Cloud Firewall:Praktik terbaik untuk pertahanan terhadap cacing

Ancaman dari cacing

Cacing dapat menyebabkan kerusakan dalam bentuk berikut:

• Interrupsi layanan: Setelah menginfeksi host, cacing dapat mengubah konfigurasi atau menghentikan layanan, sehingga menyebabkan downtime server dan gangguan operasional.

• Pencurian data: Cacing yang dirancang untuk mencuri informasi dapat mengemas dan mengekstraksi data dari server Anda, berpotensi menyebabkan kebocoran data serius serta penyalahgunaan sumber daya.

• Pemblokiran IP: Volume tinggi paket yang dikirim selama propagasi cacing dapat menyebabkan otoritas pengatur memblokir alamat IP Anda, sehingga langsung mengakibatkan gangguan layanan.

• Tebusan: Cacing dengan kemampuan ransomware mengenkripsi file Anda dan meminta pembayaran, yang dapat mengakibatkan kerugian finansial atau kehilangan data permanen.

Solusi Cloud Firewall

Cloud Firewall menyediakan pertahanan berlapis terhadap rantai serangan cacing dengan mendeteksi dan memblokir berbagai jenis cacing beserta variannya. Layanan ini juga memperbarui dan memperluas kemampuannya secara real time berdasarkan lanskap ancaman cloud untuk melindungi dari cacing terbaru.

Contoh cacing umum meliputi:

• DDG: Menyebar dengan mengeksploitasi kerentanan Redis dan menggunakan serangan brute-force. Setelah berhasil menginfeksi, cacing ini memanfaatkan sumber daya komputasi host untuk penambangan (mining).

• WannaCry: Menyebar dengan mengeksploitasi kerentanan Windows. Setelah menginfeksi, tujuan utamanya adalah meminta tebusan.

• BillGates: Menyebar melalui serangan brute-force dan kerentanan aplikasi. Setelah menginfeksi, cacing ini membangun jaringan bot (botnet) untuk melancarkan serangan DDoS.

Studi kasus: Cacing DDG

DDG adalah cacing aktif yang terutama menyebar dengan mengeksploitasi kerentanan Redis dan meluncurkan serangan brute-force. Cacing ini menambahkan host yang terinfeksi ke dalam botnet untuk menambang mata uang kripto.

Sistem yang terdampak oleh DDG

• Server yang menggunakan kata sandi SSH lemah.

• Server Redis atau database lain yang memiliki kerentanan.

Ancaman utama dari cacing DDG

• Interrupsi layanan: Host yang terinfeksi cacing DDG terutama digunakan untuk penambangan. Aktivitas mining mengonsumsi sumber daya komputasi secara signifikan, sehingga dapat membuat layanan tidak tersedia atau mengganggu operasi bisnis normal.

• Pemblokiran IP: Setelah terinfeksi, cacing DDG berusaha menyebar lebih jauh, yang dapat menyebabkan alamat IP Anda diblokir oleh otoritas pengatur.

Pertahanan terhadap rantai serangan DDG

Cloud Firewall menyediakan deteksi dan perlindungan real time terhadap rantai serangan DDG, sehingga mengganggu seluruh proses serangan dan propagasi cacing tersebut.

Gambar berikut menunjukkan arsitektur pertahanan Cloud Firewall terhadap rantai serangan DDG:

Cloud Firewall menyediakan empat jenis pertahanan berikut:

• Whitelist: Modul intrusion prevention system (IPS) tidak memblokir traffic dari alamat IP sumber atau tujuan yang ada di whitelist karena dianggap tepercaya.

• Threat Intelligence: Cloud Firewall menggunakan intelijen ancaman untuk memblokir upaya pemindaian berbahaya, pengintaian, dan intrusi.

• Basic Rules: Mendukung deteksi malware dan mengintersepsi komunikasi berbahaya, termasuk komunikasi dengan backdoor atau server command and control (C&C).

• Virtual Patching: Menyediakan patch virtual yang memberikan perlindungan real time terhadap kerentanan aplikasi populer berisiko tinggi.

Prosedur

1. Masuk ke Cloud Firewall console.

2. Pada panel navigasi kiri, pilih Prevention Configuration > IPS Configuration.

3. Pada tab Internet Border, pilih Block-Loose untuk Threat Engine Mode.

4. Klik Allowlist dan tambahkan alamat IP tepercaya atau Buku alamat ke whitelist untuk mencakup traffic inbound maupun outbound.

5. Pada tab Basic Protection, Virtual Patching, dan Threat Intelligence, aktifkan sakelar masing-masing untuk mengaktifkan perlindungannya.

Untuk detail tentang konfigurasi kebijakan intrusion prevention system (IPS), lihat IPS Configuration.