Solucanlar, cloud hizmetlerine yönelik temel tehditler arasındadır. Sunucu açıklarından yararlanarak ağlarda yayılır ve varlıklarınız ile iş süreçleriniz için ciddi risk oluşturan kötü amaçlı eylemler gerçekleştirir. Cloud Firewall, solucan saldırı zincirine karşı katmanlı bir savunma sağlar; çok sayıda solucanı ve varyantını tespit eder ve engeller. Ayrıca, gelişen cloud tehdit ortamına göre algılama ve engelleme yeteneklerini gerçek zamanlı olarak güncelleyerek en yeni solucanlara karşı korunmanızı sağlar. Bu konu, Cloud Firewall'ın solucanlara karşı nasıl savunma yaptığını açıklar.
Solucanların neden olduğu tehditler
Solucanlar aşağıdaki türde hasarlara yol açabilir:
Hizmet kesintisi: Bir ana bilgisayarı bulaştırdıktan sonra yapılandırmaları değiştirebilir veya hizmetleri durdurabilir; bu durum sunucu kesintisine ve iş sürekliliğinin bozulmasına neden olur.
Veri hırsızlığı: Bilgi çalmak amacıyla tasarlanmış solucanlar, sunucularınızdaki verileri paketleyip dışarı sızdırabilir; bu durum ciddi bir veri ihlaline ve kaynakların kötüye kullanılmasına yol açabilir.
IP engelleme: Yayılma sırasında gönderilen yüksek paket hacmi, düzenleyici kurumların IP adreslerinizi engellemesine neden olabilir ve doğrudan hizmet kesintisi yaşanabilir.
Fidye talebi: Fidye özellikli solucanlar dosyalarınızı şifreler ve ödeme talep eder; bu durum finansal kayba veya kalıcı veri kaybına neden olabilir.
Cloud Firewall çözümü
Cloud Firewall, çeşitli solucanları ve varyantlarını tespit edip engelleyerek solucan saldırı zincirine karşı katmanlı bir savunma sunar. Ayrıca, en yeni solucanlara karşı korunmak üzere cloud tehdit ortamına göre yeteneklerini gerçek zamanlı olarak günceller ve genişletir.
Tipik solucan örnekleri şunlardır:
DDG: Redis açıklarından yararlanarak ve kaba kuvvet saldırıları kullanarak yayılır. Bulaşma sonrasında, konağın hesaplama kaynaklarını madencilik için kullanır.
WannaCry: Windows açıklarından yararlanarak yayılır. Bulaşma sonrası temel amacı fidye talep etmektir.
BillGates: Kaba kuvvet saldırıları ve uygulama açıkları yoluyla yayılır. Bulaşma sonrası DDoS saldırıları başlatmak üzere bir botnet oluşturur.
Vaka incelemesi: DDG solucanı
DDG, öncelikli olarak Redis açıklarından yararlanarak ve kaba kuvvet saldırıları gerçekleştirerek yayılan aktif bir solucandır. Solucan, bulaşmış ana bilgisayarları bir botnete ekleyerek kripto para madenciliği yapar.
DDG tarafından etkilenen sistemler
Zayıf SSH parolaları kullanan sunucular.
Açıkları bulunan Redis veya diğer veritabanı sunucuları.
DDG solucanının temel tehditleri
Hizmet kesintisi: DDG solucanı ile bulaşmış ana bilgisayarlar öncelikli olarak madencilik için kullanılır. Madencilik, önemli miktarda hesaplama kaynağı tükettiğinden hizmetler kullanılamaz hale gelebilir veya normal iş operasyonları aksayabilir.
IP engelleme: Bulaşma sonrası DDG solucanı daha fazla yayılmaya çalışır; bu durum IP adreslerinizin düzenleyici kurumlar tarafından engellenmesine yol açabilir.
DDG saldırı zincirine karşı savunma
Cloud Firewall, DDG saldırı zincirine karşı gerçek zamanlı algılama ve savunma sağlayarak solucanın tüm saldırı ve yayılma sürecini kesintiye uğratır.
Aşağıdaki şekil, Cloud Firewall'ın DDG saldırı zincirine karşı savunma mimarisini göstermektedir:
Cloud Firewall aşağıdaki dört türde savunma sağlar:
Whitelist: Saldırı önleme sistemi (IPS) modülü, güvenilir kabul edilen kaynak veya hedef IP adreslerinden gelen trafiği engellemez.
Threat Intelligence: Cloud Firewall, tehdit istihbaratını kullanarak kötü amaçlı tarama, keşif ve sızma girişimlerini engeller.
Basic Rules: Kötü amaçlı yazılım algılamayı destekler ve arka kapılar veya komuta ve kontrol (C&C) sunucuları ile iletişim kurmak dahil olmak üzere kötü amaçlı iletişimi engeller.
Virtual Patching: Popüler, yüksek riskli uygulama açıklarına karşı gerçek zamanlı koruma sağlayan sanal yamalar sunar.
Yordam
Cloud Firewall konsolunda oturum açın.
Sol gezinme bölmesinde seçeneğini belirleyin.
Internet Border sekmesinde, Threat Engine Mode için Block-Loose seçeneğini belirleyin.
Allowlist seçeneğine tıklayın ve hem gelen hem de giden trafiği kapsayacak şekilde güvenilen IP adreslerini veya bir adres defterini izin listesine ekleyin.
Basic Protection, Virtual Patching ve Threat Intelligence sekmelerinde, korumayı etkinleştirmek için her birindeki anahtarı açın.
Saldırı önleme sistemi (IPS) ilkelerini yapılandırma hakkında ayrıntılı bilgi için bkz. IPS Yapılandırması.