ปลายปีที่แล้วการจัดการประสิทธิภาพอินเทอร์เน็ต Dyn ประสบกับการโจมตี DDoS ครั้งใหญ่โดยเครือข่ายคอมพิวเตอร์ Mirai botnet มิไรกลายเป็นชื่อที่โด่งดังในชุมชนความปลอดภัย บอตเน็ตยังส่งผลกระทบต่อไซต์ใหญ่ ๆ เช่น New York Times, Twitter และ Spotify

Mirai ทำงานเพื่อสแกนที่อยู่ IP ผ่านอินเทอร์เน็ตและติดเชื้ออุปกรณ์ IoT ที่ไม่ปลอดภัยโดยใช้เพื่อทำการโจมตี DDoS Mirai ได้รับการออกแบบเพื่อคาดเดาข้อมูลรับรองการเข้าสู่ระบบและลบและแทนที่มัลแวร์ที่มีอยู่แล้วในอุปกรณ์ โดยเฉพาะ Mirai ตั้งเป้ากล้อง IP เราเตอร์และ DVR

ต้องขอบคุณการวิจัยและพัฒนาของ Incapsula ตอนนี้คุณมีเครื่องมือในการตรวจหาการติดเชื้อ botnet ในระบบของคุณ เครื่องมือที่เรียกว่า Mirai Vulnerability Scanner ซึ่งเป็นเครื่องมือตรวจสอบการโจมตีของ botnet ในอุปกรณ์หนึ่งเครื่องหรือมากกว่าบนเครือข่ายของคุณ

มันทำงานอย่างไร

Incapsula อธิบายว่าเครื่องมือทำงานอย่างไร:

เมื่อคุณคลิกที่ "สแกนเครือข่ายของฉันตอนนี้" สแกนเนอร์จะค้นพบที่อยู่ IP สาธารณะของคุณ - นี่คือที่อยู่ IP ซึ่งโดยทั่วไปจะกำหนดให้กับอุปกรณ์อินเทอร์เน็ตเกตเวย์ของคุณหรือเคเบิลโมเด็มโดย ISP ของคุณ อุปกรณ์นี้มักจะทำหน้าที่เป็นเราเตอร์และจุดเชื่อมต่อ Wi-Fi ที่เชื่อมต่ออุปกรณ์อื่น ๆ ในเครือข่ายของคุณกับอินเทอร์เน็ต Mirai Scanner จะตรวจสอบเกตเวย์ของคุณจากภายนอกเครือข่ายของคุณเพื่อดูว่ามีพอร์ตการเข้าถึงระยะไกลที่เสี่ยงต่อการถูกโจมตีจาก Mirai หรือไม่ Mirai Scanner สามารถสแกนที่อยู่ IP สาธารณะของคุณเท่านั้น

หาก Mirai Vulnerability Scanner ค้นหาอุปกรณ์ที่มีช่องโหว่ในเครือข่ายของคุณให้ปฏิบัติดังนี้

1. ลงชื่อเข้าใช้แต่ละอุปกรณ์ IoT บนเครือข่ายของคุณและเปลี่ยนรหัสผ่านเป็นรหัสผ่านที่คาดเดายาก
2. สแกนเครือข่ายของคุณอีกครั้งเพื่อยืนยันว่าช่องโหว่ดังกล่าวได้รับการแก้ไขแล้ว

มีข้อยกเว้นบางอย่างสำหรับสแกนเนอร์ของ Mirai ได้แก่:

• หากเกตเวย์ / เราเตอร์ของคุณเปิดใช้งาน NAT (การแปลที่อยู่เครือข่าย) Mirai Scanner จะสแกนเฉพาะอุปกรณ์ที่กำหนดค่าด้วยที่อยู่ IP ที่เปิดใช้งานการส่งต่อพอร์ตสำหรับพอร์ต 22/23
• Mirai Scanner จะไม่สแกนอุปกรณ์ในเครือข่ายของคุณที่มีที่อยู่ IP เฉพาะแตกต่างจากคอมพิวเตอร์ที่คุณใช้ในการเข้าถึงเว็บไซต์ Mirai Scanner

Mirai Scanner รุ่นเบต้ามีให้บริการจาก Incapsula