Бидэнтэй нэгдэх

Чөлөөт цаг

DDoS халдлагын идэвжил

Огноо:

,

Эх сурвалж: Тагнуулын ерөнхий газар

Дэлхий дахинд коронавирусын халдварын эсрэг хорио цээрийн дэглэм тогтоогоод байгаа энэ үед хүмүүс цахимаар хувийн ажил болон бизнесээ үргэлжлүүлэх, хичээл сургалтад хамрагдах, хурал зөвлөгөөнд оролцох, мэдээ мэдээлэл авах болсноор интернет орчны хэрэглээ эрс нэмэгдсэн. Гэвч үүнийг дагаад кибер халдлагууд ч идэвхжиж энэ төрлийн гэмт хэрэг өнгөрсөн оны мөн үеэс 82.5 хувиар нэмэгдсэн байна.

Халдлага үйлдэгчид хувь хүн рүү чиглэсэн халдлагуудад спам, фишинг, сошиал инженеринг буюу хуурамч цахим шуудан илгээх, хуурамч холбоосоор дамжуулан хортой код тарааж хэрэглэгчийн хувийн мэдээлэлд халдах зэрэг аргыг голлон ашиглаж байгаа бол аливаа байгууллага руу халдахдаа DDoS халдлага үйлдэж, улмаар хэрэглэгчдэд үйлчилгээ үзүүлэх, мэдээллийн сангаа ашиглах боломжгүй болгож, байгууллагын үйл ажиллагаа зогсоход хүргэж байна.

Касперски компанийн 2020 оны эхний улирлын тайланд дурдсанаар DDoS халдлагын тоо хэмжээ 2019 оны мөн үеийнхээс 80 хувиар нэмэгдсэн ба халдлагын хугацаа уртсаж, 2019 оны сүүлийн улиралтай харьцуулахад 2 дахин өссөн байна. Ухаалаг дайралтын хувьд мөн ижил өсөлттэй байгаа бөгөөд энэ нь мэргэжлийн хакер болон сонирхогчдын зүгээс DDoS халдлагыг сонирхох хандлага нэмэгдэж байгааг харуулж байна. Коронавирусын дэгдэлтийн үед ихэвчлэн эмнэлэг, эрүүл мэндийн байгууллага, хүргэлийн үйлчилгээ болон боловсролын байгууллагын цахим хуудсууд DDoS халдлагад өртөж байна.

Технологийн хөгжил хурдасч, халдлага үйлдэгчдийн ур чадвар нэмэгдэхийн хирээр DoS буюу Denial-of-Service төрлийн халдлагууд улам бүр нарийн зохион байгуулалттай болж, зөвхөн серверийн ажиллагаа болон бизнесийн үйлчилгээг тасалдуулаад зогсохгүй олон талаар дайралт хийж, сүлжээний эмзэг цэгүүдийг эрэлхийлж байна.

DoS халдлага нь их хэмжээний хэрэглэгчийн хүсэлтийг хост эсвэл сүлжээ рүү илгээснээр уг машин ачааллаа дийлэхгүйд хүрч, хэрэглэгчиддээ хариу өгөх, тэдэнд үйлчилгээ үзүүлэх боломжгүй болдог. Хэрэв сүлжээн дэх цор ганц хоструу нэг халдагчаас чиглэж байвал DoS халдлага гэнэ. Цаашлаад олон тооны хостууд тухайн хохирогч руу дээрх төрлийн их хэмжээний халдлагын шинж чанар бүхий хүсэлтүүдийг илгээж байгаа бол DDoS буюу Distributed-Denial-of-Service халдлага гэнэ. Зураг 1. DDoS халдлага

Халдлага үйлдэгч нь Zombies буюу botnets - тусгай Троян вирусын халдвар авсан компьютерын сүлжээ  үүсгэн тухайн компьютеруудын эзэмшигчийн мэдэлгүйгээр алсаас хянан удирдаж, цаашид DDoS халдлага үйлдэхэд шаардагдах өндөр урсгалыг бий болгох зорилгоор тэдгээрийг бэлтгэдэг ба өөрөөр хэлбэл зорилтот сервер, сүлжээ рүү өөрөө шууд дайрахгүй харин zombie компьютеруудаар дамжуулж өөрийгөө халхалдаг. Ингэснээр zombie компьютерууд л ил харагдах бөгөөд жинхэнэ халдагчийг илрүүлэхэд төвөгтэй юм.

Эдгээр botnet сүлжээг спам болгон ашиглагдаж болох бөгөөд зарим нь хортой код татаж авах сайт болох, фишинг залилан болон дээр дурдсан DDoS халдлага үйлдэх зэрэг өөр өөр зорилготой олон гэмт хэрэгтнүүдийн хяналтанд байж болно.

Хэрэв таны сервер компьютер троян вирусээр халдварласан бол халдлага үйлдэгч DDoS комманд өгөх хүртэл удаан хугацаагаар унтаа байх бөгөөд вирус, хортой код илрүүлэх программаар тогтмол шалгаж ботнет болохоос сэргийлэх боломжтой. Халдагчийн тушаалаар ботнетууд нэгэн зэрэг зорилтот сервер буюу сүлжээ рүү халдахад ачаалал үүсч үйлчилгээ хэвийн явагдах боломжгүй болдог. Сүлжээ доторх bot бүр нь халдлагыг далдалдаг тул энэ төрлийн халдлагуудыг тодорхойлоход хэцүү бөгөөд том хэмжээний DDoS халдлага үйлдэх чадамжтай ботнет байгуулахад цаг хугацаа их шаарддаг байна.

DDoS халдлагын төрөл. Гэмт хэрэгтнүүд хэд хэдэн аргыг ашиглан DDoS халдлага үйлддэг ба ихэнх нь зорилтот сервер эсвэл сүлжээнд нэвтрэхэд чиглэдэг боловч ерөнхийдөө гурван төрөлд хувааж болно.

  • Аппликейшн дайралт нь тодорхой үйлчилгээ эсвэл програм дээр төвлөрдөг ба ихэвчлэн вэб хуудас бүхий аппликейшнууд руу чиглэдэг. HTTP flood бол энэ төрлийн халдлагуудын нэг бөгөөд олон тооны HTTP хүсэлтийг ашиглан ердийн хэрэглэгчдийг вэб програм руу нэвтрэх боломжгүйд хүргэдэг.
  • Багтаамжны дайралт нь зорилтот сүлжээний дамжуулах чадварыг өндөр хүчин чадлаар ачааллуулах зорилготой. Энэ төрлийн халдлагын хэмжээ нь халдлага үйлдэгчээс хамаардаг бөгөөд ихэвчлэн 100Gbps-аас 1 Tbps хүртэл хэлбэлздэг.

Протоколын дайралт нь олон төрлийн протоколын сул талыг ашиглан вэб программын серверүүдийн хүчин чадлыг дээд зэргээр ачааллуулах, галт хана, ачаалал тэнцвэржүүлэгч гэх мэт хамгаалах хэрэгслүүдийн нөөцийг шавхахад төвлөрдөг. SYN flood бол протоколын дайралтын нэг хэлбэр бөгөөд хуурамч IP хаяг ашиглан ердийн синхрончлох – танин баталгаажуулах солилцоог эвдэх замаар зорилтот серверт хуурамч холболтын дараалал бий болгож, үндсэн хэрэглэгчдийн баталгаажуулалтыг их хэмжээний хүлээлтэд оруулдаг байна. Зураг 2. DDoS халдлагын төрлүүд

2020 оны эхний улиралд үйлдэгдсэн нийт DDoS халдлагын 92,6 хувийг SYN flood төрөл эзэлсэн бөгөөд энэ нь өнгөрсөн улирлаас 8 хувиар өссөн байна.

DDoS халдлагын хамгаалалт

DDoS халдлагын үр нөлөө нь халдлагын цар хүрээ, түүнд өртөхөөс сэргийлж авсан арга хэмжээ, бэлэн байдлаас хамаарах ба ерөнхийдөө хамгаалалтын хэрэгслүүдээс гадна интернетийн дэд бүтцийн шийдэлд тулгуурладаг.

  • Хязгаарлалт -  Нэг үйлчлүүлэгчийн нээж болох холболтын тоог хязгаарласнаар DDoS-ийн халдлагаас урьдчилан сэргийлэх боломжтой. Ердийн хэрэглээнд вэб хөтөч нь нэг вэбсайтад 5-7 TCP холболтыг нээж өгдөг ба DDoS-ийн дайралт нь өндөр ачаалал өгөхийн тулд үүнээс давж гардаг.
  • Галт хана - DDoS халдлагаас урьдчилан сэргийлэх өөр нэг арга бол Вэб Аппликейшн Галт хана буюу WAF-ийг тохируулах юм. Урвуу прокси болгон ашиглавал WAF нь серверийг олон төрлийн хортой код, халдлагаас хамгаалахад туслах болно.
  • Blackhole буюу хар нүх - DDoS-ийн дайралтыг бууруулах хамгийн энгийн арга бол бүх холболтыг "хар нүх" рүү чиглүүлдэг. Хар нүхний шүүлтүүрийг тодорхой хязгаарлалт шалгуургүйгээр хэрэгжүүлэх тохиолдолд хууль ёсны болон хортой сүлжээний урсгал хоёулаа хар нүх рүү чиглэгдэж, сүлжээнээс хаягддаг. Үүнийг сүлжээний администраторууд түлхүү ашиглах боломжтой бөгөөд ихэвчлэн ISP компаниуд ашигладаг.
  • DDoS хамгаалах үйлчилгээ – Аюулгүй байдлыг ханган, халдлагаас хамгаалах бүтээгдэхүүн хөгжүүлж, нэвтрүүлдэг олон компаниуд байдаг ба тэд сүлжээний ачаалал, нууцлалын протокол, хэрэглээний зан төлөв зэрэг олон төрлийн үзүүлэлтийг тогтмол шинжилж шаардлагатай хамгаалалт, зохицуулалтыг автоматаар тохируулдаг учир их хэмжээний халдлагыг хохирол багатай даван туулахад тусалдаг.

"COVID-19” цар тахлын улмаас техник технологийн хөгжил хурдасч байгаа ч мэдээллийн аюулгүй байдлаа хангах, кибер халдлагаас хамгаалах, урьдчилан сэргийлэх асуудлаа орхигдуулаад байна. Албан байгууллагын хувьд мэдээллийн системийн аюулгүй байдлыг найдвартай хангаж чадахуйц вирусний эсрэг баталгаатай программ хангамж ашиглах, хамгийн сүүлийн үеийн аюулгүй байдлын шинэчлэл тогтмол хийхээс гадна сервер администраторуудын хийх ёстой хамгийн чухал алхам болох стресс тестийг өөрийн сервер дээр туршин, шинжилгээ хийж, DDoS халдлагад өртөхөөс сэргийлэхийг кибер аюулгүй байдлын мэргэжилтнүүд зөвлөсөөр байна.

Мэдээллийн аюулгүй байдлын эрсдэлийн 80 гаруй хувь нь хувь хүний мэдлэг, хариуцлагаас шалтгаалдаг тул хичнээн өндөр өртөгтэй хамгаалалт, хяналтын систем байгаад ч бүрэн хамгаалж чадахгүй. Мэдээллийн аюулгүй байдлын эрсдэлийг бууруулахад иргэдийн мэдээлэл технологи, мэдээллийн аюулгүй байдлын мэдлэг, зөв хэвшил олгох сургалт арга хэмжээ, анхааруулгыг тогтмол зохион байгуулж, хэрэгжүүлэхэд төр болон хувийн хэвшил, иргэдийн оролцоо чухал юм.

Дэлгэрэнгүй унших
сурталчилгаа
Монгол Улсын Их Хурлын 2020 оны сонгуулийн санал хураалт дуусах хүртэл сайтын сэтгэгдэл бичих талбарыг түр хаасан тул хүлцэл өчье. SHUDARGA.MN сайтын редакц

Чөлөөт цаг

Үйлдвэрийн ажилтнуудын дархлааг дэмжихэд анхаарч, хоолны цэсийг шинэчиллээ

Огноо:

,

Эрдэнэт үйлдвэрийн Гамшгаас хамгаалах шуурхай штаб корона вирусын цар тахлаас хамгаалах, урьдчилан сэргийлэх зорилгоор уурхайчдадаа чиглэсэн бүх талын арга хэмжээг цогцоор нь шийдэж байна. Улсын онцгой комисс болон Орхон аймгийн онцгой комиссоос өгсөн чиглэлийн дагуу хүнсний хангалт болон халуун хоол үйлдвэрлэлийн компаниудын үйл ажиллагаанд хяналт тавьж ажиллаж байна. Хоолны газар, хоол бэлтгэх цэгүүдэд халдваргүйтэл ариутгалыг тогтмолжууллаа. Мөн ажилчдын дархлааг дэмжихэд онцгойлон анхаарч, хоолны цэсийг шинээр гарган, халуун хоолоор хангах эрх бүхий компаниудтай хамтран ажиллаж байна.
М.Балжинням
Дэлгэрэнгүй унших

Чөлөөт цаг

Гараа сайтар угаахыг зөвлөж байна

Огноо:

,

Бохир гараа ам, хамар, нүдэндээ хүргэх, бусадтай гар барих, биед нь хүрэх зэрэг нь халдварт өртөх эрсдэлийг үүсгэдэг. Гарын ариун цэврийг сахиснаар олон төрлийн халдварт өвчнөөс сэргийлнэ. Тиймээс гараа сайтар савандаж угаах эсвэл спиртэн суурьтай гар халдваргүйжүүлэгч хэрэглээрэй. 

Дараах зүйлсэд хүрсний дараа гараа сайтар угаахыг зөвлөж байна.

БОХИРДОЛ ИХТЭЙ ЗҮЙЛС:

• Хаалганы бариул
• Шат, урсдаг шатны бариул
• Автобусны бариул
• Лифтний товчлуур
• Зурагтын удирдлага
• Компьютерийн гар, хулгана
• Гар утас
• Мөнгөн дэвсгэрт
• Дэлгүүрийн сагс, тэрэг
• Суултуур

ГАРАА ХЭЗЭЭ УГААХ ВЭ?

• Гаднаас орж ирээд
• Хоол хийхийн өмнө
• Хоол идэхийн өмнө
• Хүүхдээ хооллох, хөхүүлэхийн өмнө
• Хүүхдээ хуурайлсны дараа
• Бие зассаны дараа
• Амьтанд хүрсний дараа
• Нусаа нийсний дараа
• Амны хаалт зүүхийн өмнө, тайлсны дараа
• Бохирдох бүрт

ГАРАА ХЭРХЭН УГААХ ВЭ?

• Гараа усаар норгож, савандах
• Сайтар үрж хөөсрүүлээд гарын алга, ар тал, хурууны салаа, хумсны завсар зэргийг сайтар үрэх
• Усаар сайтар зайлах
• Цэвэр алчуур, эсвэл хатаагчаар хатаах
• Өрх гэрийн гишүүд тус тусдаа гар нүүрийн алчууртай байх

Дэлгэрэнгүй унших

Чөлөөт цаг

Хязгаарлалтад ороогүй 13 байгууллагын 22357 тээврийн хэрэгсэлд QR код олгожээ

Огноо:

,

Нийслэлийн онцгой комиссын шуурхай штабаас өнгөрөгч 24 цагийн нөхцөл байдал, хэрэгжүүлсэн арга хэмжээний ээлжит /2020.11.29/ мэдээллийг танилцуулав.

Авто тээврийн шалган нэвтрүүлэх товчоодоор 953 тээврийн хэрэгсэл гарч, ариутгал халдваргүйжүүлэлтийн ажлыг зохион байгуулж, нийслэлд 20 шинжилгээний цэгийг шинээр байгуулан, хөдөө орон нутаг руу зорчих иргэдийг шинжилгээнд хамруулж эхэллээ.

Шинжилгээний цагаа аваагүй, маргаашийн шинжилгээний цаг авсан хүмүүс ихээр ирж, бөөгнөрөл үүсгэж байна. Энэ талаар цагдаагийн байгууллага хяналт тавьж ажиллаж байгаа. Шинжилгээ авах ажил 10 өдөр зохион байгуулагдах бөгөөд 20 цэг дээр 280 эрүүл мэндийн байгууллагын ажилчид ажиллаж байна.

Нийтийн тээврийн 84 чиглэлд, 458 автобус үйлчилгээнд гарч амралтын өдрүүдэд нийтийн тээврийн үйлчилгээг багасгах, иргэдийн хөдөлгөөний тоо цөөрүүлэх чиглэлд ажиллаж байна. Нийтийн тээврийн хэрэгслийг дундын болон эцсийн цэгт ариутгаж, хяналтын ажилтанг тогтмол ажиллуулж байгаа юм.

Нийслэлийн хэмжээнд 6841 аж ахуй, нэгж байгууллагын 1,853,200 мкв талбайд урьдчилан сэргийлэх халдваргүйтгэл хийж гүйцэтгэлээ. Нийслэл, дүүргийн тохижилт үйлчилгээний ажилчид 1699 тонн хог хаягдлыг цэвэрлэж, 2446 кг хог хаягдлыг зохих журмын дагуу устгасан байна.

Мөн 243 борлуулалтын цэг дээр 1860 тонн сайжруулсан түлшийг тээвэрлэсэн бол зорилтот бүлгийн 500 айл өрхөд 500 тонн сайжруулсан түлшийг хүргэлээ. Нийслэлийн шуурхай штабын 11-324207, 11-321731 утсанд нийт 283 санал хүсэлт ирсэн. Тусгай 13 чиг үүргийн байгууллагын 22357 тээврийн хэрэгсэлд QR код олгожээ гэж Нийслэлийн ЗДТГ-ын хэвлэлийн албанаас мэдээллээ.

Дэлгэрэнгүй унших
сурталчилгаа
Чөлөөт цаг8 цаг 55 минут

Үйлдвэрийн ажилтнуудын дархлааг дэмжихэд анхаарч, хоолны цэсийг шинэ...

Шударга мэдээ9 цаг 1 минут

Гамшгаас хамгаалах өндөржүүлсэн бэлэн байдлын зэрэгт шилжинэ

Улстөр нийгэм9 цаг 6 минут

УОК: Экспортын бүс нутгийг, тусгайлан хамгаалалтыг нь чангатгана

Чөлөөт цаг9 цаг 13 минут

Гараа сайтар угаахыг зөвлөж байна

Чөлөөт цаг9 цаг 18 минут

Хязгаарлалтад ороогүй 13 байгууллагын 22357 тээврийн хэрэгсэлд QR ко...

Чөлөөт цаг9 цаг 21 минут

Өнөөдөр баруун аймгуудын нутгаар цас орж, ихэнх нутгаар хүйтэрнэ

Улстөр нийгэм9 цаг 41 минут

УИХ дахь намын бүлэг, ажлын хэсгүүд хуралдана

Чөлөөт цаг9 цаг 45 минут

Өнөөдөр тахиа, могой жилтнээ аливаа үйлийг хийхэд эерэг сайн...

Улстөр нийгэм2020/11/29

Улаанбаатар хот, Сэлэнгэ, Архангай аймагт хатуу хөл хориог 10 хоного...

Улстөр нийгэм2020/11/28

Баянзүрх дүүргийн нутаг дэвсгэрийг бүхэлд нь ариутгана

Санал болгох