblé l`Internet des objets, y compris les routeurs, les caméras de vidéosurveillance et peut-être beaucoup d`autres appareils connectés à votre domicile. Rappelez-vous le récent démantèlement des services DNS Dyn qui a finalement fait plusieurs sites hébergés en Europe et en Amérique du Nord?

Protégez-vous contre les logiciels malveillants Mirai

Les logiciels malveillants Mirai peuvent être utilisés pour créer un grand réseau de robots pouvant exploiter cette vulnérabilité et causer des dégâts. Bien que vous ne puissiez pas vraiment figurer comme une cible typique du logiciel malveillant, il est toujours préférable d`analyser votre réseau. Si vous avez installé un tas de périphériques interconnectés à votre domicile, l`analyse devient seulement plus nécessaire.

Incapsula a préparé des outils pour protéger votre réseau et vos systèmes contre les invasions de logiciels malveillants et la plupart de leurs offres ne sont pas gratuites. gratuit. Commençons par essayer d`abord de comprendre ce qui relève de la tranche de vulnérabilité. Selon les personnes qui ont créé Mirai Vulnerability Scanner, l`appareil est vulnérable quand il peut être consulté à distance en utilisant les mots de passe dans le dictionnaire Mirai.

Afin de corriger la vulnérabilité, changez vos informations de connexion, désactivez les options de connexion à distance et essayez de redémarrer votre appareil. Avant de procéder au dépannage, assurez-vous d`avoir scanné votre réseau à l`aide du scanner de vulnérabilités Mirai

Le scanner n`a pas pu identifier le périphérique sur votre adresse IP

Si vous obtenez l`erreur suivante, il existe deux possibilités peut-être être affecté par Mirai et peut-être qu`il bloque l`accès à votre réseau, l`autre est que votre routeur doit être redémarré. Eh bien, j`ai eu la même erreur et redémarré le routeur avant de le connecter à mon ordinateur portable. J`ai encore effectué le test et même cette fois le scanner n`a pas pu accéder à l`appareil, ce qui signifie que l`appareil est à l`abri des attaques par injection Mirai puisque les ports d`accès à distance sont fermés. Incapsula offre également un protection contre les attaques de logiciels malveillants et si vous êtes un éditeur Web, il peut être utile de parcourir leur catalogue d`offres. En attendant, je maintiens personnellement le même rituel quand il s`agit de protéger mon système contre les logiciels malveillants, le scanner avec un anti-malware, éviter d`ouvrir des pièces jointes scrupuleuses, faire attention avant d`autoriser l`accès aux sites / extensions le contenu sauvegardé, juste au cas où.

Allez ici

pour scanner votre appareil IoT.