GRANDSTREAM GCC6000 የተከታታይ ቦትኔት መመሪያ የተጠቃሚ መመሪያ

የጂሲሲ መሰባሰቢያ መሳሪያ ከቦትኔት ጥቃቶች የመከላከል ባህሪን ያካትታል ጥቃቱ የሚሰራበት መንገድ አጥቂ ከአውታረ መረብ ውጪ (WAN side) ወይም በአውታረ መረቡ ውስጥ (LAN side) በተንኮል አዘል ዌር (ቦቶች) የተያዙ በርካታ አስተናጋጆችን ሲያቀናጅ ነው። በትዕዛዝ-እና-ቁጥጥር (ሲ&ሲ) አገልጋይ እየተተዳደረ አንድ የተወሰነ ተግባር ለማከናወን።
አጥቂው ብዙ ኮምፒውተሮችን በማልዌር በመበከል እና C&C አገልጋይን በመጠቀም ኢላማውን ለማጥለቅለቅ እና ምላሽ እንዳይሰጥ በማድረግ መቆጣጠር ወይም ድርጊቱን ከአንድ ኃይለኛ ኮምፒዩተር ከላከ web ከተለያዩ ምንጭ የአይፒ አድራሻዎች ወደ ዒላማው የሚቀርቡ ጥያቄዎች፣ ሁለቱም ዘዴዎች በዒላማው ላይ ተመሳሳይ ተጽእኖ ይኖራቸዋል፡ የአገልግሎቱን ተገኝነት ይጎዳሉ።

የቦትኔት መከላከያ እርምጃ

የቦትኔት ጥቃትን ለመከላከል የሚከተሉትን ደረጃዎች ይከተሉ።

ወደ ፋየርዎል ሞዱል → የመግባት መከላከል → ቦትኔት ይሂዱ
Botnet አይፒን ለማገድ ያዘጋጁ
በተጨማሪም የቦትኔትን ጎራ ስም ወደ አግድ ማዋቀር ትችላለህ ይህ ውጫዊ ተጠቃሚዎች የጎራ ስም ያለው ለህዝብ ተደራሽ በሆነው በአገር ውስጥ በተስተናገደ አገልጋይ ላይ የቦትኔት ጥቃትን እንዳይጀምሩ ያግዳቸዋል።

የቦትኔት ውቅር ተረጋግጧል
መከላከያው አንዴ ከነቃ የውጭ ተጠቃሚ የመግቢያ መንገዱን ይፋዊ አይፒን በማነጣጠር አውታረ መረብዎን ለማጥለቅለቅ ከሞከረ ይታገዳል እና ከታች እንደሚታየው በደህንነት ምዝግብ ማስታወሻዎች ውስጥ ይመዘገባል፡

በደህንነት ምዝግብ ማስታወሻዎች ላይ ዝርዝሮች
በአንዳንድ አጋጣሚዎች ከ LAN ውጭ ወደ ውስጣዊ አውታረ መረብዎ ብዙ ጥያቄዎችን በማቅረብ የተወሰነ የአይፒ አድራሻ ወይም የጎራ ስም ይኖርዎታል ፣ እና እርስዎ መፍቀድ ይፈልጋሉ ፣ ለምሳሌampለ የውስጥ ደህንነቱ የተጠበቀ የውሂብ ጎታ ብዙ መረጃዎችን የማውጣት ስራ ያለው የርቀት ሰራተኛ፣ እርስዎ ማድረግ የሚችሉት በቪፒኤን ዋሻ በኩል የተገናኘውን የርቀት ሰራተኛውን የህዝብ አይፒ አድራሻ ወደ IP/Domain ዝርዝር ማከል ነው። ልዩ ስም ዝርዝር.ሁሉም የጥቃት ቬክተሮች እና የጥቃት ዓይነቶች ወቅታዊ መሆናቸውን ለማረጋገጥ በ Intrusion Prevention → Signature Library ስር ያለውን የጥበቃ ዳታቤዝ አዘውትሮ ማዘመን ይመከራል። እንዲሁም ለዝማኔው መርሃ ግብር መፍጠር ይችላሉ.