สารบัญ:
คำจำกัดความ - Remote Attack หมายถึงอะไร
การโจมตีระยะไกลเป็นการกระทำที่เป็นอันตรายที่กำหนดเป้าหมายหนึ่งหรือเครือข่ายคอมพิวเตอร์ การโจมตีระยะไกลไม่ส่งผลกระทบต่อคอมพิวเตอร์ที่ผู้โจมตีใช้งานอยู่ ผู้โจมตีจะค้นหาจุดอ่อนในคอมพิวเตอร์หรือซอฟต์แวร์รักษาความปลอดภัยของเครือข่ายเพื่อเข้าถึงเครื่องหรือระบบแทน สาเหตุหลักของการโจมตีระยะไกลคือการดูหรือขโมยข้อมูลอย่างผิดกฎหมายแนะนำไวรัสหรือซอฟต์แวร์ที่เป็นอันตรายอื่น ๆ ให้กับคอมพิวเตอร์หรือเครือข่ายหรือระบบอื่นและก่อให้เกิดความเสียหายต่อคอมพิวเตอร์หรือเครือข่ายเป้าหมาย
การโจมตีระยะไกลเป็นที่รู้จักกันว่าการโจมตีระยะไกล
Techopedia อธิบายการโจมตีระยะไกล
การโจมตีระยะไกลแบ่งออกเป็นกลุ่มต่อไปนี้ตามเครื่องมือและวิธีการที่ผู้โจมตีใช้ในการประนีประนอมระบบเป้าหมาย
- พิษของระบบชื่อโดเมน (DNS): หลอกลวงเซิร์ฟเวอร์ DNS ให้ยอมรับข้อมูลที่ปลอมแปลงว่าเป็นของแท้และมีต้นกำเนิดมาจากเจ้าของโดเมน ข้อมูลที่ผิดจะถูกจัดเก็บในช่วงเวลาหนึ่งทำให้ผู้โจมตีสามารถเปลี่ยน DNS ตอบกลับไปยังคอมพิวเตอร์เพื่อขอที่อยู่ของโดเมน ผู้ใช้ที่เข้าถึงเซิร์ฟเวอร์ DNS ที่มีพิษจะถูกเปลี่ยนเส้นทางไปยังเว็บไซต์ที่พวกเขาดาวน์โหลดไวรัสและเนื้อหาที่เป็นอันตรายอื่น ๆ โดยไม่รู้ตัวมากกว่าเนื้อหาต้นฉบับที่ตั้งใจไว้
- การถ่ายทอดการควบคุมโพรโทคอล (TCP) Desynchronization: ทริกเกอร์เมื่อจำนวนแพ็คเก็ตของข้อมูลที่คาดหวังแตกต่างจากจำนวนจริง แพ็กเก็ตที่ไม่คาดคิดถูกยกเลิก แฮ็กเกอร์ส่งแพ็กเก็ตที่จำเป็นด้วยหมายเลขลำดับที่แน่นอน ระบบเป้าหมายยอมรับแพ็คเก็ตและแฮกเกอร์สามารถรบกวนการสื่อสารแบบเพียร์ทูเพียร์หรือเซิร์ฟเวอร์ - ไคลเอ็นต์
- การโจมตีแบบปฏิเสธการให้บริการ (DoS): เทคนิคที่ทำให้เซิร์ฟเวอร์คอมพิวเตอร์หรือเครือข่ายไม่พร้อมใช้งานสำหรับผู้ใช้และลูกค้าโดยทำให้เกิดความเสียหายด้วยคำขอของลูกค้าที่เป็นเท็จซึ่งจำลองการใช้งานจำนวนมาก สิ่งนี้ขัดขวางการสื่อสารระหว่างผู้ใช้เนื่องจากเซิร์ฟเวอร์ถูกนำหน้าด้วยการร้องขอการประมวลผลที่ค้างอยู่จำนวนมาก
- การโจมตี Internet Protocol Message Message (ICMP): โปรโตคอลอินเทอร์เน็ตที่ใช้โดยคอมพิวเตอร์ในเครือข่ายเพื่อส่งข้อความแสดงข้อผิดพลาด ICMP ไม่ต้องการการรับรองความถูกต้องซึ่งหมายความว่าผู้โจมตีสามารถใช้ประโยชน์จากจุดอ่อนนี้และเริ่มต้นการโจมตี DoS
- การสแกนพอร์ต: พอร์ตคอมพิวเตอร์มีหน้าที่อนุญาตให้ส่งและรับข้อมูล เครื่องสแกนพอร์ตสามารถช่วยระบุข้อมูลที่มีช่องโหว่ใช้ช่องโหว่และเข้าถึงคอมพิวเตอร์ของคุณได้ หากพอร์ตเปิดอยู่เสมอเพื่อให้เว็บไซต์สามารถรับส่งข้อความได้แฮ็กเกอร์สามารถปลอมตัวเป็นเว็บไซต์นั้นและเข้าถึงผ่านพอร์ตนั้นได้
